三天高效入门 eBPF的开发：学习计划与纲要

入门（5-7h）

• Google 或者其他搜索引擎查找：eBPF
• 询问 ChatGPT 之类的东西：eBPF 是什么？

推荐：

• 阅读 ebpf 简介：https://ebpf.io/（30min）
• 简要了解一下 ebpf 内核相关文档：https://prototype-kernel.readthedocs.io/en/latest/bpf/ （知道有问题去哪里查询: 30min）
• 阅读 ebpf 中文入门指南：https://www.modb.pro/db/391570（1h）
• 有大量的参考资料：https://github.com/zoidbergwill/awesome-ebpf（2-3h）
• 可以选自己感兴趣的 PPT 翻一翻：https://github.com/gojue/ebpf-slide（1-2h）

回答三个问题：

1. 了解 eBPF 是什么东西？为啥要有这个玩意，不能用内核模块？
2. 它有什么功能？能在 Linux 内核里面完成哪些事情？有哪些 eBPF 程序的类型和 helper（不需要知道全部，但是需要知道去哪里找）？
3. 能拿来做什么？比如说在哪些场景中进行运用？网络、安全、可观测性？

了解如何开发 eBPF 程序（10-15h）

了解并尝试一下 eBPF 开发框架ÿ