eBPF
eBPF 可观测性深度实战:从 XDP 到 Socket Filter 的全栈追踪体系
eBPF是Linux内核可观测性的事实标准,本文从eBPF虚拟机原理出发,深度剖析XDP、Kprobes、Tracepoints、Socket Filters、LSM BPF等核心程序类型,详细讲解eBPF Maps通信机制与CO-RE可移植开发模式,并通过实战案例展示如何构建分层全栈可观测性体系。涵盖bpftrace、BCC、libbpf工具链的使用,以及Cilium、Falco、Tetragon等主流生态项目
eBPF 可观测性革命:从零构建内核级监控体系
eBPF(Extended Berkeley Packet Filter)彻底改变了 Linux 可观测性格局。本文从核心原理出发,深入剖析架构设计,并给出完整实战案例,帮你构建生产级内核监控体系。
eBPF技术深度实战:从内核可观测性到网络加速与安全
eBPF技术深度解析:涵盖验证器、JIT编译、Map类型、挂载点、开发工具链(BCC/libbpf/aya)、可观测性平台(Pixie/Parca/Falco)、网络加速(XDP/AF_XDP/Cilium)、安全应用(Tetragon/LSM)及生产环境最佳实践。
eBPF技术深度探索:从内核沙箱到可编程基础设施的范式转移
深度探索eBPF技术从内核沙箱到可编程基础设施的范式转移,涵盖原理、工具链、四大应用领域及未来展望
BPF_PROG_LOAD 系统调用深度剖析——从用户态到内核的指令流转之旅
深度解析BPF_PROG_LOAD系统调用的完整链路:从libbpf用户态API到内核bpf()系统调用入口、许可证验证、指令修复、JIT编译、程序附加、BTF/CO-RE机制到BPF Token权限模型,完整覆盖BPF程序加载的全生命周期。
eBPF 深度实战:重塑 Linux 内核的可观测性与网络
深入解析 eBPF 核心架构:从虚拟机指令集到 Verifier 安全校验,从 Map 数据结构到 XDP 高速数据路径,覆盖 CO-RE 一次编译到处运行、尾调用、Ring Buffer 等关键机制,辅以真实工程案例与踩坑经验。
深入理解 eBPF:从内核可观测性到网络加速实战
eBPF深度实战:完整讲解eBPF核心架构、编程模型、BPF Maps机制、kprobe/tracepoint可观测性追踪、XDP高性能网络加速、LSM安全策略、BPF CO-RE可移植方案,附大量生产级代码示例
eBPF io_uring 协同架构:构建硬件感知的自适应资源调度系统
深入探讨 eBPF 与 io_uring 协同构建硬件感知自适应资源调度系统的架构设计,涵盖 BPF ring buffer 感知、io_uring 批量执行、策略引擎决策闭环,以及在 96 核异构系统上的实测性能数据
