eBpf 第3页

ebpf 网络跟踪原理

认为最主要是因为不清楚内核中都有哪些函数和跟踪点可以拿来跟踪。第一个，kfree_skb，它经常在网络异常丢包时调用；第二个，consume_skb，它在正常网络连接完成时调用sudo./bpftrace-e'kprobe:kfree_skb/comm=="curl"/{printf("kstack:%s\n",kstack);}'curltime.geekbang.orgkprobe:kfree

scan724·2023-11-08 08:40

异构融合计算技术白皮书（2023年）研读3

5运行一致性P23运行一致性计算资源分解，裸金属、虚拟机、容器、函数等更小的粒度并动态调整统一的迁移工具抽象将不同的异构设备抽象成标准的Linux设备供程序使用eBPF绕开TCP/IPAI领域，HPC（

danxutj·2023-11-06 16:10

浅谈Service Mesh体系中的Envoy

目录背景从一份配置了解Envoy主流程浅谈Envoy架构Envoy性能谈简说DPDK简说eBPF与XDP简说QUIC协议杂谈背景最近因工作原因开始了解ServiceMesh与Envoy，为系统性梳理所学内容

boonya·2023-11-05 18:10

【译】eBPF 概述：第 1 部分：介绍

本系列导航：eBPF概述：第1部分：介绍eBPF概述：第2部分：机器和字节码eBPF概述：第3部分：软件开发生态eBPF概述：第4部分：在嵌入式系统运行eBPF概述：第5部分：追踪用户进程原文地址：https

dwh0403·2023-11-03 07:56

ebpf代码编写小技巧

查看所有tracepointperflistperf追踪tracepointperftrace--no-syscalls--event'net:*'查看tracepoint的具体参数sudopython3/usr/share/bcc/tools/tplist-v'net:napi_gro_receive_entry'cat/sys/kernel/debug/tracing/events/net/n

nan1994·2023-11-02 15:03

ebpf 跟踪应用程序函数

bin/python3:function__entry{printf("%s:%d%s\n",str(arg0),arg2,str(arg1))}'scan@scan-virtual-machine:~/ebpf

scan724·2023-11-02 06:56

iptables DNAT vs xdp（ebpf）DNAT

场景描述image.png如上图，一共有三台服务器，从client访问nat服务器上的8889端口，实际上通过NAT服务器里的逻辑做DNAT之后，转发到了server服务器，最后访问server上的15006端口。NAT服务器有很多种方法可以做到DNAT，其中可以通过iptables规则配置，也可以通过XDPebpf程序来做到DNATiptablesDNAT阅读以下流程需要先了解iptables是

青铜白银段位·2023-10-31 13:06

使用 BCC 开发的 eBPF 程序包含两部分：

使用BCC开发的eBPF程序包含两部分：第一部分是用C语言开发的eBPF程序。在eBPF程序中，你可以利用BCC提供的库函数和宏定义简化你的处理逻辑。

scan724·2023-10-30 00:27

ebpf解决哪些问题

跟踪类eBPF程序主要用于从系统中提取跟踪信息，进而为监控、排错、性能优化等提供数据支撑；网络类eBPF程序主要用于对网络数据包进行过滤和处理，进而实现网络的观测、过滤、流量控制以及性能优化等

scan724·2023-10-30 00:57

ftrace跟踪内核_【性能】ftrace和trace-cmd：跟踪内核函数的利器

在Linux系统中，常见的动态追踪方法包括ftrace、perf、eBPF以及SystemTap等。二、、trace-cmd的安

缥缈孤鸿影子·2023-10-30 00:27

eBPF学习仓库bpf_study-996station GitHub鉴赏官

996station·2023-10-30 00:26

（gopher）一无所知学ebpf

前言我相信仍然有很多人不知道ebpf为何物，也不知道从何学起。

onepunchgo·2023-10-30 00:53

eBPF在大厂的应用

本文翻译自Facebook在LPC2021大会上的一篇分享：FromXDPtoSocket:RoutingofpacketsbeyondXDPwithBPF。因为XDP运行在网卡上，而且在边界和流量入口，再往后的路径（尤其是到了内核协议栈）它就管不到了，所以引入了其他一些BPF技术来“接力”这个路由过程。另外，这里的“路由”并非狭义的路由器三层路由，而是泛指L3-L7流量转发。翻译时加了一些链接和

