eBpf

使用eBPF加速阿里云服务网格ASM

背景随着云原生应用架构的快速发展，微服务架构已经成为了构建现代应用的主要方式之一。而在微服务架构中，服务间的通信变得至关重要。为了实现弹性和可伸缩性，许多组织开始采用服务网格技术来管理服务之间的通信。Istio作为目前最受欢迎的服务网格之一，提供了一套强大的功能，以简化服务网格的管理和操作。它通过引入一组专门的代理（即Sidecar）来实现在服务之间进行流量管理、监控和安全控制等功能。在Istio
阿里云云原生·2023-10-13 19:32

Cilium 开源 Tetragon – 基于 eBPF 的安全可观测性 & 运行时增强

tetragon译文原文链接：https://icloudnative.io/posts/tetragon/请复制到浏览器打开译者：米开朗基杨、范彬IsovalentCilium企业版[1]包含一个基于eBPF
张晋涛-MoeLove·2023-10-13 18:40

[RSA议题分析] eBPF Warfare - Detecting Kernel & eBPF Rootkits with Tracee

文章目录简介议题分析基础知识用户空间与内核空间hookrootkit追踪技术eBPF架构Tracee-一个运行时安全检查工具RootKit种类与各个阶段的攻防LD_PRELOADRootKitKernelModuleRooKitKernelRootKitHidingKernelRootKitHooksyscalltablehookingfileoperationshookingKernelRoot
breezeO_o·2023-10-13 18:34

使用 KubeSkoop exporter 监测和定位容器网络抖动问题

KubeSkoop基于eBPF技术，提供了Pod粒度的、低开销的、可热插拔的实时网络监测能力，不仅可以满足日
阿里云云原生·2023-10-12 06:42

使用eBPF LSM热修复Linux内核漏洞

LinuxKernel5.7引入了第三种方式：LSM扩展伯克利包过滤器（eBPF）（简称BPFLSM）。LSMBPF允许开发人员编写自定义
Chinese_big_boy·2023-10-10 15:02

ebpf子系统在Linux内核源码中的分布情况

kernel/bpf：该目录包含eBPF子系统的核心代码，包括eBPF虚拟机和相关数据结构的实现，还有与eBPF程序加载和验证相关的代码。
PinkGranite·2023-10-10 08:12

ebpf子系统在Linux中的发展历程

2014年（3.18版本），eBPF最初被引入到Linux内核中，用于网络包过滤和性能分析。最初版本的eBPF非常有限，只能执行少量的操作，如计数和跟踪。
PinkGranite·2023-10-10 08:42

《BPF( 伯克利数据包过滤器 ) Performance Tools》 第二章 技术背景

本章的学习目标不在于记住每页的具体内容，而是希望你能够:■了解BPF技术的起源，以及eBPF在今天所扮演的角色。■理解基于帧指针(fr
高原低谷·2023-10-08 19:20

因做项目需要，上传一些树莓派4B外壳3D打印模型

pan.baidu.com/s/1YHYCV4kSSm7JUiKcZJJKxA提取码:hgef2.链接:https://pan.baidu.com/s/19L-eHhMQc73jRL3wY7lMZg提取码:ebpf
保护憨憨从我做起·2023-10-07 05:31

开发并运行第一个 eBPF 程序

如何选择eBPF开发环境？虽然Linux内核很早就已经支持了eBPF，但很多新特性都是在4.x版本中逐步增加的。所以，想要稳定运行eBPF程序，内核至少需要4.9或者更新的版本。
repinkply·2023-10-04 18:58

eBPF 的发展历程及工作原理

目录eBPF是什么掌握eBPF是不是得先成为内核开发者？eBPF的发展历程是什么样的?eBPF是怎么工作的?eBPF是万能的吗?小结eBPF是什么eBPF是什么呢？
repinkply·2023-10-02 18:40

