> 本文是写作规划，不是可发布正文。拆解对象：etcd 在 Kubernetes 控制面与生产协调场景下的服务器内核——以 etcd v3.5.33（2026-07-23 补丁线；源码 tag v3.5.33）为主线，把一次写入/读取/Watch/Lease 从 gRPC → Raft propose → WAL →…

> 本文是写作规划，不是可发布正文。拆解对象：kube-apiserver 在 Kubernetes 控制面中的生产内核——以 Kubernetes v1.30.3（源码 tag v1.30.3）为主线，把一次 REST 请求从 HandlerChain → AuthN/AuthZ → Admission → stor…

本文介绍kube-apiserver生产内核系列，聚焦控制面故障排障，以Storage/Watch/Admission/Auth/APF五轴为坐标系，规划16篇阅读路线。内容涵盖请求路径、watch cache、resourceVersion、Webhook、APF等机制，版本锚定Kubernetes v1.30.3，旨在帮助SRE归因504、410等错误，区分直连etcd与apiserver排障边界。

本文介绍 etcd 生产内核系列文章，涵盖 Raft、WAL、MVCC、Watch、Lease 五轴排障框架，共16篇。内容聚焦读写失败归因、线性一致读、Watch 追赶、Lease 切换及 K8s 耦合，并给出选型建议（何时用 etcd 或 TiKV/FDB）。版本锚定 v3.5.33，适合 SRE 和架构师深入掌握 etcd 运维与故障定位。

> 本文是写作规划，不是可发布正文。拆解对象：Istio 网格控制面内核——以 Istio 1.30.x（稳定线；源码与文档钉 1.30.3，2026-07-16 patch）为主线，把 CRD / Gateway API 资源如何经 istiod 编译成 LDS/RDS/CDS/EDS/SDS、再经 ADS 推给 s…

> 本文是写作规划，不是可发布正文。拆解对象：Falco 在 Linux / Kubernetes 上的运行时威胁检测内核——以 Falco 0.44.1（2026-06-11；源码 tag 0.44.1）为主线，把一次 syscall 相关安全事件从 双引擎驱动（modernebpf ∥ kmod），经 libsca…

> 本文是写作规划，不是可发布正文。拆解对象：Cilium 在 Kubernetes 上的 eBPF 数据面内核——以 Cilium v1.20.0（2026-07；docs.cilium.io/en/v1.20/ / stable）为主线，把一次东西向包从 endpoint / identity，经 BPF 挂载点与…

阿里巴巴将灵犀互娱全部股份出售给信宸资本，估值超15亿美元；Linux 7.2稳定版发布，新增多项功能；Linux内核将TSC设为x86硬性要求；阿里推出AI音乐模型HappyShrimp 1.0；Mozilla为iOS版Firefox引入原生广告拦截；Windows 11将彻底移除WMIC工具；荣耀上架Play11T手机。

本文介绍Tetragon v1.7.0的TracingPolicy选择器与动作机制。选择器内过滤器为AND关系，每个hook最多5个选择器，多个选择器采用first-match短路逻辑，默认动作为Post。matchArgs、matchBinaries等过滤器按路径或参数匹配，NoPost抑制事件但保留其他动作，Override和Sigkill在内核执行，GetUrl等动作在用户态执行。CEL-in-BPF有宏限制，最多8路表达式。

该文章深入解析Cilium eBPF数据面，聚焦东西向包路径、Endpoint/Identity、BPF Map及kube-proxy替代等核心问题。系列共16篇，涵盖策略编译、Hubble观测、加密与选型对比，提供阅读路径和排障坐标系，帮助网络工程师定位延迟与失败层，并明确何时选择Cilium而非Calico或sidecar方案。

> 本文是写作规划，不是可发布正文。拆解对象：Rook + Ceph-CSI 在 Kubernetes 上的编排与挂载路径——以 Rook v1.20.4（2026-08；rook.io/docs/rook/v1.20/）与 Ceph-CSI v3.17.0 为主线，把一次 PVC 从 StorageClass / e…

该文章是一个关于Kubernetes存储编排的系列教程，重点介绍Rook与Ceph-CSI。内容涵盖CSI规范、Rook Operator、RBD/CephFS供给、快照克隆及升级闸门，共16篇。文章提供阅读路径和排障指南，帮助工程师理解PVC生命周期、故障定位及选型决策，强调在K8s环境中有效运维Rook-Ceph。

> 本文是写作规划，不是可发布正文。拆解对象：Ceph RADOS 存储内核——以 Ceph Squid v19.2.5（2026-07；docs.ceph.com/en/squid/）为主线，把一次客户端写从 librados / Messenger 经 PG / PrimaryLogPG、BlueStore，到 r…