极客重生·2023-10-30 00:21

【BPF入门系列-1】eBPF 技术简介

链接地址https://item.jd.com/72110825905.html“eBPF是我见过的Linux中最神奇的技术，没有之一，已成为Linux内核中顶级子模块，从tcpdump中用作网络包过滤的经典

dwh0403·2023-10-30 00:51

问题排查利器：Linux 原生跟踪工具 Ftrace 必知必会

本文地址：https://www.ebpf.top/post/ftrace_toolsTLDR，建议收藏，需要时查阅。

dwh0403·2023-10-30 00:51

深入浅出 eBPF｜你要了解的 7 个核心问题

作者：炎寻过去一年，ARMS基于eBPF技术打造了Kubernetes监控，提供多语言无侵入的应用性能，系统性能，网络性能观测能力，并发布Kubernetes问题排查全景图，验证了eBPF技术的有效性。

阿里云云原生·2023-10-30 00:21

eBPF 基本架构及使用

eBPF介绍Tcpdump是Linux平台常用的网络数据包抓取及分析工具，tcpdump主要通过libpcap实现，而libpcap就是基于eBPF。

米开朗基杨·2023-10-30 00:20

Linux中基于eBPF的恶意利用与检测机制

近几年云原生领域飞速发展，eBPF技术成为各厂商首选技术，在网络编排、行为观测等领域四处开花。然而收益与风险并存，不久前爆出的Bvp47后门正是利用BPF技术惊人地在世界各地潜伏了近二十年。

美团技术团队·2023-10-30 00:49

09 用户态跟踪：如何使用eBPF排查应用程序？

09用户态跟踪：如何使用eBPF排查应用程序？

scan724·2023-10-30 00:18

eBPF入门笔记：通过bpftrace追踪内核

bpftrace安装官方Install指南centosrepocurlhttps://repos.baslab.org/rhel/7/bpftools/bpftools.repo--output/etc/yum.repos.d/bpftools.repoyuminstallbpftracebpftrace-toolsbpftrace-docbcc-staticbcc-tools追踪点查询#查询所有

Gasxia·2023-10-29 04:24

0017-TIPS-pawnyable : eBPF

原文BPFの導入検証器とJITコンパイラeBPFのバグの悪用题目下载BPF介绍BPF在介绍eBPF之前，先介绍其前身BPF。随着时代的发展，BPF的用途越来越广泛，扩展也越来越多。

goodcat666·2023-10-24 14:20

BPF之事件源

基础1.BPF和eBPF概念BPF原是BerkeleyPacketFilter（伯克利数据包过滤器）的缩写，1992诞生，用于网络包过滤。

jrglinux·2023-10-23 19:30

Linux内核功能eBPF入门学习（一）：BPF、eBPF、BCC等基本概念

Linux内核观测技术BPhttps://www.lijiaocn.com/%E6%8A%80%E5%B7%A7/2019/02/25/ebpf-introduction-1.html目录目录说明BPFeBPF

eydwyz·2023-10-23 19:27

为容器时代设计的高级 BPF 内核特性

我来自Isovalent（Cilium背后的公司），是内核eBPF的维护者之一（co-maintainer）。今天给大家分享一些Cilium（1.9）和eBPF的最新进展。

