eBPF
Linux kernel
の plugin らしい
サンドボックスでも コンテナでも ない
制約
クラッシュ禁止
無限ループ
禁止
形式手法
が有用そうだ
ref.
「eBPF」がクラウドネイティブを超強力にする。eBPFとは何か？ 何ができて、どんな利点があるのか？ Cloud Native Days Tokyo 2022基調講演から － Publickey
k8s
と好相性