本文介绍Kubernetes控制面内核系列文章，聚焦kube-apiserver与etcd间的存储层。文章指出当前知识缺口，定义五条排障坐标系：Storage/etcd耦合、Watch/cache、Admission、AuthN/AuthZ、流控。版本锚定v1.30.3，提供16篇阅读路线，强调通过分层定位504、410等故障，而非简单直连etcd排查。

本文介绍etcd生产内核系列文章，聚焦Raft共识、WAL持久化、MVCC存储、Watch同步和Lease TTL五条排障坐标系。文章指出常见问题如proposal卡顿、follower读stale、Watch追赶OOM等，并规划16篇阅读路线，强调K8s apiserver与etcd的耦合关系，为运维排障提供系统化框架。

本文介绍Linkerd 2.20服务网格控制面内核，聚焦非xDS架构。文章定义五条排障坐标系：注入与网格成员、身份与mTLS、destination发现、策略与L7、数据面健康。核心机制包括proxy-injector注入、identity CSR签发、destination按目标流式推送，以及linkerd2-proxy数据面。文章强调与istiod/xDS的机制差异，并提供16篇系列阅读路线，帮助读者定位故障层级。

本文介绍Linkerd 2.20服务网格排障方法，提出五轴坐标系：注入与网格成员、身份与mTLS、destination发现、策略与L7、数据面健康。排障时先定位症状对应轴，再下钻组件，区分native sidecar与legacy init+sidecar路径。强调按顺序否证各轴，避免混贴证据或误改配置，并对照Istio xDS排障差异。

本文介绍Falco 0.44.1运行时安全检测系列，聚焦modern_ebpf与kmod双引擎、libscap/libsinsp机制及规则引擎。文章定义五条排障坐标系：驱动加载、协商、状态富化、规则引擎、输出丢事件，并指出0.44已删除legacy eBPF和gRPC输出。核心是帮助识别检测事件在驱动、协商、富化或规则层的具体失败位置，而非简单安装指南。

本文介绍Falco 0.44.1排障方法，核心是“先点名轴，再下钻模块”。五轴包括：驱动加载、libscap协商、libsinsp富化、规则引擎、输出与丢事件。排障时需按引擎（modern_ebpf或kmod）分列证据，一次否证一轴，避免误改规则或重装。常见问题如无告警、规则静默、字段为空等，需对应检查驱动、协商、富化或输出，并区分Falco与Tetragon的因果，不混用证据。

本文介绍Envoy Gateway v1.9.0南北向控制面内核，聚焦从Gateway API对象到Envoy数据面的转换路径。提出五轴坐标系：附着/status、IR、xDS、数据面、东西向CNI，用于故障定位。强调三不变量：状态写于对象、必经IR层、推送不等于生效。规划16篇系列文章，覆盖路由、TLS、策略等，并对比Cilium Gateway、Istio等方案，提供排障与选型指南。

本文介绍Envoy Gateway排障方法，提出五轴坐标系：附着/status、IR、xDS、Envoy数据面、东西向。强调先定位故障轴再处理，避免盲目修改YAML。核心是区分status条件（Accepted/Programmed/ResolvedRefs）与实际数据面状态，注意NACK、IR空、observedGeneration不匹配等陷阱，并指出Programmed不等于流量已切换。

本文介绍Tetragon v1.7.0的eBPF运行时安全机制，聚焦进程血缘、Sensor/Hook、策略加载、过滤分层和强制执行五轴坐标系，并阐述exec_id、execve_map等关键概念。文章旨在补齐Cilium数据面与可观测性之间的安全内核层，提供排障指南，并规划16篇系列文章路线，强调可核对锚点与失败模式分析。

本文介绍Tetragon v1.7.0排障方法，按五轴归因：进程血缘、Sensor/Hook、策略加载、过滤分层、强制执行。常见问题包括：策略已应用但无事件（检查BTF和hook）、同名策略冲突（collectionKey撞名）、denylist不影响gRPC、Override需CONFIG_BPF_KPROBE_OVERRIDE。强调先定位问题轴，再针对性排查，避免盲目重装或修改配置。

本文介绍Cilium eBPF数据面深度拆解系列，定位补足产品与内核实现间的缺口。核心提出五条排障坐标系：Identity、BPF挂载、Map状态、包路径、策略观测，并确立三条不变量：以Identity为策略键、map为权威状态、L3/L4尽量留在hook。文章规划16篇路线，聚焦可归因的失败模式，而非性能排名，为后续深入分析奠定框架。

本文介绍Cilium v1.20网络排障的五轴坐标系：通用丢包、策略拒绝、身份漂移、服务黑洞和加密失败。每轴按症状、排查顺序和禁忌操作展开，强调先分型再行动，避免盲目重启或改策略。通过Hubble、BPF map和状态检查定位根因，并保留最小证据包用于复盘。

本文介绍Rook v1.20与Ceph-CSI在Kubernetes上的编排内核，填补RADOS与PVC挂载间的缺口。提出五条坐标系：CSI RPC、Sidecar、Operator/CRD、数据面归属、升级闸门，并强调三个不变量。规划16篇系列文章，聚焦故障归因与升级路径，不重写底层存储细节。

本文介绍Rook/CSI在K8s上运行Ceph的故障排查方法，提出六轴归因框架：PVC Pending、MountFailed、RBD特性静默失败、快照未就绪、升级卡住、mon端点/密钥错配。每轴按API、Sidecar、CSI、Rook、Ceph五层顺序排查，强调先选轴再操作，避免盲目重启集群，并给出跨轴并发时的优先级建议。

本文介绍Ceph RADOS存储内核系列首篇，定位为填补站内Ceph概览与工程细节间的缺口。文章提出五条坐标系（Map传播、通信、一致性、本地存储、接入代价）及三条不变量（本地放置、PG协商、Primary序列化），用于排障和深入理解。内容涵盖OSDMap epoch、PG peering、BlueStore等关键机制，并规划18篇阅读路线，强调以字段级锚点分析故障，而非依赖调参玄学。

本文介绍Ceph集群排障的五轴坐标系：慢操作、Peering卡死、满盘、恢复拖死前台、校验和错误。每轴按“症状→先查什么→不要先做什么”展开，强调先选轴再调参，避免乱调参数破坏因果链。提供核对路径、操作命令及串联案例，并附检查清单，帮助运维快速定位根因。

本文为SPDK用户态存储栈系列首篇，定位其相对内核NVMe与io_uring的生态位，提出五条坐标系（I/O路径、线程消息、设备独占、bdev、远端控制面）作为排障语言，并规划16篇阅读路线，强调用户态轮询栈的CPU税与运维代价。

本文介绍SPDK用户态存储栈排障方法，提出五轴坐标系：环境绑盘、Reactor CPU、bdev队列、传输超时和多路径。排障时先选轴再动命令，按默认顺序核对，每排除一轴记录否证，避免并行瞎改。强调区分正常轮询税与真故障，队列满是背压信号，远端超时先查传输而非固件。五轴方法价值在于强制一次只证伪一轴，并建议将清单剪进门禁，明确角色分工。

本文介绍Envoy数据面代理生产排障方法，强调先选坐标系再查admin，避免空转。将常见症状映射到请求路径、线程快照、匹配改写、xDS一致性、上游资源五轴，并给出可核对的admin/观测入口。核心观点：ACK、warming、流量切换是三件事，黑洞多落在中间；无上游、证书、池耗尽、泄漏各有排除树；Hot restart不迁移既有连接，drain参数是发布风险。