首页
›
云原生架构与平台工程
›
011-eBPF网络观测租户隔离蓝图
›
《eBPF租户流量可视化与资源配额性能调优》
VIP20
本课程属于:011-eBPF网络观测租户隔离蓝图
云原生架构与平台工程 · 共 20 门相关课程,组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录
咨询 / 购买
eBPF租户流量可视化与资源配额性能调优
共计 30 章节
点击此处阅读海量试读课程:100+行业、1000+细分领域
01
eBPF基础
eBPF发展历史 · 核心架构(verifier · JIT
eBPF
发展历史
02
eBPF开发环境搭建
内核版本要求 · LLVM/Clang工具链 · libbpf与bcc框架选择
eBPF
开发环境搭建
03
eBPF程序生命周期
加载 · 验证 · JIT编译
eBPF
程序生命周期
04
eBPF Maps详解
哈希映射 · 数组映射 · Per-CPU映射
eBPF
Maps
05
eBPF Helper函数
常用helper函数列表 · 参数含义 · 权限检查
eBPF
Helper
06
XDP(eXpress Data Path)
XDP工作模式(native/off… · hook点 · 与TC层的协作关系
XDP
eXpress
07
TC(Traffic Control)eBPF
cls_bpf与act_bpf · ingress/egress hoo… · 与XDP的流量处理分工
TC
Traffic
08
租户隔离概念
多租户场景下的网络隔离需求 · 命名空间(netns)隔离 · cgroup与eBPF的结合
租户隔离概念
多租户场景下的网…
09
eBPF cgroup hook
cgroupv2的eBPF支持 · cgroup_skb/cgroup_…
eBPF
cgroup
10
流量可视化基础
网络流五元组 · 包捕获原理 · eBPF与tcpdump的性能对比
流量可视化基础
网络流五元组
11
eBPF流量采集关键参数
采样率 · 缓冲区大小(perf_buffer/… · CPU亲和性设置
eBPF
流量采集关键参数
12
perf_buffer vs ring_buffer
两者数据结构差异 · 内存开销 · 丢失率控制
perf
buffer
13
资源模型(Resource Model)概述
CPU · 内存 · 网络带宽
Resource
Model
14
CPU资源调优
eBPF程序CPU pinning · polling模式与interrup… · NIC多队列绑定
CPU
资源调优
15
内存资源调优
eBPF map内存预分配 · map大小限制 · per-CPU map减少锁竞争
内存资源调优
eBPF
16
网络带宽资源调优
XDP_TX vs XDP_REDI… · RSS/RPS/RFS与eBPF的协… · 流控(policing/schedu…
网络带宽资源调优
XDP
17
连接数资源调优
conntrack与eBPF的集成 · 连接跟踪表大小 · 超时参数
连接数资源调优
conntrack
18
租户隔离蓝图设计
全局架构图 · 控制面与数据面分离 · 每个租户独立的eBPF map实例
租户隔离蓝图设计
全局架构图
19
多租户eBPF map隔离方案
map-in-map · BPF_F_INNER_MAP · 基于cookie的map查找
eBPF
map
20
eBPF尾调用(Tail Call)与租户隔离
尾调用跳转表 · 每个租户独立的程序数组 · 性能开销分析
eBPF
Tail
21
eBPF CO-RE(Compile Once Run Everywhere)
BTF信息 · libbpf CO-RE机制 · 在租户隔离中的适配
eBPF
CO-RE
22
流量可视化数据管道
从eBPF内核采集到用户态处理 · 时序数据库写入 · Grafana展示的完整链路
流量可视化数据管…
eBPF
23
可视化参数调优
聚合粒度(1s/10s/1min) · 直方图桶数 · Top-N统计
可视化参数调优
s/10s/1min
24
eBPF程序性能基准测试
bpf_perf_test · bpftool stat · perf_event_open
eBPF
程序性能基准测试
25
常见性能瓶颈与优化
map竞争 · helper调用开销 · 数据拷贝次数
常见性能瓶颈
优化
26
安全与权限
CAP_BPF · CAP_NET_ADMIN · CAP_PERFMON
安全
权限
27
生产环境部署
eBPF程序热更新 · map持久化 · 故障恢复
生产环境部署
eBPF
28
案例实战一
基于XDP的租户流量限速(rate…
案例实战一
XDP
29
案例实战二
基于TC eBPF的租户连接数限制与…
案例实战二
TC
30
课程总结与展望
eBPF在Cilium · Isovalent中的租户隔离实践 · 未来发展方向(eBPF on Win…
课程总结
eBPF
所属VIP或分类
同VIP:eBPF多租户控制面安全通信与权限治理
同VIP:eBPF抓包记录与XDP准入自动核验
同VIP:eBPF租户准入控制与流量观测可视化