eBPF
eBPF(extended Berkley Packet Filter)
Linuxカーネル内でのイベント発生時に動作する処理を、安全・手軽に組み込むための仕組み
カーネル空間で動作する仮想マシン
eBPF仮想マシン
BPF(Berkeley Packet Filter)
Linux Extended BPF (eBPF) Tracing Tools
良いところ
アプリケーションコードを変更せず、プロセスを再起動せずに、カーネルレベルの可視性と制御を得られる
できること
ソケット操作
ネットワーク制御
トンネリング
帯域制御
セキュリティ
トレーシング
フックできるカーネルイベントは下記に定義されている。
bcc/kernel-versions.md at master · iovisor/bcc
tcpdump
pfcc-tools
code:memo
The following additional packages will be installed:
ieee-data python3-bpfcc python3-netaddr
Suggested packages:
ipython3 python-netaddr-docs
The following NEW packages will be installed:
bpfcc-tools ieee-data python3-bpfcc python3-netaddr
$ execsnoop-bpfcc -UTx
eBPFをDocker使えるようにする
eBPFをWSLで使えるようにする
trcdump
XDP(eXpress Data Path)
bcc
bpftrace
確認用
Q. eBPF
Q. eBPFでできること
Q. eBPFのアーキテクチャ図
Q. BCC
eBPFでのプログラム例題
Q. eBPFを使ってPID、親PID、プログラム名、ファイル名を表示するプログラムを作ると
参考
eBPFに3日で入門した話 - CADDi Tech Blog
The BSD Packet Filter: A New Architecture for User-level Packet Capture
(1) KubesploitさんはTwitterを使っています: 「Learn how to use eBPF and the Security Profiles Operator to automatically generate seccomp profiles, a Linux kernel security feature for Kubernetes ➜ https://t.co/WQHd4uWxkx https://t.co/pj5nbBPjsm」 / Twitter
Linux eBPF Tracing Tools
Secure your Kubernetes deployments with eBPF | Red Hat Developer
eBPFとは何か、なぜそれがオブザーバビリティに関係するのか？ | New Relic
GitHub - iovisor/bcc: BCC - Tools for BPF-based Linux IO analysis, networking, monitoring, and more
bpfを使ったツール一覧, GitHub
第688回　eBPFのコンパイラーに対応したツールでさまざまな挙動を可視化する | gihyo.jp
eBPF入門
特徴
イベント駆動なので無駄なく処理できる
非常に高速なネットワーク処理が可能である
自由度高く・詳細なメトリクス取得が可能である
★eBPF - 入門概要 編
eBPF - Introduction, Tutorials & Community Resources
「おいしくてつよくなる」eBPFのはじめかた/Learn eBPF - Speaker Deck
Linux eBPFトレーシング技術の概論とツール実装 - ゆううきブログ
eBPF in IETF protocols | NCS - Networking, Cybersecurity and Systems at UCLouvain
BPF and XDP Reference Guide — Cilium 1.15.0-dev documentation
関連
Kubernetes
libxdp
メモ
詳説 eBPF 概論編 - VA Linux エンジニアブログ
詳説 eBPF 実装編 - VA Linux エンジニアブログ
eBPF Deep Dive: Architecture and Safety Mechanisms
#パフォーマンス分析 #パケットフィルタリング #パフォーマンスチューニング