eBPF

1. 首页
2. eBPF

Linux eBPF 深度实战：从内核可编程机制到云原生网络与安全

深入解析 Linux eBPF 架构与编程实战：字节码与验证器机制、全 Hook Point 解析（XDP/TC/kprobe/fentry/LSM）、工具链生态（BCC/libbpf CO-RE/bpftrace/Aya）、三大实战案例（XDP 防火墙/kprobe 系统调用跟踪/零侵入性能剖析）、验证器安全保障、大规模生产应用（Cilium/Katran/Falco/Pixie/Tetragon）、Map 选型与尾调用优化。

eBPF入门 2026年10月04日 0 点赞 0 评论 52 浏览

Linux eBPF验证器深度剖析：从BPF程序加载到安全执行的完整验证链路

eBPF验证器是内核中最复杂的安全组件（25000+行代码），负责在加载阶段证明BPF程序的绝对安全。本文从CFG DAG构建、路径抽象解释、寄存器类型层次、内存边界检查、未初始化数据防护、BTF类型验证四大支柱逐层展开，并通过真实验证失败案例和历史CVE分析，帮助读者系统掌握eBPF验证器的设计哲学与工作机制。适合eBPF开发者和内核安全工程师。

eBPF入门 2026年10月04日 0 点赞 0 评论 58 浏览

eBPF 可观测性实战：从内核探针到全栈追踪

eBPF可观测性深度实战，涵盖架构原理、kprobe/uprobe/XDP Hook点、bpftrace/BCC工具链、CPU调度与网络追踪、生产部署最佳实践

eBPF入门 2026年10月04日 0 点赞 0 评论 68 浏览

从零构建 BPF L4 负载均衡器：XDP + sockmap + 连接跟踪的工程实践

基于 eBPF XDP 和 sockmap 从零构建生产级 L4 负载均衡器，覆盖连接跟踪、一致性哈希、零拷贝路由、健康检查和可观测性的完整工程实践。

XDP高性能网络 2026年10月04日 0 点赞 0 评论 56 浏览

Linux内核网络栈深度实战：从Socket到驱动的完整数据路径

Linux内核网络梁深度实战：从Socket层sock数据结构、TCP三次握手与收发路径、NAPI轮询机制、Softirq处理、XDP/eBPF可编程网络、容器网绞veth/iptables，到生产级性能调优实战

网络栈 2026年10月04日 0 点赞 0 评论 46 浏览

eBPF 驱动 AI Agent 安全审计：实时行为追踪与异常检测工程实践

当 AI Agent 拥有系统级权限时，传统边界防御已无法提供足够的可见性。本文介绍如何利用 eBPF 实现对 AI Agent 运行时行为的零侵入式追踪，构建从系统调用到 LLM 决策链路的全栈审计体系。

eBPF安全 2026年10月04日 0 点赞 0 评论 70 浏览

Linux内核BPF CO-RE深度实战：从BTF类型信息到跨内核版本可移植eBPF程序的生产级开发全流程

深度解析Linux内核BPF CO-RE框架的技术原理与开发实践，从BTF类型信息的编码机制、libbpf重定位框架、bpftool gen skeleton自动化，到跨内核版本兼容策略，涵盖完整的生产级eBPF CO-RE开发全流程。

eBPF入门 2026年10月04日 0 点赞 0 评论 44 浏览

eBPF/XDP高性能数据包处理：从XDP驱动态转发到AF_XDP零拷贝用户态网络编程的Linux内核深度实战

eBPF与XDP高性能数据包处理深度实战，涵盖XDP三大驱动模式、动态负载均衡器实现、DDoS Token Bucket防护、AF_XDP零拷贝用户态编程，以及Cloudflare/Cilium/Katran生产案例解析

XDP高性能网络 2026年10月04日 0 点赞 0 评论 59 浏览

Linux netkit：eBPF 可编程虚拟网络设备深度工程实战

深入剖析 Linux 6.7 引入的 netkit 框架——一套全新的基于 eBPF 的虚拟网络设备架构。涵盖数据包处理流程、多队列亲和性、eBPF 热替换机制、以及完整的可编程虚拟交换机实战案例与性能基准对比。

eBPF入门 2026年10月04日 0 点赞 0 评论 59 浏览

Linux 内核写回机制深度工程实战：从脏页产生到 wb_writeback 全链路剖析

从内核源码级别深入剖析 Linux 写回机制（writeback）的三代架构演进：脏页标记与 BDI 管理、balance_dirty_pages 速率控制、wb_workfn 全链路详解、ext4_writepages 到 submit_bio 的完整路径、拥塞反压与 cgroup v2 io 控制、生产环境调优参数实战（数据库/日志/HPC/K8s 四大场景）、eBPF/bpftrace 观测方法、故障排查清单。

文件系统 2026年10月04日 0 点赞 0 评论 48 浏览