ArthurChiao's Blog

ovs

2019-10-27 Host Disconnect Caused by Istio Sidecar Injection

2019-10-13 OVS Unknown Unicast Flooding Under Distributed L2 Gateway

2019-10-13 OVS balance-slb bond Forwards Unknown Unicast

2018-11-10 Traffic Mirroring With OVS

2017-03-08 OVS Deep Dive 6: Internal Port

2017-03-08 OVS Deep Dive 5: Datapath and TX Offloading

2017-01-07 OVS Deep Dive 4: OVS netdev and Patch Port

2017-01-01 OVS Deep Dive 3: Datapath

2017-01-01 OVS Deep Dive 2: OVSDB

2016-12-31 OVS Deep Dive 1: vswitchd

2016-12-31 OVS Deep Dive 0: Overview

assembly

2021-08-27 [译] Linux Socket Filtering (LSF, aka BPF)（KernelDoc，2021）

2021-08-15 [译] LLVM eBPF 汇编编程（2020）

2019-10-16 [译] 400 行 C 代码实现一个虚拟机（2018）

2017-08-14 [译] 简明 x86 汇编指南

ceph

2021-09-01 [译] Linux 异步 I/O 框架 io_uring：基本原理、程序示例与性能压测（2020）

2019-07-27 [译] [论文] Ceph: A Scalable, High-Performance Distributed File System (OSDI 2006)

2018-10-08 Monitoring Ceph Object Storage

monitoring

2018-12-17 [译] Linux 网络栈监控和调优：发送数据（2017）

2018-12-05 [译] Linux 网络栈监控和调优：接收数据（2016）

2018-11-20 Monitoring Docker Registry

2018-10-08 Monitoring Ceph Object Storage

container

2018-11-10 Traffic Mirroring With OVS

2018-11-07 Play With Container Network Interface

network

2020-11-13 计算规模驱动下的网络方案演进

2020-11-04 Trip.com: Stepping into Cloud Native Networking Era with Cilium+BGP

2020-11-04 迈入 Cilium+BGP 的云原生网络时代

2020-06-20 [译] 重新设计 Facebook 的数据中心网络（2019）

2020-06-14 [译] 数据中心 Fabric：Facebook 的下一代数据中心网络（2014）

2020-06-11 [译] RFC 1180：朴素 TCP/IP 教程（1991）

2020-04-22 Monitoring Network Stack

2020-01-19 Trip.com: First Step towards Cloud Native Networking

2019-04-27 云计算时代携程的网络架构变迁（2019）

2019-04-17 Ctrip Network Architecture Evolution in the Cloud Computing Era

2019-03-06 [译] 数据中心网络：Spine-Leaf 架构设计综述（2016）

2019-03-04 [译] 数据中心网络：分层网络设计综述（2014）

2018-11-07 Play With Container Network Interface

nic

2018-11-07 Play With Container Network Interface

traffic-mirror

2021-01-23 Traffic Mirroring: Theory and Practice (with tc and Tunneling)

