BPF

1. 首页
2. BPF

eBPF：Linux内核可观测性革命——从入门到生产级实战

深度解析 eBPF（Extended Berkeley Packet Filter）架构与实战：从核心组件（Verifier/JIT/BPF Maps）、程序类型（Tracepoint/Kprobe/XDP/LSM）、Ring Buffer选择策略，到生产级网络延迟诊断工具编写。涵盖Cilium/Falco/Katran/Pixie四大开源项目落地实测数据，CO-RE跨内核版本兼容方案，eBPF未来发展方向。含完整libbpf+CO-RE代码示例与性能基准数据。

eBPF入门 2026年10月03日 0 点赞 0 评论 90 浏览

Linux Secure Computing：seccomp-BPF 内核级沙箱与容器安全深度实战

深入解析 Linux seccomp-BPF 机制，从架构原理到实战编程，覆盖容器沙箱、多线程安全、USER_NOTIF 用户态 Supervisor、与 eBPF 联合防御等核心主题。

eBPF安全 2026年09月30日 0 点赞 0 评论 89 浏览

Linux 内核调度器革命：sched_ext — 用 BPF 重写 CPU 调度策略

sched_ext是Linux内核6.12引入的革命性特性，允许用BPF程序在运行时自定义CPU调度策略。本文深入剖析其架构设计、实现原理，并通过实战演示如何为AI推理服务构建延迟敏感型BPF调度器。

eBPF技术 2026年10月01日 0 点赞 0 评论 87 浏览

eBPF Networking Deep Dive: From XDP Packet Processing to TCP Tracing and Production Deployment

Comprehensive deep-dive into eBPF networking internals: XDP packet processing at driver level, Traffic Control subsystem, socket-level tracing with kprobes, TCP state machine and retransmission analysis, DNS query monitoring, network latency distribution and throughput measurement, production deployment guide with kernel configuration, containerized environments, and performance optimization strategies.

XDP高性能网络 2026年10月01日 0 点赞 0 评论 86 浏览

Linux内核Major Page Fault深度实战：TLB未命中、NUMA迁移与巨页优化的工程交响曲

承接《Linux内核内存管理深度实战》，深度拆解Major Page Fault的工程链路与优化：从TLB未命中、PCID/INVPCID、ASID硬件机制到内核handle_mm_fault核心路径；展现THP、AutoNUMA、1GB HugePage、NUMA硬绑定等的工程取舍模式；通过perf/bpftrace可观测性工具定位Major Fault来源，并提供生产环境尾延迟优化的四种完整方案。

内存管理 2026年10月01日 0 点赞 0 评论 86 浏览

Linux seccomp 深度实战：系统调用过滤与容器安全沙箱——从 BPF 程序到 Docker/Chrome 沙箱的工程实践

Linux seccomp深度实战：从Mode 1到seccomp-bpf的架构演进，动手编写BPF过滤程序，Docker与Chrome沙箱实现精析，容器运行时seccomp profile定制，与eBPF协同防护体系，性能开销实测，以及seccomp-unotify用户态模拟的前沿实践

eBPF安全 2026年09月19日 0 点赞 0 评论 84 浏览

eBPF 深度实战：从内核可编程到可观测性、网络与安全的全栈架构

eBPF全栈架构深度解析：内核虚拟机演进、Verifier五大铁律、BPF Map体系、可观测性tracepoint/kprobe、XDP网络加速、TC流量控制、LSM安全策略、Seccomp-BPF、BTF/CO-RE跨平台及Cilium/Falco/Tetragon生态。

eBPF入门 2026年09月29日 0 点赞 0 评论 84 浏览

eBPF 高级可观测性工程：fentry/fexit、BPF Trampoline 与 struct_ops 深度实战

深度解析eBPF三大高级特性——fentry/fexit零开销函数追踪、BPF Trampoline动态函数重定向引擎、struct_ops以BPF替换内核函数指针，涵盖内核源码级原理、完整代码示例和生产环境性能基准测试。

eBPF入门 2026年09月30日 0 点赞 0 评论 77 浏览

Linux内核seccomp沙箱机制深度实战：从系统调用过滤到容器安全隔离

深入剖析Linux内核seccomp沙箱机制：从seccomp-bpf的系统调用过滤原理到Docker/K8s容器安全实战，涵盖libseccomp编程、Docker默认profile解析、seccomp-unotify下一代沙箱技术，以及生产环境最佳实践

安全与虚拟化 2026年09月29日 0 点赞 0 评论 76 浏览

Linux内核BTF与CO-RE深度实战：可移植BPF程序的架构原理与生产实践

深度解析Linux内核BTF类型格式与CO-RE可移植BPF方案：从BPF可移植性困境出发，全面讲解BTF数据结构类型图、ELF .BTF .BTF.ext节区组织、libbpf重定位三步骤、vmlinux.h头文件生成原理、BPF_CORE_READ宏家族的实现机制。涵盖字段重命名兼容策略、跨内核版本条件编译、编译器优化陷阱防备、BCC到CO-RE迁移模式对比、以及Cilium/Tetragon/Parca等生产级项目实践。

eBPF入门 2026年09月30日 0 点赞 0 评论 76 浏览