eBPF

eBPF:重塑 Linux 内核的可编程性革命

全面解析 eBPF 技术栈——从内核虚拟机架构到 XDP 高性能网络、从 BCC/bpftrace 工具链到生产级安全监控,深入理解这场正在改变 Linux 内核生态的可编程性革命。

eBPF革命:Linux内核可编程性实战深度指南

eBPF(Extended Berkeley Packet Filter)彻底改变了Linux内核的可编程方式。本文从架构原理到实战应用,深入解析eBPF虚拟机、程序类型、Maps通信机制、XDP高性能网络、kprobe/tracepoint追踪、CO-RE可移植方案,以及Cilium/Tetragon等生产级项目。