eBPFに3日で入門した話 - CADDi Tech Blog

はじめに eBPF とはなにか ざっくり概要 「Packet Filter」なのに「Virtual Machine」? eBPFでなにができるか? カーネルイベントのフック ユーザーランドアプリケーションとのやりとり eBPFの主な用途 eBPFが注目される背景 eBPFの仕組み アーキテクチャと処理フロー カーネルモジュールとeBPFの違い eBPFプログラムの作り方 eBPFプログラムを作ってみる 環境の準備 Hello world もう少し複雑なサンプル その他のサンプル HTTPリクエストのダンプ TCP接続先の調査 tcplife dirtop filetop oomkill まとめ eBPFはなにに使えるか 参考サイト はじめに こんにちは、Platformチームの小森です。 eBPF (extended Berkley Packet Filter) について、2022年8月2

[razokulover]

わかりやすい

[yarumato]

“eBPF(extended Berkley Packet Filter)は、Linuxカーネルの機能。カーネル空間で動作する仮想マシン。小型のJavaVMのようなものがカーネル内で動作するイメージ。違和感ある名称の歴史。カーネルモジュールは自由度高すぎ、eBPFは”

[udzura]

発表前に全て解説されてしまった…