Linux网络栈学习合集（自用）

skb结构以及TSO/GSO/frags内核skb/sk_buff详解-Andy的文章-知乎https://zhuanlan.zhihu.com/p/626514905讲的很好ebpf内核函数APIhttps
克莱默申克·2023-10-02 09:57

Grafana 开源了一款 eBPF 采集器 Beyla

eBPF的发展如火如荼，在可观测性领域大放异彩，Grafana近期也发布了一款eBPF采集器，可以采集服务的RED指标，本文做一个尝鲜介绍，让读者有个大概了解。
夜莺云原生监控·2023-10-01 04:02

初识ebpf

介绍eBPF技术当代计算机系统中，性能、安全性和可观察性是至关重要的关键因素。
写一封情书·2023-09-29 13:07

使用 KubeSkoop exporter 监测和定位容器网络抖动问题

KubeSkoop基于eBPF技术，提供了Pod粒度的、低开销的、可热插拔的实时网络监测能力，不仅可以
阿里云云栖号·2023-09-28 10:33

libbpf-tools编译和使用步骤

之前尝试了两种方法使用ePBF对内核数据进行提取和分析，第一个是bcc，具体信息见我的另一个blog：eBPF初体验_mozart1756的博客-CSDN博客。
mozart1756·2023-09-28 03:43

Linux eBPF介绍（二）

文章目录一、如何搭建eBPF开发环境？
SGchi·2023-09-28 00:37

Linux eBPF介绍（一）

文章目录一、什么是eBPF二、为什么要用eBPF三、eBPF有哪些用途四、eBPF的限制参考链接该系列文章主要参考倪朋飞老师《eBPF核心技术与实战》一、什么是eBPFeBPF（extenedBerkeleyPacketFilter
SGchi·2023-09-28 00:05

使用 eBPF 在云中实现网络可观测性

可观测性是一种了解和解释应用当前状态的能力，也是一种知道何时出现问题的方法。随着在Kubernetes和OpenShift上以微服务形式进行云部署的应用程序越来越多，可观察性受到了广泛关注。许多应用程序都有严格的承诺，比如在停机时间、延迟和吞吐量方面的SLA，因此网络层面的可观测性是一项非常必要的功能。网络层面的可观测性由不同的编排器提供，有的是内置支持，有的是通过插件和operator提供。最近
·2023-09-27 18:03

DeeTune：基于 eBPF 的百度网络框架设计与应用

本文中我们介绍百度基于eBPF实现的网络框架：DeeTune，包含构建服务拓扑、流量录制、无侵入指标
·2023-09-27 18:03

基于eBPF技术的云原生可观测实践

eBPF技术是Linux内核3.15版本中引入的全新设计，自从2014年发布以来，一直都备受瞩目。在过去几年中，基于eBPF技术的实践和工程落地层出不穷，出现了爆发式的增长。
·2023-09-27 18:02

Grafana 开源了一款 eBPF 采集器 Beyla

eBPF的发展如火如荼，在可观测性领域大放异彩，Grafana近期也发布了一款eBPF采集器，可以采集服务的RED指标，本文做一个尝鲜介绍，让读者有个大概了解。
·2023-09-27 18:00

逆向工程与云原生现场分析 Part3 —— eBPF 跟踪 Istio/Envoy 事件驱动模型、连接建立、TLS 握手与 filter_chain 选择

承上在上一篇逆向工程与云原生现场分析Part2——eBPF跟踪Istio/Envoy之启动、监听与线程负载均衡中，介绍了如何用bpftrace去跟踪分析EnvoyListe
MarkZhu·2023-09-27 12:49

