容器网络的每一跳都发生在内核里：veth 把 namespace 连成网线，bridge 当交换机，iptables 做 NAT，跨主机再叠一层隧道或路由。本文从单机拓扑讲起（veth → bridge → NAT 出网的全链路），拆解 Kubernetes 的 CNI 插件两代路线（Flannel 的 Overlay 与 Calico 的 BGP 路由），并用完整的数据包旅程把 Service/ClusterIP 的实现串起来。

iptables 规则到底在哪里生效？答案是 netfilter 的五个钩子点（PREROUTING/INPUT/FORWARD/OUTPUT/POSTROUTING）与四张表（filter/nat/mangle/raw）的正交矩阵。本文讲清包流经协议栈时钩子的触发顺序、conntrack 连接跟踪的状态机、NAT 的实现与「第一条包建表、后续包查表」的快路径，以及 nftables 取代 iptables 的架构动因——把防火墙从「背命令」升级为「懂机制」。

多个进程等待同一个监听 socket，新连接到来时全部被唤醒却只有一个能 accept——这就是惊群。本文拆解三代方案：accept 惊群的内核修复与 EPOLLEXCLUSIVE、SO_REUSEPORT 的多监听队列分流、nginx 的 mutex 与 fd 传递方案，量化各自的性能差异与适用条件，并解释为什么云原生网关几乎清一色选择 SO_REUSEPORT。

一门 1992 年为 tcpdump 设计的过滤语言，三十年后成了云原生时代的「内核可编程层」：Cloudflare 用它单核丢弃一千万包/秒，Cilium 用它替换 kube-proxy，全行业却也在收紧它的权限。本篇讲透 eBPF 的验证器、CO-RE 可移植性、XDP 实战与安全争议。

NVIDIA 开源的 Agent 安全运行时 OpenShell 单日涨星 1200+：Landlock 与 seccomp 在内核层管住文件与网络，真实凭据永不下发沙箱，Z3 求解器在毫秒内证明策略变更不越界。本文拆解其控制面与数据面架构、策略提案闭环与落地场景。

K8s 官方 SIG Apps 沙箱编排项目的完整拆解与落地指南：Sandbox/Template/WarmPool/Claim 四件套的 CRD 模型与认领数据流、休眠与到期回收的生命周期设计、默认拒绝的托管网络策略与 Sandbox Router 原理，附预热池实测性能账本（突发 300 claims/s @ p90≤200ms）、调优旋钮与从安装、模板化、SDK 接入到生产检查清单的全流程实施路径。

从 kube-apiserver 处理一条请求的完整链路讲起，拆解 Kubernetes 控制平面与数据平面的分层设计：声明式 API 与控制循环为什么成为事实标准，调度、网络、存储、资源模型如何协作；再落到生产实践——资源与 QoS、探针配置、滚动发布、调度约束与常见故障排查。

NVIDIA 开源的自主智能体运行时 OpenShell（当日涨星 +978、★10,496、Apache-2.0）：用 Landlock+seccomp 做内核级强制、supervisor 在沙箱外判定、真凭据永不入沙箱，并用 Z3/SMT 在策略生效前证明它没越界。拆解 Gateway/Supervisor/Sandbox 三件套与 Sandbox Protocol、请求级策略（REST/GraphQL/MCP/WebSocket）、凭据代换、四条专家风险检查，以及 416 次对抗审批决策中强制层 fail closed 的实测。