eBPF系列：开发流程

已于 2024-09-26 18:15:49 修改
阅读量514 收藏 12
点赞数 19
分类专栏： eBPF 文章标签： linux
于 2024-09-23 10:17:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tangzhangyin/article/details/142328637
版权

简介

eBPF程序分为用户态程序和内核态程序，其中内核态程序是运行在eBPF虚拟机(内核中)上的；

eBPF内核态程序是需要采用C语言编写，通过BCC编译器，编译成eBPF字节码，然后才能从用户态加载到内核中的eBPF虚拟机里运行；

eBPF虚拟机就是将eBPF字节码转换成机器码，以便在主机内核中运行；为了提升运行性能，eBPF内集成了JIT(及时编译)，可以在字节码程序首次运行之前，即时编译成可以在硬件上直接运行的机器码，之后就无需再进行翻译，可以直接运行一直编译好的机器码；

BPF应用程序包含一个或多个BPF程序（这些程序相互协作或完全独立）、BPF maps和全局变量；

BPF全局变量可以在所有BPF程序之间共享；

eBPF的用户态程序和内核态程序的数据交互是通过一种eBPF特有的map数据结构来实现的；

eBPF map是位于内核态，采用键值存储模式，可以持久化存储，可以被多个不同BPF程序访问，具有全局性，支持很多不同的数据类型，例如数组，哈希表，队列，栈，环形缓存等；

