eBPF技术
eBPF 网络可观测性深度实战:从内核探针到零侵入全链路追踪
深度解析 eBPF 网络可观测性:XDP驱动层包处理、TC协议栈观测、Kprobe函数级追踪、完整TCP连接生命周期监控(BCC实战)、Cilium+Hubble生产部署、性能基准测试。
eBPF深度实战:从虚拟机指令集到生产级可观测性
eBPF深度技术文章,涵盖BPF指令集、验证器原理、Map数据结构、XDP/kprobe挂载点、CO-RE框架及生产级案例(Cilium、Falco、Katran)
Linux BPF Iterator 深度实战:可观测性革命的内核级数据导出技术
深入解析 Linux 5.8 引入的 BPF Iterator 机制——一种可编程的内核级数据导出框架。从内核源码层面剖析 bpf_iter 注册模型、seq_file 回调链、批处理迭代语义,到用户态 perf_event 与 ring buffer 的高效数据搬运。涵盖 task_iter/task_file_iter/mmap_iter/vmap_iter/mem_iter/tcp_iter/udp_iter 等十余种标准 iterator 的实现原理与性能特征,并给出生产实践中用 BCC/bpftrace 构建自定义 iterator 的完整范例(进程网络画像、容器级 PID 命名空间遍历、脏页追踪)。
eBPF(Extended Berkeley Packet Filter)深度实战:从内核可编程到云原生网络与安全
系统解析 eBPF 核心架构与编程模型:从 BPF 演进历史出发,深度剖析 Verifier 安全验证机制、Maps 数据结构、kprobe/uprobe/XDP 等 Hook Points、Tail Call 链式组合、CO-RE 跨内核版本兼容,以及在可观测性、DDoS防护、负载均衡、容器网络加速等生产场景的实战应用。
eBPF 深度实战:内核可观测性革命与性能分析的全栈指南
深度讲解 Linux eBPF 的全栈指南:从 BPF 虚拟机架构、验证器安全机制、Map 数据结构体系,到四类探针(tracepoint/kprobe/uprobe/XDP)实战用法。涵盖 Off-CPU 分析、系统调用延迟直方图、内存分配追踪、调度延迟分析等性能优化场景,以及 bpftrace/BCC 工具链、生产案例诊断、CO-RE 跨内核兼容、安全边界与生态系统。
eBPF 深度实战:重塑 Linux 可观测性、网络与安全的革命性技术
从内核虚拟机架构到生产级应用,深入解析 eBPF 的核心原理、编程模型、Verifier 安全机制以及在可观测性、网络加速、安全审计领域的落地实践。
Linux 内核调试与性能剖析深度实战:从 ftrace 到 eBPF 全栈观测技术
深入剖析 Linux 内核调试与性能观测技术栈,从 ftrace 函数追踪到 eBPF 可编程内核观测平台的完整实战指南
eBPF 网络优化与可观测性深度实战:从 XDP 零拷贝包处理到 socket 级别负载均衡的全链路观测
深度解析 eBPF 网络优化与可观测性:从 XDP 零拷贝包处理、TC/cgroup/socket 挂载点到 libbpf CO-RE 部署实战。涵盖 bpftrace/BCC/libbpf 三大工具链、XDP DDoS 防御、sockmap 负载均衡、TCP 全链路监控、尾调用链式组合、Ring vs Perf Buffer、BTF/BTF mismatch 排错。
eBPF 内核专家级实战:验证器深度剖析、BTF/CO-RE 可移植框架与高级 Map 全架构指南
专家级 eBPF 内核实战指南。深入解析验证器内部架构、JIT编译管线、BTF/CO-RE可移植框架、BPF-to-BPF函数调用、尾调用跳转网络以及12种Map类型选型优化,覆盖XDP/TC/Cgroup全程序类型与生产部署lifecycle管理最佳实践。
Linux eBPF 深度实战:从内核观测到可编程数据面
深入解析Linux eBPF核心技术架构、验证器安全机制、三大工具链实战、XDP/Cilium云原生网络、CO-RE可移植性方案及硬件卸载演进
Linux XDP 深度实战:内核态高速数据包处理的革命性框架
深入解析 Linux XDP(eXpress Data Path)的技术原理与实战应用,涵盖 XDP 程序开发、AF_XDP socket 机制、与 DPDK 的性能对比、以及完整的生产环境部署案例。
eBPF 网络观测实战:从 XDP 到 Socket 层的全链路可编程追踪
深入解析 eBPF 技术原理与网络观测实战,涵盖 XDP、TC、kprobes、Tracepoints 等核心 Hook 点,以及基于 tcp_connect 延迟追踪、流量加速、CO-RE 开发等实战案例。
eBPF 网络与性能优化深度实战:从 XDP 到可观测性全栈技术
深入探讨 eBPF 技术栈在网络与性能优化中的实战应用,涵盖 XDP 高性能网络处理、kprobe/uprobe 动态追踪、BCC/bpftrace 工具链、Cilium CNI 原理、以及生产环境性能调优全流程
eBPF 深度实战:重塑 Linux 内核可观测性的革命性技术
eBPF(Extended Berkeley Packet Filter)正在重塑 Linux 内核的可编程范式。本文从架构原理到生产实战,全面解析 BPF 虚拟机、Verifier 安全机制、Map 通信、XDP 防护、CO-RE 可移植,以及 Cilium/bpftrace 等核心工具生态。