Docker_·2023-10-23 19:26

从零开始的内核ebpf开发之旅

引言内核研究与开发是计算机底层处于与硬件打交道的部位，ebpf可以理解为是内核开发的一个模块。

JackHCC·2023-10-23 13:26

Cilium 容器网络的落地实践

Cilium项目通过引入扩展的伯克利数据包过滤器（eBPF）技术，在

xiaodeshi·2023-10-23 07:41

26. 通过 cilium pwru了解网络包的来龙去脉

pwru是一种基于eBPF的工具，可跟踪Linux内核中的网络数据包，并具有先进的过滤功能。

xiaodeshi·2023-10-23 07:34

eBPF学习记录（三）使用BCC开发eBPF程序

上一节，我们使用了bpftrace开发eBPF程序跟踪内核和用户态的程序，bpftrace简单易用，非常适合入门，可以带初学者轻松体验eBPF的各种跟踪特性。

小坚学Linux·2023-10-23 01:24

ebpf之bcc程序入门

原理参考：高效入门eBPF_哔哩哔哩_bilibili环境安装参考：https://github.com/iovisor/bcc/blob/master/INSTALL.md#ubuntu—source

VirtualMask·2023-10-23 01:54

第一个eBPF程序.md

背景了解bpf的童鞋都应该知道，bpf程序是可以attach到不同的probe点上来做内核级别的trace，那么对于刚入门的人来说，如何来编写一个初级的bpf程序呢？这就是本篇博文想要介绍的内容。bpf程序的组成BPF程序我们知道它需要先使用LLVM进行编译，完成后加载到内核中去执行，那么也就是说对于BPF程序来说，它应该包含有两部分：第一部分是用户态程序，它的作用是用来加载编译完成的内核BPF字

程序猿Ricky的日常干货·2023-10-23 01:54

eBPF学习记录（二）使用bpftrace开发eBPF程序

上一节我们已经对eBPF有了一定的了解，现在我们先来看看bpftrace：bpftrace在eBPF和BCC之上构建了一个简化的跟踪语言，通过简单的几行脚本，就可以实现复杂的跟踪功能。

小坚学Linux·2023-10-23 01:54

eBPF开发文档

目录1.环境准备2.编写eBPF程序3.编译EBPF程序4.加载EBPF程序5.调试EBPF程序6.总结eBPF是一种在Linux内核中运行的虚拟机技术，全称是“ExtendedBerkeleyPacketFilter

Chientol·2023-10-23 01:24

使用Go语言开发eBPF程序

在前面的《使用C语言从头开发一个HelloWorld级别的eBPF程序》[1]一文中，我们详细说明了如何基于C语言和libbpf库从头开发一个eBPF程序(包括其用户态部分)。

Tony Bai·2023-10-23 01:23

eBPF开发工具链

有几个开发工具链可以帮助开发和管理eBPF程序。它们都满足了用户的不同需求：bccBCC是一个框架，使用户能够编写嵌入其中的eBPF程序的python程序。

大海之狂·2023-10-23 01:23

使用 Go 语言开发 eBPF 程序

在IntroductiontoeBPF[1]这篇文章中介绍了基于内核源码开发并加载eBPF代码的过程。

米开朗基杨·2023-10-23 01:53

一文搞懂如何从头开发一个Hello World级eBPF程序

近两年最火的Linux内核技术非eBPF[1]莫属！

Tony Bai·2023-10-23 01:53

eBPF理解 (一)

目录一、eBPF简介二、快速实现BPF程序三、使用bpf映射一、eBPF简介eBPF是从BPF(BerkeleyPacketFilter)技术扩展而来的eBPF系统启动后就一直运行在那里，它需要事件触发后才会执行

为了维护世界和平_·2023-10-23 01:22

eBPF开发指南

（例如tcpdump)，目前称为Cbpf（Classicalbpf）Ebpf：eBPF全称extendedBPF，LinuxKernel3.15中引入的全新设计,是对既有BPF架构进行了全面扩展，一方面

