eBPF

eBPF:重塑 Linux 可观测性的底层革命

深入解析 eBPF(Extended Berkeley Packet Filter)技术如何从根本上改变 Linux 系统观测方式。从虚拟机架构、验证器原理、BPF Map 机制,到实战案例(TCP 生命周期追踪、HTTP 延迟分析、I/O 直方图)、工具生态、性能开销模型,以及 CO-RE、Aya、Cilium 等前沿发展方向,全方位掌握这项云原生时代的核心基础设施技术。

从CFS红黑树到eBPF追踪:Linux内核调度器深度实战与性能调优

从CFS调度器核心数据结构(红黑树与vruntime)出发,全面剖析O(log n)进程调度实现原理,涵盖虚拟运行时间计算、新进程惩罚与唤醒补偿机制、NUMA感知调度演进(v1到v3三阶段)以及带宽控制器底层实现。通过eBPF实战构建零开销调度监控工具链:基于BPF_PROG_TYPE_TRACEPOINT的延迟直方图追踪器、CPU迁移统计器定位NUMA失衡问题、以及基于BPF反馈的PID控制自适应调优框架。包含一个完整的Java微服务调度优化生产案例:从问题诊断(中断隔离导致的GC线程延迟飙升)到解决方案(IRQ亲和性调整+cgroup v2带宽限制)的全链路实战。最后展望Linux 6.12引入的sched_ext可编程调度器框架,展示如何通过struct_ops实现用户态自定义调度策略。