eBPF

eBPF核心技术深度解析:从内核虚拟机到云原生实战

系统讲解eBPF核心机制与生产实践:cBPF至eBPF演化、验证器安全沙箱、核心挂载类型(Tracepoint/kprobe/XDP/cgroup)、Maps数据通道、辅助函数体系、可观测性平台架构、安全应用(Tetragon/Falco/LSM)、CO-RE/BTF最新进展以及生产部署最佳实践。

eBPF实战:从零编写高性能网络监控程序

深度解析eBPF核心技术,从XDP高速数据包处理到TC流量控制,从Verifier安全验证到CO-RE跨版本兼容,附实战HTTP请求分析器完整代码,覆盖构建高性能网络监控系统的完整知识链。

Linux内核eBPF机制深度实战:从虚拟机内核原理到网络防护与安全沙箱的全栈剖析

eBPF是改写Linux内核可观测性与网络格局的核心技术。本文从BPF演进历史出发,深入解析eBPF虚拟机架构、寄存器模型、Helper函数、Map数据结构、BTF/CO-RE可移植方案、验证器安全机制,并实战fentry调度延迟追踪、XDP SYN Flood防护、LSM BPF文件安全沙箱,同时覆盖bpftrace/BCC/Cilium/Falco等核心工具链与生态全景。