文章标签

拦截

• 无 Sidecar 时代下，遗留系统（Legacy）如何无感接入 zTunnel mTLS 零信任网络？

  在 Service Mesh 的演进历程中，Istio Ambient Mesh（无 Sidecar 模式）的出现无疑具有划时代的意义。它通过将数据面拆分为负责 L4 安全传输的 zTunnel 和负责 L7 流量处理的 Waypo...

  2026/6/1 0 30 0 0 0 zTunnel零信任安全

• Kubernetes 下 gRPC 莫名连接中断？聊透 TCP Keepalive 缺失的排查与终极修复

  在 Kubernetes 生产环境中，你可能遇到过这样一种令人抓狂的现象： 两个微服务通过 gRPC 进行通信，在业务高峰期一切正常。但只要稍微空闲一段时间（比如几分钟到十几分钟），下一次调用就会大概率报错： rpc error:...

  2026/6/2 0 51 0 0 0 KubernetesgRPC

• 裸金属 Kubernetes 基于 eBPF 的高性能 CNI 架构设计与调优实践

  在裸金属（Bare-metal）环境下部署 Kubernetes 时，网络性能往往决定了整个集群的吞吐上限和延迟下限。传统的 CNI（如 Flannel、Calico）默认依赖 Linux 虚拟网桥、iptables 或 IPVS。这些机...

  2026/6/1 0 43 0 0 0 eBPFKubernetesCNI

• 基于 SimPy 与 BBR 思想的自适应 gRPC 限流实战

  前言 在微服务架构中，gRPC 因其高效的二进制序列化和双向流通信能力被广泛采用。然而，高并发场景下的服务端资源保护始终是工程实践中的痛点。传统的令牌桶或滑动窗口限流依赖静态阈值，面对突发流量时要么放行过多导致雪崩，要么限制过严影响可...

  2026/6/3 0 121 0 0 0 SIMP YgPRCBBR

• 绕过VT-x：如何通过物理内存安全扫描检测内核隐藏驱动

  在内核安全对抗中，驱动隐藏是一项经典技术。无论是恶意的 Rootkit 还是某些反作弊系统的保护驱动，最常用的手段就是通过**直接内核对象操作（DKOM）**从 PsLoadedModuleList （已加载模块双向链表）中将自己摘除。...

  2026/6/13 0 31 0 0 0 Windows内核安全防御内存扫描

• JDK 17+ 强封装时代：Attach API 与 Instrumentation 的限制与合规应对指南

  在 Java 技术的演进历程中， Attach API 和 Instrumentation （Java Agent）一直扮演着“幕后黑客”的角色。无论是 APM 监控（如 SkyWalking）、热部署工具（如 JRebel）、在线诊...

  2026/6/15 0 33 0 0 0 JDK17JavaAgentJVM

• 用 eBPF 精准定位 JVM 缺页中断（Page Fault）的实践指南

  在 JVM 性能调优的深水区，很多开发者都会遇到一些“幽灵抖动”：GC 日志显示回收只花了 5 毫秒，但应用层监控（如 APM 拦截器）却记录了超过 100 毫秒的卡顿；或者伴随着物理机 CPU Sys 占比莫名增高，JVM 进程的 RS...

  2026/6/14 0 34 0 0 0 eBPFJVM 性能调优缺页中断

• 拒绝内核上下文切换：基于 memfd_create 与无锁环形队列构建高安全、极致性能的用户态 IPC

  在传统的 Linux 系统中，跨进程通信（IPC）如管道（Pipe）、Unix Domain Socket（UDS）或消息队列，往往伴随着 内核态与用户态的上下文切换 以及 内存数据的二次拷贝 （用户态 $ rightarrow$ 内核缓...

  2026/6/13 0 35 0 0 0 共享内存无锁队列进程通信

• Java 21 虚拟线程中 ThreadLocal 的内存泄露与 OOM 隐患排查

  在 Java 21 引入虚拟线程（Virtual Threads）后，高并发通道的建设变得极其简单。开发者无需再纠结于复杂的异步回调或响应式编程，只需像往常一样编写同步阻塞代码，就能轻松应对数万乃至数百万的并发连接。 然而，这种“无缝...

  2026/6/15 0 24 0 0 0 Java 21虚拟线程内存泄露

• JDK 21虚拟线程：哪些Native方法会引发Carrier Thread Pinning？如何排查与平替？

  在JDK 21中，虚拟线程（Virtual Threads）的引入极大地提升了Java在高并发I/O场景下的吞吐量。然而，虚拟线程并非万能药。当虚拟线程中执行某些特定操作时，它会“钉”在底层的平台线程（Carrier Thread）上，导...

