VIP20

本课程属于：011-eBPF网络观测租户隔离蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

eBPF多租户控制面安全通信与权限治理

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

eBPF租户隔离蓝图概述 · 课程目标与受众 · 核心概念（租户

课程导论eBPF

eBPF基础回顾

eBPF程序类型（XDP · TC · Kprobe等）

eBPF基础回顾

租户隔离需求分析

多租户场景下的安全挑战 · 资源竞争与数据泄露风险 · 隔离粒度（进程级

租户隔离需求分析多租户场景下的安…

控制平面架构设计

控制平面与数据平面分离原则 · 控制平面组件（Agent · Controller

控制平面架构设计控制平面

eBPF Agent设计

Agent生命周期管理 · Agent与内核eBPF程序的交互 · Agent的权限最小化原则

安全权限模型

Linux Capabilities… · CAP_BPF与CAP_SYS_AD… · Seccomp与eBPF的协同

安全权限模型Linux

eBPF Map的租户隔离

Map命名空间与可见性控制 · Per-Tenant Map实例化 · Map访问权限校验（bpf_map_…

网络隔离（XDP/TC）

基于XDP的租户流量分类 · TC BPF实现租户级QoS · 网络策略的eBPF实现（白名单/黑名…

XDP/TC网络隔离

系统调用拦截与审计

Kprobe/Tracepoint监… · 系统调用白名单机制 · 审计日志的eBPF Map存储

系统调用拦截审计

文件系统隔离

LSM BPF（BPF LSM）实现… · Inode级别的租户标签 · 文件操作审计与阻断

文件系统隔离LSM

进程与容器隔离

基于cgroup BPF的进程分组 · cgroup BPF实现CPU/内存… · 容器逃逸的eBPF检测

进程容器隔离

控制平面通信机制（一）

Agent与Controller的g… · Protobuf消息定义（租户策略下… · 事件上报）

控制平面通信机制Agent

控制平面通信机制（二）

Netlink Socket在eBP… · Netlink多播组与租户事件通知 · Netlink vs gRPC性能对…

控制平面通信机制Netlink

策略下发与同步

策略的版本控制与一致性哈希 · 增量更新与全量更新策略 · eBPF Map的热更新机制（bpf…

策略下发同步

安全启动与验证

eBPF程序的签名与校验（IMA/F… · 控制平面组件的身份认证（mTLS） · 启动时的安全基线检查

安全启动验证

审计与可观测性

eBPF性能指标采集（BPF_PER… · 租户行为审计日志的导出 · 控制平面健康检查与告警

审计可观测性

错误处理与容错

eBPF程序加载失败的回退策略 · 控制平面通信中断的本地缓存机制 · 租户隔离策略的持久化与恢复

错误处理容错

实战案例一

基于eBPF的租户网络防火墙 · 实现步骤（XDP程序编写 · Map配置

实战案例一eBPF

实战案例二

租户级系统调用审计系统 · Kprobe挂载与过滤逻辑 · 审计日志的gRPC上报

实战案例二租户级系统调用审…

实战案例三

容器环境下的文件系统隔离 · BPF LSM程序编写 · 与Docker/containerd…

实战案例三容器环境下的文件…

eBPF程序执行路径优化 · Map查找性能调优 · 控制平面通信的批量处理与压缩

性能优化eBPF

防止eBPF程序滥用（验证器绕过） · 控制平面API的速率限制与鉴权 · 最小权限原则的深入实践

安全加固eBPF

多集群与大规模部署

控制平面的水平扩展 · 租户策略的全局同步 · 跨节点eBPF程序的一致性管理

多集群大规模部署

与现有安全框架集成

与SELinux/AppArmor的… · 与Kubernetes Networ… · 与Service Mesh的协同

现有安全框架集成SELinux/AppA…

测试与验证方法论

单元测试（bpf_test） · 集成测试（eBPF程序加载与卸载） · 混沌工程在控制平面中的应用

测试验证方法论

工具链与生态

libbpf · bpftrace · cilium/ebpf（Go库）

工具链生态

eBPF在机密计算中的应用 · eBPF与Wasm的融合 · eBPF标准化的进展（eBPF Fo…

未来趋势eBPF

核心知识点回顾 · 常见误区与最佳实践 · 推荐学习资源与社区

课程总结核心知识点回顾

eBPF系统调用参考 · 关键数据结构（struct bpf_… · struct bpf_map_inf…

控制平面API参考 · gRPC服务定义（proto文件） · Netlink消息格式示例