性能

eBPF革命:Linux内核可编程性实战深度指南

eBPF(Extended Berkeley Packet Filter)彻底改变了Linux内核的可编程方式。本文从架构原理到实战应用,深入解析eBPF虚拟机、程序类型、Maps通信机制、XDP高性能网络、kprobe/tracepoint追踪、CO-RE可移植方案,以及Cilium/Tetragon等生产级项目。

深入理解 eBPF:内核可观测性与网络性能优化的终极武器

深入理解 eBPF 技术体系——从经典 BPF 演进史到内核架构拆解,聚焦网络可观测性核心挂载点(XDP/TC/Tracepoint/SOCK_OPS),详解连接拓扑构建、HTTP 延迟测量、TCP 重传定位三大生产实战场景,并对比 sidecar、手动埋点等方案的优劣势。

深入理解 Linux 内核 eBPF:从内核观测到网络加速的深度实战

深入剖析 eBPF 核心架构(Map体系、Helper函数、验证器)、程序类型与 Hook 体系(kprobe、XDP、TC、LSM)、可观测性实战(execsnoop、offcputime、CO-RE)、网络加速实战(XDP DDoS 防护、Katran LB、Cilium CNI)、安全模型与权限分层,以及生产环境最佳实践与性能调优策略。