2018-11-10 Traffic Mirroring With OVS

registry

2018-11-20 Monitoring Docker Registry

hub

2018-11-20 Monitoring Docker Registry

tcpdump

2018-12-14 tcpdump/wireshark 抓包及分析（2019）

2018-11-28 tcpdump: An Incomplete Guide

bpf

2022-05-02 BPF 进阶笔记（四）：调试 BPF 程序

2022-04-25 [译] BPF ring buffer：使用场景、核心设计及程序示例（2020）

2021-12-05 [译] Facebook 流量路由最佳实践：从公网入口到内网业务的全路径 XDP/BPF 基础设施（LPC, 2021）

2021-11-24 [译] 为 K8s workload 引入的一些 BPF datapath 扩展（LPC, 2021）

2021-08-27 [译] Linux Socket Filtering (LSF, aka BPF)（KernelDoc，2021）

2021-08-15 [译] LLVM eBPF 汇编编程（2020）

2021-08-01 [译] [论文] XDP (eXpress Data Path)：在操作系统内核中实现快速、可编程包处理（ACM，2018）

2021-07-18 [译] Cilium：BPF 和 XDP 参考指南（2021）

2021-07-13 BPF 进阶笔记（三）：BPF Map 内核实现

2021-07-13 BPF 进阶笔记（二）：BPF Map 类型详解：使用场景、程序示例

2021-07-04 BPF 进阶笔记（一）：BPF 程序（BPF Prog）类型详解：使用场景、函数签名、执行位置及程序示例

2021-06-27 Firewalling with BPF/XDP: Examples and Deep Dive

2021-06-06 Cilium: Handle Conntrack (CT) related BPF Maps on Agent Restart

2021-05-07 [译] BPF 对象（BPF objects）的生命周期（Facebook，2018）

2021-04-28 Customize TCP initial RTO (retransmission timeout) with BPF

2021-03-12 [译] BPF 可移植性和 CO-RE（一次编译，到处运行）（Facebook，2020）

2021-03-05 [译] [论文] 迈向完全可编程 tc 分类器（cls_bpf）（NetdevConf，2016）

2021-02-21 [译] 深入理解 tc ebpf 的 direct-action (da) 模式（2020）

2021-02-13 [译] 为容器时代设计的高级 eBPF 内核特性（FOSDEM, 2021）

2021-01-28 [译] 利用 ebpf sockmap/redirection 提升 socket 性能（2020）

2020-11-29 [译] 利用 eBPF 支撑大规模 K8s Service (LPC, 2019)

2020-11-24 [译] 基于 BPF/XDP 实现 K8s Service 负载均衡 (LPC, 2020)

2020-09-12 Life of a Packet in Cilium: Discovering the Pod-to-Service Traffic Path and BPF Processing Logics

2020-09-12 Life of a Packet in Cilium：实地探索 Pod-to-Service 转发路径及 BPF 处理逻辑

2020-09-06 [译] 大规模微服务利器：eBPF + Kubernetes（KubeCon, 2020）

2020-09-04 [译] 深入理解 Cilium 的 eBPF 收发包路径（datapath）（KubeCon, 2019）

2019-10-26 Cilium Network Topology and Traffic Path on AWS

2019-10-09 [译] Cilium：BPF 和 XDP 参考指南（2019）

2019-06-12 [译] Cloudflare 边缘网络架构：无处不在的 BPF（2019）

2019-06-02 [译] 基于 Envoy、Cilium 和 eBPF 实现透明的混沌测试（2019）

2019-05-28 Cilium Code Walk Through: CNI Delete Network

2019-05-06 Awesome BPF Resources

2019-04-16 [译] 如何基于 Cilium 和 eBPF 打造可感知微服务的 Linux（2019）

2019-02-08 Cilium Code Walk Through: CNI Create Network

2019-01-27 bcc/ebpf 安装及示例（2019）

2019-01-25 Cilium Cheat Sheet

2018-12-03 [译] eBPF 内核探测：如何将任意系统调用转换成事件（2016）

2018-11-30 [译] 使用 Linux tracepoint、perf 和 eBPF 跟踪数据包 (2017)

tracing

2018-12-03 [译] eBPF 内核探测：如何将任意系统调用转换成事件（2016）

2018-11-30 [译] 使用 Linux tracepoint、perf 和 eBPF 跟踪数据包 (2017)

perf

2018-11-30 [译] 使用 Linux tracepoint、perf 和 eBPF 跟踪数据包 (2017)

bcc

2019-01-27 bcc/ebpf 安装及示例（2019）

2018-12-03 [译] eBPF 内核探测：如何将任意系统调用转换成事件（2016）

network-stack

2018-12-17 [译] Linux 网络栈监控和调优：发送数据（2017）

2018-12-05 [译] Linux 网络栈监控和调优：接收数据（2016）

kernel

2020-09-06 [译] 大规模微服务利器：eBPF + Kubernetes（KubeCon, 2020）

2020-09-04 [译] 深入理解 Cilium 的 eBPF 收发包路径（datapath）（KubeCon, 2019）

2020-08-09 Connection Tracking (conntrack): Design and Implementation Inside Linux Kernel

2020-08-05 连接跟踪（conntrack）：原理、应用及 Linux 内核实现

2018-12-17 [译] Linux 网络栈监控和调优：发送数据（2017）

2018-12-05 [译] Linux 网络栈监控和调优：接收数据（2016）

tuning

2018-12-17 [译] Linux 网络栈监控和调优：发送数据（2017）

2018-12-05 [译] Linux 网络栈监控和调优：接收数据（2016）

wireshark

2018-12-14 tcpdump/wireshark 抓包及分析（2019）

dns

2018-12-16 DNS 问题分析示例（2019）

nameserver

2018-12-16 DNS 问题分析示例（2019）

cilium

2022-01-23 Cracking Kubernetes Network Policy

2021-12-19 Trip.com: First Step towards Cloud Native Security

2021-07-18 [译] Cilium：BPF 和 XDP 参考指南（2021）

2021-06-06 Cilium: Handle Conntrack (CT) related BPF Maps on Agent Restart

2020-12-31 Cilium Code Walk Through: Node & Endpoint Health Probe

2020-12-31 Cilium 源码解析：Node 之间的健康探测（health probe）机制

2020-12-17 [译] 云原生世界中的数据包标记（packet mark）(LPC, 2020)

