未分類
16 9 月 2020

Linux 超能力 BPF 技术介绍及学习分享

Linux 超能力 BPF 技术介绍及学习分享

資深大佬 : robolwq 1

最近在技术社区做了一次关于 BPF 技术的学习分享，介绍了 BPF 技术发展和应用（ cilium 、falco 和 kubectl-trace ），以及本人是如何学习 BPF 技术，全文分享给大家：https://davidlovezoe.club/bpf

大佬有話說 (9)

  • 資深大佬 : fengjianxinghun

    挺不错，主要用了用 bcc，cilium 能脱离 k8s 做 docker 流量转发么？

  • 資深大佬 : ManjusakaL

    很棒的文章

  • 資深大佬 : holyzhou

    赞。

  • 資深大佬 : lewis89

    BPF? 我记得很早的 libpcap 就用的这玩意吧

  • 資深大佬 : Nitroethane

    @lewis89 #4 现在的 BPF 实际是 eBPF，e 即 extended，功能不止是 packet filtering 了

  • 資深大佬 : lewis89

    @Nitroethane #5 不了解，内核的东西 根本就没了解过，都是用高层封装好的库，libpcap 当年用来做 ARP 欺骗，在以太网玩玩 挺有意思的 还可以分析一些开发调试时 mysql 跟 redis 的通讯

  • 主 資深大佬 : robolwq

    @fengjianxinghun 可以通过 docker network 创建一个 cilium 类型的私网，详情见文档： https://docs.cilium.io/en/stable/gettingstarted/docker/

  • 資深大佬 : fengjianxinghun

    @robolwq cilium 我跑起来了，直接用 docker-compose build，不用 Vagrant 。问题是他的网络 policy 并没有转发一项。

    比如容器内访问任意 ip，我都想重定向某个 ip+某个端口上这种规则。

  • 主 資深大佬 : robolwq

    @fengjianxinghun 这个需求得自己写 bpf 程序