eBPF内核态程序字节码是通过系统调用bpf操作，加载到内核态的；

eBPF map的数据结构的创建也是通过系统调用bpf来完成的；

用户态程序通过一个整型句柄fd来操作map数据，句柄fd与BPF文件系统是一一对应的，

BPF 文件系统可以将每个map数据映射到文件系统上，方便多个eBPF程序通过文件获取句柄fd，来操作

最低0.47元/天 解锁文章
物理与数学
关注
专栏目录
【译】eBPF 概述：第 1 部分：介绍
dwh0403的专栏
09-29 298
本系列导航： eBPF 概述：第 1 部分：介绍 eBPF 概述：第 2 部分：机器和字节码 eBPF 概述：第 3 部分：软件开发生态 eBPF概述：第 4 部分：在嵌入式系统运行 eBPF概述：第 5 部分：追踪用户进程 原文地址：https://www.collabora.com/news-and-blog/blog/2019/04/05/an-ebpf-overview-part-1-introduction/ 首发地址：https://ebpf.top/post/ebpf-overview-
eBPF: 从 BPF to BPF Calls 到 Tail Calls
李兆龙的博客
03-14 3880
本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。 本作品 (李兆龙 博文, 由 李兆龙 创作)，由 李兆龙 确认，转载请注明版权。 引言 参考 linux安全之seccomp Using seccomp to limit the kernel attack surface SECure COMPuting with filters seccomp(2) — Linux manual page bpf: introduce bpf_tail_call() helper
开发并运行第一个 eBPF 程序
weixin_42136255的博客
10-04 552
开发并运行第一个 eBPF 程序
【译】eBPF 概述：第 5 部分：跟踪用户进程
dwh0403的专栏
09-29 462
本系列导航： eBPF 概述：第 1 部分：介绍 eBPF 概述：第 2 部分：机器和字节码 eBPF 概述：第 3 部分：软件开发生态 eBPF概述：第 4 部分：在嵌入式系统运行S eBPF概述：第 5 部分：追踪用户进程 原文地址：https://www.collabora.com/news-and-blog/blog/2019/05/14/an-ebpf-overview-part-5-tracing-user-processes/ 首发地址：https://ebpf.top/post/ebp
eBPF.io eBPF文档：扩展的数据包过滤器（BPF）
RToax
10-10 1955
eBPF导致在网络，安全性，应用程序性能分析/性能跟踪和性能故障排除等领域开发了新一代的工具，这些工具不再依赖现有的内核功能，而是在不影响执行效率或安全性的情况下主动重新编程运行时行为。可以创建内核探针（kprobe）或用户探针（uprobe），以将eBPF程序附加到内核或用户应用程序中的几乎任何位置。eBPF程序无法调用任意内核功能。
【译】eBPF 概述：第 2 部分：机器和字节码
dwh0403的专栏
09-29 248
本系列导航： eBPF 概述：第 1 部分：介绍 eBPF 概述：第 2 部分：机器和字节码 eBPF 概述：第 3 部分：软件开发生态 eBPF概述：第 4 部分：在嵌入式系统运行S eBPF概述：第 5 部分：追踪用户进程 原文地址：https://www.collabora.com/news-and-blog/blog/2019/04/15/an-ebpf-overview-part-2-machine-and-bytecode/ 首发地址：https://ebpf.top/post/ebpf-
Linux: eBPF 实现简析
JiMoKuangXiangQu的专栏
04-02 976
linux，eBPF，调试追踪工具
使用Go语言开发eBPF程序
TonyBai
07-20 2648
在前面的《使用C语言从头开发一个Hello World级别的eBPF程序》[1]一文中，我们详细说明了如何基于C语言和libbpf库从头开发一个eBPF程序(包括其用户态部分)。那篇文章是后续有关eBPF程序开发文章的基础，因为到目前为止，无论eBPF程序的用户态部分用什么语言开发，运行于内核态的eBPF程序内核态部分还是必须由C语言开发的。这样一来，其他编程语言只能拼一...
eBPF系列学习（4）了解libbpf、CO-RE (Compile Once – Run Everywhe） | 使用go开发ebpf程序（云原生利器cilium ebpf ）
西京刀客
06-11 3588
当涉及到选择库和工具来与 eBPF 进行交互时，会让人有所困惑。在选择时，你必须在基于 Python 的 BCC 框架、基于 C 的 libbpf 和一系列基于 Go 的 Dropbox、Cilium、Aqua 和 Calico 等库中选择。
【80页】eBPF学习笔记1
08-03
自Linux 3.18版本开始，eBPF成为BPF的主要形态，引入了一系列增强特性，使其超越了原始的网络过滤功能，成为了一个通用的内核扩展框架。 1. **eBPF的增强特性**： - **通用的RISC指令集**：eBPF拥有11个64位寄存器...
操作系统大赛：基于 eBPF 的容器监控工具 Eunomia 初赛报告（目标描述、ebpf 调研）
云微的blog
07-07 669
本项目由两部分组成： 是一个使用 C/C++ 开发的基于eBPF的云原生监控工具，旨在帮助用户了解容器的各项行为、监控可疑的容器安全事件，力求为工业界提供覆盖容器全生命周期的轻量级开源监控解决方案。它使用 技术在运行时跟踪您的系统和应用程序，并分析收集的事件以检测可疑的行为模式。目前，它包含 、容器集群网络可视化分析*、容器安全感知告警、一键部署、持久化存储监控等功能。除了收集容器中的一般系统运行时内核指标，例如系统调用、网络连接、文件访问、进程执行等，我们在探索实现过程中还发现目前对于 和 相关用
阿里云刘洋：基于eBPF的Kubernetes可观测最佳实践
m0_46700908的博客
09-13 1367
eBPF技术为可观测打开了新的大门
项目实战：Qt+OSG爆破动力学仿真三维引擎测试工具v1.1.0（加载.K模型，子弹轨迹模拟动画，支持windows、linux、国产麒麟系统）
09-23 3990
1.使用osg三维引擎进行动力学模型仿真性能测试；2.打开动力学仿真模型文件，.k后缀的模型文件，测试加载解析过程；3.解决第三方company的opengl制作的三维引擎，绘制面较多与弹丸路径模拟较卡顿的问题；4.测试时，使用的模型为公开模型，基础面数量达到160多万个；5.测试时，模拟动画使用的时100万条弹丸路径平行飞射出去；
【Linux实践】实验四：Shell实用功能及文件权限
Fulling的博客
09-25 761
实验内容 1、使用命令“cat /etc/named.conf”设置为别名named，然后再取消别名。 2、使用echo命令和输出重定向创建文本文件/root/nn，内容是hello，然后再使用追加重定向输入内容为word。 3、使用管道方式分页显示/etc/passwd的内容。 4、分别用文字设定法和数字设定法，对/root/ab文件设置权限，所有者为读取、写入和执行权限，同组用户为读取和写入权限，其他用户没有任何权限。 5、将文件/root/ab所有者更改为用户zhangsan。 6、将目录/root/
Linux 安装redis主从模式+哨兵模式3台节点
最新发布
一千个读者就有一千个哈姆雷特
09-27 363
Linux 安装redis主从模式+哨兵模式3台节点
【linux】gcc makefile
Quietcoder的博客
09-24 1123
在静态链接中，链接器（如GNU的。
linux 源代码编译
Lxn2zh的博客
09-27 1309
有时候会在linux上下载源码包，然后进行编译成可执行的文件，这个过程需要经过configure、make、make install、make clean四个步骤。configure 为这个程序在当前的操作系统环境下选择合适的编译器和环境参数来编译该代码。make install 将已编译好的可执行文件安装到操作系统指定或默认的安装目录下。make 对程序代码进行编译操作，会将源码编译成可执行的目标文件。make clean 删除编译时临时产生的目录或文件。
9.4 Linux_I/O_访问目录、文件属性
Fresh_man111的博客
09-25 380
返回值：成功返回指向打开的目录文件的结构体指针（流指针），失败返回NULLname：目录的路径fd：文件描述符返回值：成功返回0，失败返回EOFdirp：指向目录的流指针。
eBPF进阶：从基础到应用扩展详解
eBPF（扩展Berkeley Packet Filter）是一种强大的网络和系统管理工具，源自Linux内核中的古老技术BPF（Berkeley Packet Filter）。与传统的BPF相比，eBPF经历了显著的增强，特别是从Linux 3.18版本开始引入的特性： ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值