  2026/6/16 0 42 0 0 0 JDK21虚拟线程JNI

• Spring Boot 3 开启虚拟线程后 HikariCP 瞬间被挤爆？聊聊优雅调优的几个关键姿势

  在 Spring Boot 3.2+ 中，引入了一个令人兴奋的特性： 一键开启 JDK 21 的虚拟线程（Virtual Threads） 。 只需要在 application.yml 中简单地配置一行： spring: ...

  2026/6/16 0 25 0 0 0 虚拟线程HikariCP

• Spring Boot 3 虚拟线程时代：从 ThreadLocal 平滑迁移到 ScopedValue 实战指南

  随着 Spring Boot 3.2 的发布，Java 21 的虚拟线程（Virtual Threads）正式成为生产环境的标配。许多团队在将项目升级到 JDK 21 并开启虚拟线程后，发现原本运行良好的系统出现了隐形的性能瓶颈，甚至内存...

  2026/6/15 0 37 0 0 0

• Java 21 虚拟线程避坑：主流 JDBC 驱动与 ORM 框架“钉死”（Pinning）现状深剖

  在 Java 21 正式引入虚拟线程（Virtual Threads）后，高并发网络 I/O 密集型应用的性能上限被极大地拉高。然而，许多团队在将传统的数据库驱动型项目（Spring Boot + JPA/MyBatis + JDBC）迁...

  2026/6/16 0 43 0 0 0 Java虚拟线程JDBC

• JVM 查不出来的内存泄漏：JNI 穿透与 Valgrind 实战排查指南

  在 Java 开发中，内存泄漏通常伴随着 java.lang.OutOfMemoryError （OOM）和频繁的 Full GC。借助 MAT、JProfiler 或 VisualVM 等工具，我们能很方便地通过引用链（GC Root...

  2026/6/20 0 21 0 0 0 JNI内存泄漏Valgrind

• Spring Boot 3 开启虚拟线程后，为什么内存突然爆了？

  在 Java 21 正式发布和 Spring Boot 3.2+ 提供了开箱即用的虚拟线程（Virtual Threads）支持后，很多团队在第一时间将 spring.threads.virtual.enabled 设为了 true...

  2026/6/22 0 24 0 0 0 虚拟线程内存溢出

• 从Epoll到Continuation：Netty EventLoop与Project Loom内核级调度差异深度解析

  在Java高性能网络编程的发展史中，Netty凭借其经典的Reactor线程模型和对OS原生多路复用（Epoll/Kqueue）的极致封装，统治了高性能通信领域长达数十年。然而，随着JDK 21中Project Loom（虚拟线程）的正式...

  2026/6/23 0 18 0 0 0 Netty虚拟线程

• 当 io_uring 遇上 Project Loom：彻底瓦解 Epoll 的高并发神话

  在过去二十年里，基于 epoll 的反应堆模式（Reactor）统治了 Linux 高性能网络编程。无论是 Nginx、Redis，还是 Java 生态中的 Netty，无一例外都将 epoll 视作高并发的终极解药。 然而，...

  2026/6/23 0 21 0 0 0 iouringepoll

• Spring Boot 3 开启 Java 21 虚拟线程后的数据库连接池与线程调优避坑指南

  在 Spring Boot 3.2 及以上版本中，只需一行配置 spring.threads.virtual.enabled=true ，就能轻松开启 Java 21 的虚拟线程（Virtual Threads）。 虚拟线程极其轻量...

  2026/6/22 0 28 0 0 0 Java 21虚拟线程

• 别盲目替代 ThreadLocal！ScopedValue 与传统线程池混用时的性能陷阱与局限解析

  在 Java 21 中， ScopedValue 作为 Project Loom 的一部分（Preview/Incubator 阶段）被引入，旨在解决 ThreadLocal 的三大历史包袱：不可变性（Immutability）、清...

  2026/6/22 0 26 0 0 0 Java 21并发编程

• 数据库P99波峰排查：用 bpftrace 精确抓取文件系统 Sync 阻塞

  在评估 MySQL、PostgreSQL 或 RocksDB 等高并发数据库的性能时，**P99/P999 长尾延迟（Tail Latency）**通常是最棘手的问题。这类抖动往往表现为：平均响应时间（Average Latency）极佳...

  2026/6/27 0 9 0 0 0 bpftrace数据库性能优化eBPF