性能

深入理解 Linux 内核 eBPF:从内核观测到网络加速的深度实战

深入剖析 eBPF 核心架构(Map体系、Helper函数、验证器)、程序类型与 Hook 体系(kprobe、XDP、TC、LSM)、可观测性实战(execsnoop、offcputime、CO-RE)、网络加速实战(XDP DDoS 防护、Katran LB、Cilium CNI)、安全模型与权限分层,以及生产环境最佳实践与性能调优策略。

深入理解 eBPF:内核可观测性与网络性能优化的终极武器

深入理解 eBPF 技术体系——从经典 BPF 演进史到内核架构拆解,聚焦网络可观测性核心挂载点(XDP/TC/Tracepoint/SOCK_OPS),详解连接拓扑构建、HTTP 延迟测量、TCP 重传定位三大生产实战场景,并对比 sidecar、手动埋点等方案的优劣势。