使用 Cilium 增强 Kubernetes 网络安全

尤其是基于eBPF技术的Cilium，解决了内核扩展性不足的问题，从内核层面为工作负载提供安全可靠、可观测的网络连接。
云原生指北·2023-09-27 00:34

eBPF 求证坊间传闻：mmap + Java Safepoint 可导致整个 JVM 服务卡顿？

本文尝试用eBPF等分析方法，去证明具体环境下，问题的存在与否。审误和发布本文时，我才是二阳后活过来数小时而已，写了数周的文章实在不想再拖延发布了。如文章有错漏，还请多多包涵和指正。
·2023-09-26 14:57

eBPF 求证坊间传闻：Java GC 日志可导致整个 JVM 服务卡顿？

本文尝试用eBPF等分析方法，去证明具体环境下，问题的存在与否。审误和发布本文时，我才是二阳后活过来数小时而已，写了数周的文章实在不想再拖延发布了。如文章有错漏，还请多多包涵和指正。
·2023-09-26 13:56

eBPF 求证坊间传闻：Java GC 日志可导致整个 JVM 服务卡顿？

本文尝试用eBPF等分析方法，去证明具体环境下，问题的存在与否。审误和发布本文时，我才是二阳后活过来数小时而已，写了数周的文章实在不想再拖延发布了。如文章有错漏，还请多多包涵和指正。
·2023-09-26 13:55

内核和用户空间中的TID,GID, PID，uid

要获取关于eBPF中的进程信息，可以使用以下函数:bpf_get_current_pid_tgid()、bpf_get_current_uid_gid()、bpf_get_current_comm(char
克莱默申克·2023-09-25 07:19

eBPF深度探索: 高效DNS监控实现

eBPF可以灵活扩展Linux内核机制，本文通过实现一个DNS监控工具为例，介绍了怎样开发实际的eBPF应用。
俞凡 DeepNoMind·2023-09-24 23:47

基于eBPF的安卓逆向辅助工具——stackplz

前言stackplz是一款基于eBPF技术实现的追踪工具，目的是辅助安卓native逆向，仅支持64位进程，主要功能如下：hardwarebreakpoint基于pref_event实现的硬件断点功能，
逆向协议风控大师·2023-09-23 04:26

《BPF( 伯克利数据包过滤器 ) Performance Tools》 第一章 引言

1.1BPF和eBPF是什么proben.探针，探头在生产环境中可以立刻部署BPF跟踪程序，不需要重启系统，也不需要以特殊方式重启应用软件。直接在生产环境中进行现场直播。
高原低谷·2023-09-22 13:04

linux bpf centos,高性能：BPF performance Tools 学习笔记-2工具的安装

它们是：CONFIG_BPF=y,CONFIG_BPF_SYSCALL=y,CONFIG_BPF_JIT=y,CONFIG_HAVE_EBPF_JIT=y,CONFIG_BPF_EVENTS=y.下面以
赖黹·2023-09-22 13:03

洞悉linux系统与应用性能,BPF之巅：洞悉Linux系统和应用性能

第1章引言11.1BPF和eBPF是什么11.2跟踪、嗅探、采样、剖析和可观测性分别是什么21.3BCC、bpftrace和IOVisor31.4初识BCC：快速上手41.5BPF跟踪的能见度71.6动态插桩
吴双无敌·2023-09-22 13:03

eBPF深度探索: 高效DNS监控实现

eBPF可以灵活扩展Linux内核机制，本文通过实现一个DNS监控工具为例，介绍了怎样开发实际的eBPF应用。
·2023-09-21 09:58

《BPF Performance Tools —— 洞悉Linux系统和应用性能》学习笔记 —— 第一章 介绍（1）

1.1BPF和eBPF是什么？BPF是BerkeleyPacketFilter的缩写，一种于1992年首次开发的鲜为人知、晦涩难懂的技术，其引入了性能或数据包捕获工具。
蓝天居士·2023-09-20 19:36

