”ebpf“ 的搜索结果

eBPF 完美搭档：连接云原生网络的 Cilium

标签：   云原生  网络  cloud native

     Cilium 作为近两年最火的云原生网络方案，可谓是风头无两。作为第一个通过 eBPF 实现了 kube-proxy 所有功能的网络插件，它究竟有何魅力？

实现一个基于XDP/eBPF的学习型网桥

标签：   linux  ebpf  网桥

     eBPF技术风靡当下，eBPF字节码正以星火燎原之势被HOOK在Linux内核中越来越多的位置，在这些HOOK点上，我们可以像编写普通应用程序一样编写内核的HOOK程序，与以往为了实现一个功能动辄patch一整套逻辑框架代码(比如...

聊聊风口上的 eBPF

标签：   处理器

     eBPF 是一个用于访问 Linux 内核服务和硬件的新技术，由于其灵活性和高性能等特点，被迅速用于网络、出错、跟踪以及防火墙等多场景。目前国内已有少数企业开始尝试将 eBPF 引入生产实践，又拍云也是其中一个。专为...

擎创技术流 | 深入浅出运维可观测工具（二）：eBPF应用中常见问题

标签：   运维  驱动开发  chatgpt

     上期跟大家聊了下eBPF的发展历史还有特性，这期主要跟大家分享下eBPF在应用过程中可能出现的问题，希望能帮到遇到类似问题的朋友，话不多说，我们进入正题。

万字长文让你深入了解BPF字节码 @龙蜥社区eBPF SIG

标签：   linux  云原生  系统安全

     本文详细介绍了eBPF的字节码和指令架构的定义，由具体的例子展开进行了深入分析，通过eBPF的字节码（指令集）有助于理解eBPF程序。在进行eBPF程序开发时，会遇到很多verifier的报错，经过学习本文后，通过读报错信息...

在 Ubuntu 21.10 中编写 eBPF tc 程序

标签：   ubuntu  linux  网络

     Ubuntu 21.10 编写 eBPF tc 程序

圆满落幕！回顾 eBPF 技术的发展与挑战

标签：   运维  linux  服务器

     11 月 3 日，2022 云栖大会 eBPF & Linux 稳定性专场于杭州云栖小镇圆满结束。本次专场论坛是龙蜥 3 大 workshop 系列，特别邀请了高校师生、手机和安全大厂，一起探讨 eBPF 在安全和网络的最佳应用和实践，以及 ...

Cilium核心技术-eBPF XDP&TC介绍

标签：   kubernetes  云原生  容器

     eBPF 是一项革命性技术，它能在内核中运行沙箱程序（sandbox programs）， 而无需修改内核源码或者加载内核模块。eBPF的一个重要特性是能够使用高级语言(如C)来实现程序。LLVM有一个eBPF后端，用于编辑包含eBPF指令...

XDP入门--eBPF程序实现网桥/二层交换机转发功能

标签：   linux  网络  运维

     XDP, eBPF实现二层转发功能，自动加载

eunomia-bpf项目重磅开源！eBPF 轻量级开发框架来了 | 龙蜥技术

标签：   开源  java  linux

     近日，在  2022 云栖大会龙蜥峰会 eBPF & Linux 稳定性专场上，来自 eBPF 技术探索 SIG Maintainer 、浙江大学的郑昱笙分享了《eunomia-bpf：eBPF 轻量级开发框架》技术演讲，以下为本次演讲内容。

Linux: kernel: eBPF & BCC

标签：   eBPF  BCC

     reference ...kernel cmdline 设置 /kernel/bpf/syscall.c /* RHEL-only: default to 1 */ int sysctl_unprivileged_bpf_disabled __read_mostly = 1; static int __init unprivileged_bpf_setup(char *str) ...

【eBPF开发入门】案例（一）之监控网络流量

标签：   linux  python

     确保你的系统上安装了必要的eBPF工具，包括bcc库。此外，需要对网络配置有基本了解，并具有适当的权限来捕获网络数据包。

基于 eBPF 的新型追踪工具：bpftrace

标签：   ebpf

     bpftrace 是一个 基于 eBPF 的新型追踪工具，在 Fedora 28 第一次引入。Brendan Gregg、Alastair Robertson 和 Matheus Marchini 在网上的一个松散的黑客团队的帮助下开发了 bpftrace。它是一个允许你分析系统在幕后...

EBPF入门--环境搭建

标签：   ubuntu  linux  运维

     EBPF入门--环境搭建

BumbleBee: 如丝般顺滑构建、交付和运行 eBPF 程序

标签：   docker  python  linux

     1. 前言几天前，Solo.io[1] 公司在官网博客宣布了开源了一个名称为 BumbleBee[2] 的新项目。该项目专注于简化构建 eBPF 工具的门槛和优化使用体验，通过将 eBPF...