2020-11-29 [译] 利用 eBPF 支撑大规模 K8s Service (LPC, 2019)

2020-11-24 [译] 基于 BPF/XDP 实现 K8s Service 负载均衡 (LPC, 2020)

2020-11-13 计算规模驱动下的网络方案演进

2020-11-04 Trip.com: Stepping into Cloud Native Networking Era with Cilium+BGP

2020-11-04 迈入 Cilium+BGP 的云原生网络时代

2020-09-12 Life of a Packet in Cilium: Discovering the Pod-to-Service Traffic Path and BPF Processing Logics

2020-09-12 Life of a Packet in Cilium：实地探索 Pod-to-Service 转发路径及 BPF 处理逻辑

2020-09-04 [译] 深入理解 Cilium 的 eBPF 收发包路径（datapath）（KubeCon, 2019）

2020-08-17 Cilium: What the Agents Do When ClusterMesh Enabled

2020-08-13 Cilium ClusterMesh: A Hands-on Guide

2020-07-03 Cilium Code Walk Through: Add Network Policy

2020-05-20 What's Inside Cilium's KVStore (and What's Not)

2020-04-10 L4LB for Kubernetes: Theory and Practice with Cilium+BGP+ECMP

2020-01-19 Trip.com: First Step towards Cloud Native Networking

2019-10-26 Cilium Network Topology and Traffic Path on AWS

2019-10-09 [译] Cilium：BPF 和 XDP 参考指南（2019）

2019-06-17 Cilium Code Walk Through Series

2019-06-02 [译] 基于 Envoy、Cilium 和 eBPF 实现透明的混沌测试（2019）

2019-05-30 Cilium Code Walk Through: Cilium Operator

2019-05-29 Cilium Code Walk Through: Agent Start

2019-05-28 Cilium Code Walk Through: CNI Delete Network

2019-05-18 Cilium Code Walk Through: Restore Endpoints and Identities

2019-05-13 Cilium Code Walk Through: Agent CIDR Init

2019-04-27 云计算时代携程的网络架构变迁（2019）

2019-04-17 Ctrip Network Architecture Evolution in the Cloud Computing Era

2019-04-16 [译] 如何基于 Cilium 和 eBPF 打造可感知微服务的 Linux（2019）

2019-02-08 Cilium Code Walk Through: CNI Create Network

2019-01-25 Cilium Cheat Sheet

system-call

2019-02-07 [译] ltrace 是如何工作的（2016）

2019-02-02 [译] strace 是如何工作的（2016）

2019-01-30 [译] Linux 系统调用权威指南（2016）

strace

2019-02-02 [译] strace 是如何工作的（2016）

ltrace

2019-02-07 [译] ltrace 是如何工作的（2016）

cni

2021-06-01 源码解析：K8s 创建 pod 时，背后发生了什么（五）（2021）

2019-02-08 Cilium Code Walk Through: CNI Create Network

nat

2021-10-21 [译] NAT 穿透是如何工作的：技术原理及企业级实践（Tailscale, 2020）

2020-08-09 Connection Tracking (conntrack): Design and Implementation Inside Linux Kernel

2020-08-05 连接跟踪（conntrack）：原理、应用及 Linux 内核实现

2019-02-17 [译] NAT - 网络地址转换（2016）

iptables

2019-11-30 Cracking kubernetes node proxy (aka kube-proxy)

2019-02-18 [译] 深入理解 iptables 和 netfilter 架构

2019-02-17 [译] NAT - 网络地址转换（2016）

netfilter

2020-08-09 Connection Tracking (conntrack): Design and Implementation Inside Linux Kernel

2020-08-05 连接跟踪（conntrack）：原理、应用及 Linux 内核实现

2019-02-18 [译] 深入理解 iptables 和 netfilter 架构

2019-02-17 [译] NAT - 网络地址转换（2016）

load-balancing

2020-11-29 [译] 利用 eBPF 支撑大规模 K8s Service (LPC, 2019)

2020-11-24 [译] 基于 BPF/XDP 实现 K8s Service 负载均衡 (LPC, 2020)

