VIP20
本课程属于：011-eBPF网络观测租户隔离蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

eBPF租户准入控制与流量观测可视化

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
eBPF技术背景 · 租户隔离的挑战 · 准入控制与流量可视化的关系
课程导论eBPF
02
eBPF基础
eBPF程序类型（kprobe/tr… · eBPF map与helper函数 · eBPF验证器与安全模型
eBPFkprobe/tr
03
eBPF开发环境搭建
内核版本要求 · LLVM/Clang工具链 · libbpf与bcc框架选择
eBPF开发环境搭建
04
eBPF程序生命周期
加载 · 校验 · JIT编译
eBPF程序生命周期
05
eBPF map详解
哈希map · 数组map · per-CPU map
eBPFmap
06
eBPF与网络数据包处理
XDP程序结构 · TC ingress/egress… · skb操作与包重定向
eBPF网络数据包处理
07
eBPF与系统调用拦截
kprobe/kretprobe原理 · tracepoint使用 · fexit/fentry新特性
eBPF系统调用拦截
08
租户隔离概念
多租户场景定义 · 隔离边界（网络/内存/文件系统） · 传统隔离方案（cgroup/name…
租户隔离概念多租户场景定义
09
eBPF实现租户标识
cgroup id获取 · pid/tgid映射 · 自定义标签注入
eBPF实现租户标识
10
eBPF准入控制模型
白名单/黑名单策略 · 动态规则加载 · 策略冲突检测
eBPF准入控制模型
11
eBPF网络准入控制
基于XDP的源IP/端口过滤 · 基于TC的协议白名单 · 连接跟踪与状态检测
eBPF网络准入控制
12
eBPF系统调用准入控制
seccomp对比 · 基于kprobe的系统调用过滤 · 参数校验与返回值篡改
eBPF系统调用准入控制
13
eBPF文件系统准入控制
基于LSM BPF的路径过滤 · inode权限检查 · 写保护与只读挂载模拟
eBPF文件系统准入控制
14
流量可视化基础
网络流定义 · 五元组/七元组信息 · 包捕获与元数据提取
流量可视化基础网络流定义
15
eBPF流量采集架构
内核旁路采集 · perf_event_output与… · 用户态消费与聚合
eBPF流量采集架构
16
eBPF流量特征提取
协议解析（TCP/UDP/ICMP） · 应用层识别（HTTP/DNS/TLS… · 流量方向与速率计算
eBPF流量特征提取
17
eBPF与Prometheus集成
自定义metric暴露 · histogram与counter设… · bpf_map与prometheus…
eBPFPrometheus
18
eBPF与Grafana可视化
数据源配置 · 实时仪表盘设计 · 拓扑图与桑基图展示
eBPFGrafana
19
eBPF与eBPF exporter
开源exporter介绍 · 自定义exporter开发 · 多租户指标隔离输出
eBPFexporter
20
准入控制与可视化联动
策略命中日志 · 阻断事件实时展示 · 流量基线偏离告警
准入控制可视化联动
21
多租户策略管理
租户策略存储（etcd/数据库） · 策略同步到eBPF map · 策略版本控制与回滚
多租户策略管理etcd
22
eBPF程序热更新
bpf_link持久化 · 原子替换（BPF_F_REPLACE… · 无损策略切换
eBPF程序热更新
23
性能优化
eBPF程序复杂度控制 · map查找优化（BPF_F_LRU） · 批量处理与bulk API
性能优化eBPF
24
安全加固
eBPF程序权限最小化 · cap_bpf与CAP_PERFMO… · 内核模块签名
安全加固eBPF
25
故障排查
bpftool调试 · trace_pipe日志 · perf_event采样
故障排查bpftool
26
实战案例一
基于XDP的租户网络隔离与流量可视化…
实战案例一XDP
27
实战案例二
基于LSM BPF的租户文件系统隔离…
实战案例二LSM
28
实战案例三
基于kprobe的租户系统调用监控与…
实战案例三kprobe
29
综合项目
构建多租户eBPF安关（准入控制…
综合项目eBPF
30
课程总结与展望
eBPF未来演进 · Cilium/Tetragon生态 · eBPF在服务网格与安全领域的趋势
课程总结eBPF