Cilium 开源 Tetragon – 基于 eBPF 的安全可观测性 & 运行时增强

标签：   java  linux  python

     ❝原文链接?...：https://icloudnative.io/posts/tetragon/ 请复制到浏览器打开译者：米开朗基杨、范彬Isovalent Cilium 企业版[1] 包含一个基于 eBPF 的实时安全可观测性和运行时增强（runtime e...

基于KRSI（eBPF+LSM）的Linux安全审计、控制和行为分析工具

标签：   程序开发 安全开发相关

     针对操作系统、内核安全，safeguard是一个基于eBPF的Linux审计观测工具，可以实现安全操作的拦截及审计记录。项目采用libbpfgo库，使用go语言实现顶层控制。日志记录配置范围内的行为。针对文件，进程，网络的安全...

eBPF-3-profile的源码解析

标签：   bpf  bcc

     bcc/tools/profile.py源码解析

eBPF 的发展历史和核心设计

标签：   编程语言  python  java

     前言本文翻译自 2016 年 Daniel Borkman 在 NetdevConf 大会上的一篇文章：On getting tc classifier fully programmabl...

[译]Cilium：BPF和XDP参考指南，一同认识eBPF【概念篇】

标签：   网络  linux

     eBPF技术已经不再小众。从Linux3.18的初次亮相，现在的生态算得上是“内核关联技术”里的翘楚。其中代表性的有BCC、libbpf、cilium、Katran等等，被广泛用于解决不同的问题。 虽然用起来不难，但想系统性的掌握却...

eBPF/XDP实现防火墙功能

标签：   云安全  acl

     eBPF/XDP实现防火墙功能

XDP入门---eBPF程序中使用bpf_map

标签：   网络  数据库

     bpf_map,

weaver:使用uprobes和eBPF跟踪Go程序执行

标签：   go linux golang tracing trace ebpf weaver bcc Go

      它利用附加到升级上的eBPF。 快速开始 有两种操作模式，一种使用“功能文件”，另一种从传递的二进制文件中提取符号表并通过Go包进行过滤。 有关功能的更多信息。 功能文件 采取以下示例程序： test_prog.go ...

【译】eBPF 概述：第 4 部分：在嵌入式系统运行

标签：   linux  自动驾驶  python

     eBPF 概述：第 1 部分：介绍 eBPF 概述：第 2 部分：机器和字节码 eBPF 概述：第 3 部分：软件开发生态 eBPF概述：第 4 部分：在嵌入式系统运行S eBPF概述：第 5 部分：追踪用户进程 原文地址：...

tcpdog：基于eBPF的TCP可观察性

标签：   linux socket monitoring tcp tool ebpf observability bpf Go

     通过从eBPF高效地从Linux内核导出TCP统计信息，并将它们存储在具有Geo和ASN信息的Elasticsearch或InfluxDB数据库中，TCPDog是一个完整的解决方案。 通过简单的yaml配置，它可以使用不同的可自定义请求同时处理所有...

使用 eBPF 技术跟踪 Netfilter 数据流

标签：   列表  内核  linux

     1. 网络层数据流向与 Netfilter 体系图 1-1 为网络层内核收发核心流程图，在函数流程图中我们可以看到 Netfliter 在其中的位置（图中深色底纹圆角矩形）。图中对应的 h...

android平台eBPF初探

标签：   内核  python  linux

     一、eBPF是什么eBPF是extended BPF的缩写，而BPF是Berkeley Packet Filter的缩写。对linux网络比较熟悉的伙伴对BPF应该比较了解，它通过特定的...

使用 ebpf 深入分析容器网络 dup 包问题

标签：   linux  容器

     我们基于eBPF开发了skbtracer工具，不用修改内核代码，不用编写内核模块而能够使Linux主机网络变成一个彻底的白盒，能够看到一个数据包从产生发出去的全部过程，包括不限于数据流、namespace、路由信息跟踪，丢包...

ebpf 研究之原始套接字数据包过滤

标签：   ebpf  原始套接字过滤  bpf 系统调动

     ebpf 支持原始套接字过滤功能，本文参考 《Linux 内核观测技术 BPF》第 6 章的示例进行描述，并深挖隐藏在 epbf 程序背后的一些技术细节。 ebpf 程序示例代码 bfp_program 源码如下： #include <linux/bpf.h> ...

bpf,ebpf,libbpf,在ubuntu22中ebpf工具的安装和介绍(libbpf_bootstarp,eunomia-bpf,bpftiime),关系总结,...

标签：   linux  运维  服务器

     bpf,ebpf,libbpf,ebpf工具的安装和介绍(libbpf_bootstarp,eunomia-bpf,bpftiime),关系总结,ebpf程序执行流程

推荐文章