2019-02-21 [译] 现代网络负载均衡与代理导论（2017）

proxying

2019-02-21 [译] 现代网络负载均衡与代理导论（2017）

architecture

2019-03-18 [译] 你是软件架构师吗？（InfoQ，2010）

2019-03-06 [译] 数据中心网络：Spine-Leaf 架构设计综述（2016）

2019-03-04 [译] 数据中心网络：分层网络设计综述（2014）

design

2019-03-04 [译] 数据中心网络：分层网络设计综述（2014）

spine-leaf

2019-03-06 [译] 数据中心网络：Spine-Leaf 架构设计综述（2016）

architect

2019-03-18 [译] 你是软件架构师吗？（InfoQ，2010）

bgp

2021-01-10 [笔记] Cloud Native Data Center Networking（云原生数据中心网络设计）(O'Reilly 2019)

2020-04-10 L4LB for Kubernetes: Theory and Practice with Cilium+BGP+ECMP

2020-03-22 [译] BGP 泄露和加密货币（2018）

2020-03-21 [译] Verizon 和一个 BGP Optimizer 如何导致了全球大面积断网（2019）

2019-04-08 [笔记] Internet Routing Architecture (Cisco Press, 2000)

2019-04-01 [笔记] BGP in the Data Center (O'Reilly 2017)

datacenter

2021-01-10 [笔记] Cloud Native Data Center Networking（云原生数据中心网络设计）(O'Reilly 2019)

2019-04-27 云计算时代携程的网络架构变迁（2019）

2019-04-17 Ctrip Network Architecture Evolution in the Cloud Computing Era

2019-04-08 [笔记] Internet Routing Architecture (Cisco Press, 2000)

2019-04-01 [笔记] BGP in the Data Center (O'Reilly 2017)

microservice

2019-06-15 [笔记] Building Microservices（O'Reily 2015）

2019-04-16 [译] 如何基于 Cilium 和 eBPF 打造可感知微服务的 Linux（2019）

gobgp

2019-04-18 GoBGP Cheat Sheet

kube-router

2019-04-18 GoBGP Cheat Sheet

segment-routing

2019-05-23 [译] Segment Routing Overview

2019-05-23 Awesome Segment Routing Resources

envoy

2019-06-02 [译] 基于 Envoy、Cilium 和 eBPF 实现透明的混沌测试（2019）

chaos

2019-06-02 [译] 基于 Envoy、Cilium 和 eBPF 实现透明的混沌测试（2019）

edge-network

2019-06-12 [译] Cloudflare 边缘网络架构：无处不在的 BPF（2019）

dynamo

2019-07-06 [译] [论文] Dynamo: Amazon's Highly Available Key-value Store（SOSP 2007）

file-system

2019-07-27 [译] [论文] Ceph: A Scalable, High-Performance Distributed File System (OSDI 2006)

2019-07-13 [译] [论文] Bigtable: A Distributed Storage System for Structured Data (OSDI 2006)

2019-07-06 [译] [论文] Dynamo: Amazon's Highly Available Key-value Store（SOSP 2007）

paper

2019-07-27 [译] [论文] Ceph: A Scalable, High-Performance Distributed File System (OSDI 2006)

2019-07-13 [译] [论文] Bigtable: A Distributed Storage System for Structured Data (OSDI 2006)

2019-07-06 [译] [论文] Dynamo: Amazon's Highly Available Key-value Store（SOSP 2007）

bigtable

2019-07-13 [译] [论文] Bigtable: A Distributed Storage System for Structured Data (OSDI 2006)