SenberHu·2023-10-23 01:22

开发一个ebpf程序

第一步：使用C开发一个eBPF程序新建一个hello.c文件，并输入下面的内容：//ebpf程序inthello_world(void*ctx){bpf_trace_printk("Hello,World

scan724·2023-10-23 01:52

ebpf 内核跟踪获取执行的所有指令

scan@scan-virtual-machine:~$sudobpftrace-e'tracepoint:syscalls:sys_enter_execve,tracepoint:syscalls:sys_enter_execveat{printf("%-6d%-8s",pid,comm);join(args->argv);}'scan@scan-virtual-machine:~$sudobp

scan724·2023-10-22 16:58

【2023周报】week23 eBPF学习

week23eBPF学习如何调试eBPF程序？

sancpp·2023-10-21 20:01

使用ebpf 监控linux内核中的nat转换

1.简介LinuxNAT（NetworkAddressTranslation）转换是一种网络技术，用于将一个或多个私有网络内的IP地址转换为一个公共的IP地址，以便与互联网通信。在k8s业务场景中，业务组件之间的关系十分复杂.由于Kubernetes的网络模型假设Pod之间访问时使用的是对方Pod的实际地址，所以一个Pod内部的应用程序看到的自己的IP地址和端口与集群内其他Pod看到的一样。它们都

序冢--磊·2023-10-16 17:07

3.7 Android eBpf Hello World调试（一）

写在前面tracepoint是Linux内核中预定义的静态探测点，分布于内核各个子系统中。每个tracepoint通常包含开关-enable，过滤器-filter等。如下是/sys/kernel/tracing/events/sched子系统中支持的各种tracepoint事件：coral:/sys/kernel/tracing/events/sched$lscore_ctl_eval_needs

高桐@BILL·2023-10-16 03:49

3.6 Android gpu_mem ebpf程序设计原理（二）

本篇我们继续以gpu_mem为例详细拆解eBPF程序组成。三，DEFINE_BPF_PROG宏从宏的字面意义上，我们可以看到，该宏定义了处理kernel内核事件被触发后的handler函数。

高桐@BILL·2023-10-15 18:33

cilium 官方文档翻译（5）eBPF 数据路径

概述Linux内核在网络堆栈中支持挂载BPFHook，可用于运行BPF程序。Cilium数据路径使用这些钩子加载BPF程序，组合使用并创建高级别的网络结构。下面是Cilium使用的钩子列表和简要说明。有关每个挂钩的详细信息，请参阅BPF和XDP参考指南。XDP:XDPBPF钩子尽可能早地出现在网络驱动程序中，网络设备收到数据包时触发BPF程序的运行。因为程序在所有其它处理发生之前直接在分组数据上运

煮酒论架构·2023-10-15 17:04

深入理解 Cilium 的 eBPF 收发包路径

1为什么要关注eBPF？1.1网络成为瓶颈大家已经知道网络成为瓶颈，但我是从下面这个角度考虑的：近些年业界使用网络

码出钞能力·2023-10-15 17:25

基于eBPF的k8s网络插件Cilium部署与流量治理浅尝

1环境准备基于ebpf的kubernetes的CNI插件cilium最近的关注度也越来越高，并且有配套的可观测平台hubble，为流量治理、可视化追踪有很大帮助，本文先将k8s的网络插件改为cilium

buppt·2023-10-15 17:19

Cilium eBPF 搭建与使用

目前使用Go开发eBPF程序可以使用的框架有IOVisor-gobpf、Dropbox-goebpf和Cilium-ebpf等，考虑到Cilium的社区活跃度和未来的发展，使用Cilium的ebpf是一个比较不错的选择

barryX__·2023-10-15 17:49

Cilium 1.7发布：Hubble UI、全集群网络策略、基于eBPF的Direct Server Return以及更多

在这里，我们要向大家高兴地宣布，Cilium1.7版本正式发布了！在本轮更新周期当中，由141位开发者组成的项目社区共完成了1551项提交，而且很多朋友是第一次为Cilium项目提交贡献。Hubble：自功能发布以来，很多朋友对于Hubble给出了积极的反馈。为了进一步简化集群连接的可视化与调试方式，我们以开源形式公布了新的HubbleUI，允许大家根据需求对其出调整及扩展！我们还一直在努力对Hu

Docker_·2023-10-15 17:47

Cilium架构简介&eBPF数据流向查看

基于eBPF的k8s网络插件Cilium部署与流量治理浅尝本篇讲一下cilium的架构和数据流向的查看方式。首先，你需要一个kubernetes集群，并使用了cilium网络插件。

buppt·2023-10-15 17:12

推荐频道

eBpf