VIP20

本课程属于：011-eBPF网络观测租户隔离蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

eBPF租户资源权限控制与流量可视化

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

eBPF基础入门

eBPF发展历史 · 核心架构（内核验证器 · JIT编译器

eBPF基础入门

eBPF开发环境搭建

内核版本要求 · LLVM/Clang工具链安装 · libbpf库配置

eBPF开发环境搭建

eBPF程序生命周期

加载 · 验证 · 附加到事件

eBPF程序生命周期

BPF映射（Map）深入

哈希映射 · 数组映射 · LRU映射

eBPF辅助函数（Helper）

常用辅助函数分类（数据访问 · 时间 · 随机数

eBPF程序类型详解

kprobe · tracepoint · xdp

eBPF程序类型详解

eBPF验证器安全机制

验证器工作流程 · 拒绝规则（循环限制 · 指针检查

eBPF验证器安全机制

eBPF安全模型基础

CAP_BPF能力 · root权限要求 · 非特权eBPF的演进与风险

eBPF安全模型基础

租户隔离概念与挑战

多租户云环境下的网络隔离需求 · eBPF共享内核带来的安全风险 · 隔离粒度（进程级

租户隔离概念挑战

资源模型定义

eBPF资源分类（CPU时间 · 内存 · 映射大小

资源模型定义eBPF

cgroup v2与eBPF结合

cgroup BPF程序类型 · cgroup层级结构 · 基于cgroup的流量控制与资源记账

BPF资源控制器（BPF Resource Controller）

内核实现原理 · cgroup BPF接口 · 限制每个cgroup的BPF资源使用

命名空间（Namespace）与eBPF

网络命名空间隔离 · PID命名空间对eBPF的影响 · 跨命名空间eBPF程序的安全约束

Seccomp与eBPF协同

seccomp-bpf过滤系统调用 · seccomp数据与eBPF映射交互 · 最小权限原则实践

LSM BPF（BPF安全模块）

LSM钩子类型 · BPF LSM程序编写 · 实现自定义访问控制策略

流量可视化基础

eBPF抓包原理（XDP/TC） · skb结构解析 · 五元组提取

流量可视化基础eBPF

eBPF流量可视化工具

bpftrace脚本 · bcc工具（tcpconnect · tcptop）

eBPF流量可视化工具

租户流量隔离策略

基于XDP的租户流量过滤 · TC eBPF实现租户带宽限制 · eBPF映射存储租户白名单/黑名单

租户流量隔离策略XDP

安全权限配置模型

最小权限原则在eBPF中的落地 · 角色基础访问控制（RBAC）与eBP… · 权限审计日志

安全权限配置模型eBPF

eBPF程序签名与验证

内核模块签名机制 · eBPF程序数字签名 · IMA（完整性度量架构）与eBPF结…

eBPF程序签名

eBPF映射安全

映射访问权限控制（只读/只写） · 映射隔离（每个租户独立映射） · 映射大小限制与防耗尽攻击

eBPF映射安全

eBPF事件频率控制

速率限制（rate limiting… · 事件采样 · 防止拒绝服务（DoS）攻击

eBPF事件频率控制

eBPF内存安全

BPF栈大小限制 · 映射内存上限 · 内存泄漏检测

eBPF内存安全

多租户eBPF编排

Kubernetes中eBPF的租户… · CNI插件（Cilium）的租户策略 · Operator模式管理eBPF资源

eBPF审计与监控

审计日志记录（auditd与eBPF… · Prometheus指标暴露 · Grafana可视化面板设计

eBPF安全漏洞与防护

历史漏洞回顾（Spectre变体 · 验证器绕过） · 内核补丁策略

eBPF安全漏洞

eBPF与Service Mesh集成

Istio/Envoy中的eBPF加… · 租户隔离在Sidecarless架构…

eBPF租户隔离性能基准测试

测试方法论 · 关键指标（延迟 · 吞吐量

eBPF租户隔离性能基准…

金融云多租户网络隔离：需求分析 · eBPF方案设计 · 部署步骤

实战案例金融云多租户网络…

未来趋势与总结

eBPF在机密计算中的角色 · eBPF与WASM融合 · 课程总结与最佳实践建议

未来趋势eBPF