xdp

2021-07-18 [译] Cilium：BPF 和 XDP 参考指南（2021）

2021-07-13 BPF 进阶笔记（三）：BPF Map 内核实现

2021-07-13 BPF 进阶笔记（二）：BPF Map 类型详解：使用场景、程序示例

2021-07-04 BPF 进阶笔记（一）：BPF 程序（BPF Prog）类型详解：使用场景、函数签名、执行位置及程序示例

2021-06-27 Firewalling with BPF/XDP: Examples and Deep Dive

2019-10-09 [译] Cilium：BPF 和 XDP 参考指南（2019）

tcp

2022-01-02 [译] [论文] BBR：基于拥塞（而非丢包）的拥塞控制（ACM, 2017）

2021-04-28 Customize TCP initial RTO (retransmission timeout) with BPF

2020-06-11 [译] RFC 1180：朴素 TCP/IP 教程（1991）

2019-10-11 Beneath the TCP Handshakes in Modern Networking Infrastructures

handshake

2019-10-11 Beneath the TCP Handshakes in Modern Networking Infrastructures

service-mesh

2020-06-06 [译] BeyondProd：云原生安全的一种新方法（Google, 2019）

2019-10-11 Beneath the TCP Handshakes in Modern Networking Infrastructures

istio

2019-10-27 Host Disconnect Caused by Istio Sidecar Injection

2019-10-11 Beneath the TCP Handshakes in Modern Networking Infrastructures

unicast-flooding

2019-10-13 OVS Unknown Unicast Flooding Under Distributed L2 Gateway

2019-10-13 OVS balance-slb bond Forwards Unknown Unicast

vm

2019-10-16 [译] 400 行 C 代码实现一个虚拟机（2018）

aws

2019-10-26 Cilium Network Topology and Traffic Path on AWS

memory

2019-11-09 [译] 编程语言中的 6 种内存模型（2016）

language

2019-11-23 [译] C 不是一门低层（low-level）语言（acmqueue, 2018）

2019-11-09 [译] 编程语言中的 6 种内存模型（2016）

c

2019-11-25 [译] 标准错误 stderr 的诞生（2013）

2019-11-23 [译] C 不是一门低层（low-level）语言（acmqueue, 2018）

kubernetes

2019-11-30 Cracking kubernetes node proxy (aka kube-proxy)

ipvs

2019-11-30 Cracking kubernetes node proxy (aka kube-proxy)

tty

2019-12-08 [译] TTY 的前世今生（2008）

utf-8

2019-12-22 [译] 拨乱反正：Ken Thompson 才是 UTF-8 的设计者（2003）

okr

2020-01-17 [译] OKR 极简史（OReilly, 2016）

distributed-system

2020-07-15 [译] 星巴克不使用两阶段提交（2004）

2020-01-26 [译] 一切系统都是分布式的（OReilly, 2015）

os

2020-02-01 [译] 操作系统是什么？1954-1964 历史调查（2019）

sre

2020-05-05 [笔记] Systems Performance: Enterprise and the Cloud (Prentice Hall, 2013)

2020-02-16 [笔记] Site Reliability Engineering（OReilly, 2016）

security

2022-01-23 Cracking Kubernetes Network Policy

2021-12-19 Trip.com: First Step towards Cloud Native Security

2021-10-07 [译] 写给工程师：关于证书（certificate）和公钥基础设施（PKI）的一切（SmallStep, 2018）

2021-09-14 [译] 基于角色的访问控制（RBAC）：演进历史、设计理念及简洁实现（Tailscale, 2021）

2020-11-13 计算规模驱动下的网络方案演进

2020-11-04 Trip.com: Stepping into Cloud Native Networking Era with Cilium+BGP

2020-11-04 迈入 Cilium+BGP 的云原生网络时代

2020-06-06 [译] BeyondProd：云原生安全的一种新方法（Google, 2019）

2020-02-28 [译] 云原生时代，是否还需要 VPC 做应用安全？（2020）

cloud-native

2021-01-10 [笔记] Cloud Native Data Center Networking（云原生数据中心网络设计）(O'Reilly 2019)

2020-02-28 [译] 云原生时代，是否还需要 VPC 做应用安全？（2020）

ecmp

2020-04-10 L4LB for Kubernetes: Theory and Practice with Cilium+BGP+ECMP

k8s

2022-05-19 K8s 集群稳定性：LIST 请求源码分析、性能评估与大规模基础服务部署调优

2022-04-17 Cracking Kubernetes RBAC Authorization Model

2022-01-23 Cracking Kubernetes Network Policy

2021-12-19 Trip.com: First Step towards Cloud Native Security

2021-11-24 [译] 为 K8s workload 引入的一些 BPF datapath 扩展（LPC, 2021）

2021-06-01 源码解析：K8s 创建 pod 时，背后发生了什么（五）（2021）

2021-06-01 源码解析：K8s 创建 pod 时，背后发生了什么（四）（2021）

2021-06-01 源码解析：K8s 创建 pod 时，背后发生了什么（三）（2021）

2021-06-01 源码解析：K8s 创建 pod 时，背后发生了什么（二）（2021）

2021-06-01 源码解析：K8s 创建 pod 时，背后发生了什么（一）（2021）

2020-11-29 [译] 利用 eBPF 支撑大规模 K8s Service (LPC, 2019)

2020-11-24 [译] 基于 BPF/XDP 实现 K8s Service 负载均衡 (LPC, 2020)

