qwjhq的专栏

原创 POD seccomp错误之bpf_jit_limit问题

2 定位实际使用bpf_jit_binary_alloc分配内存进程，如实际无用则停止。3.1 bftrace追踪bpf_jit_binary_alloc事件。3.2 写bpf代码片断追踪bpf_jit_binary_alloc。3 据实际情况，宿主机内核升级或内核path。1 将bpf_jit_limit设置为2G。