eBPF入门

eBPF 追踪 Tokio Async Runtime:从任务调度到 Poll 延迟的硬实战

当 Rust async 应用的生产环境出现尾延迟抖动时,传统 profiling 工具看到的只是线程层面的阻塞,而真正的故事发生在任务调度器的 poll/unpark 决策链路上。本文展示如何用 eBPF 在零侵入的前提下,捕获 Tokio runtime 内部的每一次任务状态转换、park/unpark 时序和 Poll::Pending 的分布模式。

Linux TC Traffic Control 深度实战:从 Qdisc 调度器到 eBPF 数据面编程的全栈解析

深度解析 Linux TC(Traffic Control)子系统的完整技术栈:从内核 TC 核心架构、Qdisc/Class/Filter 三层模型、HTB/FQ_Codel 调度算法,到 eBPF TC 程序的挂载、直接数据包操作(bpf_skb_adjust_room)、NAT 封装、与 XDP/iptables 的性能对比,涵盖 Kubernetes 带宽管理、微分段流量整形、生产级 QoS 策略的完整工程实战。

Linux性能调优与可观测性实战:从perf到eBPF的全栈方法论

本文构建从底层硬件到应用层的全栈性能调优方法论,通过perf、ftrace、eBPF等工具实现零侵入式追踪,结合火焰图和cgroup v2、调度策略、内存调优技巧覆盖CPU、内存、I/O、网络四个维度的系统优化,给出每个领域的关键指标、常用工具和落地案例。

eBPF 深度实战:Linux 内核级可观测性革命——从 Packet Filter 到 Programmable Kernel

eBPF(Extended Berkeley Packet Filter)正在彻底改变 Linux 内核的可观测性、网络和安全领域。本文从 BPF 的历史演进出发,深入剖析 eBPF 架构原理、JIT 编译机制、MAP 数据结构、CO-RE 可移植方案,并通过 Brendan Gregg 的经典实战案例,详解 BCC/bpftrace 工具链在生产环境中的性能诊断方法。最后展望 eBPF 在服务网格、安全合规和云原生监控的未来发展方向。