eBPF

eBPF技术全景——从内核观测到网络加速的实战指南

eBPF(Extended Berkeley Packet Filter)是Linux内核中最具革命性的技术之一。本文从eBPF架构原理出发,深入讲解BPF Verifier安全机制、Map数据结构、XDP/TC网络加速、kprobe/uprobe动态追踪、perf_event性能分析,并提供完整的Go语言实战指南。

深入 eBPF:构建零开销的 Kubernetes 网络观测体系

本文深入探讨如何利用 eBPF 构建零开销的 Kubernetes 网络观测体系。从 eBPF 内核基础出发,解析网络 datapath 注入机制,对比 sidecar 方案的资源损耗,介绍 Cilium/Hubble 架构设计,并提供生产环境部署最佳实践。