使用 KubeSkoop exporter 监测和定位容器网络抖动问题

KubeSkoop基于eBPF技术，提供了Pod粒度的、低开销的、可热插拔的实时网络监测能力，不仅可以
·2023-09-20 16:15

数据包如何游走于 Iptables 规则之间？

虽然业界在积极地推进ipvs、ebpf等更新、更高效的技术落地，但是出于各种各样的原因（技术、成本、管理等），iptables仍然有着非常广泛的使用，所以我
·2023-09-18 16:23

ubuntu 18.04 中 eBPF samples/bpf 编译

1.history信息一次成功编译bpf后执行history得到的信息：yingzhi@yingzhi-Host:~/ex/ex_kernel/linux-5.4$history1ls2mkdirex3cdex4mkdirex_kernel5ls/boot/6sudoaptinstalllinux-source7ls/usr/src/8uname-r9cdex_kernel/10wgethttp:
Eloudy·2023-09-18 05:40

3.2 Android eBPF程序类型

写在前面为什么要先了解eBPF程序类型？从帮助函数中，我们可能基于内核的eBPF开放API，对eBPF的能力有一个比较细致的认识，但是这并不能让我们从全局，或者更概括的认识eBPF。
高桐@BILL·2023-09-18 03:28

eBPF为滴滴可观测带来解题新思路

那服务与服务之间的关系又如何串联，业界当前爆火的ebpf又在滴滴有着怎样的应用，本文为你揭晓。
滴滴技术·2023-09-15 09:12

DeeTune：基于 eBPF 的百度网络框架设计与应用

文章目录一、DeeTune的设计1.eBPF模块：2.控制平面模块：3.数据平面模块：4.插件模块：二、DeeTune的应用1.负载均衡：2.安全防御：3.网络性能优化：三、案例分析1.当有新的流量进入系统时
IT·陈寒·2023-09-14 17:00

3.1 Android eBPF代码仓解读

写在前面前面已经介绍，Android从9.0版本开始支持eBPF，并且主要用于网络及CPU性能的监控上。它包含一个eBPF加载器和库。
高桐@BILL·2023-09-11 08:04

error: failed to run custom build command for `blazesym v0.1.0`

文章目录error:failedtoruncustombuildcommandfor`blazesymv0.1.0(/root/ebpf/libbpf-bootstrap/blazesym)`报错分析报错信息报错分析错误解决查找系统中的
libocdf·2023-09-09 18:03

Android DataUsage

Android系统中iptables的应用（二）BandwidthControllerandroid流量统计的小结Android中的eBPF流量监控（即eBPF流量监控|Android开源项目|AndroidOpenSourceProject
greatwgb·2023-09-08 07:20

Linux C语言实践eBPF

手动编译了解过程通过对关键步骤makeM=samples/bpf的实践，我们已经可以编译出内核源码中提供的ebpf样例。
wq897387·2023-09-07 22:44

DeeTune：基于 eBPF 的百度网络框架设计与应用

本文中我们介绍百度基于eBPF实现的网络框架：DeeTune，包含构建服务拓扑、流量录制、无侵入指标
百度Geek说·2023-09-07 16:37

DeeTune：基于 eBPF 的百度网络框架设计与应用

本文中我们介绍百度基于eBPF实现的网络框架：DeeTune，包含构建服务拓扑、流量录制、无侵入指标
·2023-09-07 11:42

libbpf-bootstrap安卓aarch64适配交叉编译

1.为什么移植疑惑起初我也认为，像libbpf-bootstrap这样在ebpf程序开发中很常用的框架，理应支持不同架构的交叉编译。
Linux内核站·2023-09-05 07:48

落地 eBPF 可观测性之 DeepFlow Agent 性能揭秘

DeepFlow基于eBPF实现了零插桩（ZeroCode）的云原生应用可观测性，能够在不改代码、不改启动参数、不重启进程的前提下实现分布式追踪。
·2023-08-28 11:36

边缘网络 eBPF 超能力：eBPF map 原理与性能解析

众所周知，大型eBPF程序构建过程中eBPFmap必不可少。火山引擎边缘计算在数据面也大量使用了eBPF及其map机制。如何用好map是eBPF网络编程中关键的一环，不同map的性能差异也较大。
火山引擎边缘云·2023-08-27 16:16
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他