BPF可移植性 CO-RE (Compile Once – Run Everywhere)

1.简介

什么是BPF程序的可移植性?为什么如果没有BPF CO-RE,就很难获得BPF程序良好的可移植性.
这篇文章将会介绍同一个BPF程序在不同内核版本中遇到的挑战以及BPF CO-RE如何帮助解决这种问题.

1.1 BPF: 最先进的技术

自从BPF诞生以来,尽可能地简化BPF程序的开发一直是社区的首要任务, 希望带来和用户态程序开发相似的体验. 随着BPF编程的稳定发展,编写BPF程序变得从未像现在这样简单.

尽管有这些可用性的改进，但是BPF应用程序开发的一个方面被忽略了（主要是由于技术原因）：可移植性。不过，“BPF可移植性”是什么意思？BPF可移植性是指编写一个BPF程序的能力，该程序将成功编译，通过内核验证，并在不同的内核版本中正确工作，而无需为每个特定的内核重新编译。

本篇文章描述了BPF可移植性问题以及解决方案：BPF CO-RE（编译一次-到处运行).
首先，我们将研究BPF可移植性问题本身，描述为什么会有这个问题，以及为什么解决它很重要。
然后，我们将概述该解决方案的高级组件BPF-CO-RE，并简要介绍实现这一问题所需解决的难题。
最后，我们将以各种教程结束，描述BPF CO-RE方法的用户API，并通过示例演示其应用。

2.BPF的可移植性问题

BPF程序是一段用户提供的代码，直接注入内核。一旦加载并验证，BPF程序就会在内核上下文中执行。这些程序在内核内存空间内运行，可以访问所有可用的内核内部状态。这是非常强大的，也是BPF技术成功应用于各种应用程序的原因之一。然而，这种强大的功能也造成了我们今天所面临的