大多数介绍eBPF的文章都是用“eBPF是一种革命性的内核技术”来描绘的。这样讲一点也不夸张。因为它允许在Linux的内核中执行沙盒程序,在不改变内核源码或加载内核模块的前提下直接地,安全地,快捷地扩展内核,并改变内核的行为。可以想像在运行时,将用户空间的eBPF程序加载到内核中是如何的一种颠覆。
不像应用程序,由于内核拥有全局查看并控制整个操作系统的特权,其核心角色和对于稳定性和安全性的要求非常严格,这也成为了内核持续演进的阻碍,这也导致Linux操作系统级别的创新比较低。
eBPF从根本上改变了这种情况,开发者可以通过执行eBPF程序,来给运行时的内核扩展额外的能力,并且不影响Linux的安全性和执行效率。
eBPF实现了新一代高性能网络,可观测行和安全工具。它不需要以任何形式修改或重新配置应用程序,就可以监测应用程序 。那么我们可以使用eBPF做什么事情呢?
- 对系统的几乎全方位的性能跟踪能力
- 具有内置可见性的高性能网络能力
- 检测和防止恶意活动高安底座
今年来,催生了不少eBPF项目,涵盖了很多广泛的用例:现代化数据中心,云原生环境中提供高性能网络和负载均衡,以较低的开销提取细粒度的可观察行安全数据,帮助应用开发者追踪应用,并能够在性能故障分析,预防性应用和容器运行时安全等方面提供帮助。文章来源:https://www.toymoban.com/news/detail-460449.html
三,eBPF的起源
我们今天所说的eBPF起源于BC文章来源地址https://www.toymoban.com/news/detail-460449.html
到了这里,关于1.1 什么是eBPF?(上)的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!