Cilium
eBPF深度实战:内核级可观测性与网络性能优化
深入探讨 eBPF 技术在 Linux 内核级可观测性与网络性能优化中的实战应用,涵盖 BPF 程序生命周期、XDP DDoS防护、sockmap加速、Cilium kube-proxy替代,以及生产环境部署最佳实践。
深入理解容器网络:从 Linux 网络命名空间到 eBPF 加速的全方位实战
本文从Linux内核网络机制出发,深入剖析容器网络的底层原理,覆盖网络命名空间、虚拟设备、桥接网络、CNI网络插件、Kubernetes Service实现、网络安全策略,以及eBPF技术对容器网络的重塑,包含大量生产排障案例。
Linux eBPF 深度工程实战:从内核可编程到生产级观测与网络加速的完整方案
深入解析Linux内核eBPF技术的工程实现:架构执行模型三阶段详解、全类型Map数据结构对比、Verifier静态分析安全原理、XDP高速包处理生产实战、TC流量控制层挂载、kprobe动态插桩与fentry低开销追踪、BPF CO-RE一次编译跨平台方案、性能基准测试与选型决策矩阵
eBPF 深度工程实战:从内核可编程革命到云原生可观测性平台构建
深入解析Linux内核eBPF技术的工程实现:架构执行模型三阶段详解、全类型Map数据结构对比、Verifier静态分析安全原理、XDP高速包处理生产实战、TC流量控制层挂载、kprobe动态插桩与fentry低开销追踪、BPF CO-RE一次编译跨平台方案、性能基准测试与选型决策矩阵
Linux内核eBPF运行时深度实战:从字节码JIT到生产级XDP应用
深度解析Linux内核eBPF运行时:从字节码JIT架构、Verifier安全验证机制、Map数据结构全类型、XDP高速网络处理与AF_XDP零拷贝路径,到生产级性能调优与排障三板斧(bpftool/Verifier日志/尾调用),含BPF_TOKEN/Cilium/硬件卸载前沿演进路径
深入 eBPF:Linux 内核的可编程革命 —— 从数据包过滤到云原生观测
深入探索 eBPF(扩展伯克利数据包过滤)技术,从1992年的 BPF 起源到如今的云原生可观测性与安全平台,全面解析 eBPF 虚拟机模型、Verifier 验证器、BPF Map 数据通道、CO-RE 便携方案,以及 XDP/Kprobe/Tracepoint/LSM 四大核心挂载点,并结合 Cilium、Tetragon、bpftrace 等实战工具演示零侵入可观测性和高性能网络的实现。