2020-09-06 [译] 大规模微服务利器：eBPF + Kubernetes（KubeCon, 2020）

2020-08-13 Cilium ClusterMesh: A Hands-on Guide

2020-04-10 L4LB for Kubernetes: Theory and Practice with Cilium+BGP+ECMP

trouble-shooting

2020-05-05 Linux Trouble Shooting Cheat Sheet

writing

2020-05-11 [笔记] Google（英文）技术写作课（2020）

etcd

2022-05-19 K8s 集群稳定性：LIST 请求源码分析、性能评估与大规模基础服务部署调优

2022-02-06 [译] [论文] Raft 共识算法（及 etcd/raft 源码解析）（USENIX, 2014）

2020-05-20 What's Inside Cilium's KVStore (and What's Not)

data-center

2020-06-20 [译] 重新设计 Facebook 的数据中心网络（2019）

2020-06-14 [译] 数据中心 Fabric：Facebook 的下一代数据中心网络（2014）

awk

2020-06-27 [笔记] The AWK Programming Language（ADDISON-WESLEY, 1988）

conntrack

2021-06-06 Cilium: Handle Conntrack (CT) related BPF Maps on Agent Restart

2020-08-09 Connection Tracking (conntrack): Design and Implementation Inside Linux Kernel

2020-08-05 连接跟踪（conntrack）：原理、应用及 Linux 内核实现

clustermesh

2020-08-17 Cilium: What the Agents Do When ClusterMesh Enabled

2020-08-13 Cilium ClusterMesh: A Hands-on Guide

networking

2020-09-06 [译] 大规模微服务利器：eBPF + Kubernetes（KubeCon, 2020）

tc

2021-06-27 Firewalling with BPF/XDP: Examples and Deep Dive

2021-03-05 [译] [论文] 迈向完全可编程 tc 分类器（cls_bpf）（NetdevConf，2016）

2021-02-21 [译] 深入理解 tc ebpf 的 direct-action (da) 模式（2020）

2021-01-23 Traffic Mirroring: Theory and Practice (with tc and Tunneling)

2020-10-08 [译] 《Linux 高级路由与流量控制手册（2012）》第九章：用 tc qdisc 管理 Linux 网络带宽

qdisc

2020-10-08 [译] 《Linux 高级路由与流量控制手册（2012）》第九章：用 tc qdisc 管理 Linux 网络带宽

mark

2020-12-17 [译] 云原生世界中的数据包标记（packet mark）(LPC, 2020)

socket

2021-07-04 BPF 进阶笔记（一）：BPF 程序（BPF Prog）类型详解：使用场景、函数签名、执行位置及程序示例

2021-01-28 [译] 利用 ebpf sockmap/redirection 提升 socket 性能（2020）

maglev

2021-02-13 [译] 为容器时代设计的高级 eBPF 内核特性（FOSDEM, 2021）

bpftool

2021-04-28 Customize TCP initial RTO (retransmission timeout) with BPF

kubelet

2021-06-01 源码解析：K8s 创建 pod 时，背后发生了什么（五）（2021）

cgroup

2021-09-10 [译] Control Group v2（cgroupv2 权威指南）（KernelDoc, 2021）

2021-07-04 BPF 进阶笔记（一）：BPF 程序（BPF Prog）类型详解：使用场景、函数签名、执行位置及程序示例

lsf

2021-08-27 [译] Linux Socket Filtering (LSF, aka BPF)（KernelDoc，2021）

io_uring

2021-09-01 [译] Linux 异步 I/O 框架 io_uring：基本原理、程序示例与性能压测（2020）

storage

2021-09-01 [译] Linux 异步 I/O 框架 io_uring：基本原理、程序示例与性能压测（2020）

rbac

2022-04-17 Cracking Kubernetes RBAC Authorization Model

2021-09-14 [译] 基于角色的访问控制（RBAC）：演进历史、设计理念及简洁实现（Tailscale, 2021）

pki

2021-10-07 [译] 写给工程师：关于证书（certificate）和公钥基础设施（PKI）的一切（SmallStep, 2018）

virtualization

2021-11-19 [译] [论文] 可虚拟化第三代（计算机）架构的规范化条件（ACM, 1974）

bbr

2022-01-02 [译] [论文] BBR：基于拥塞（而非丢包）的拥塞控制（ACM, 2017）

raft

2022-02-06 [译] [论文] Raft 共识算法（及 etcd/raft 源码解析）（USENIX, 2014）

authz

2022-04-17 Cracking Kubernetes RBAC Authorization Model