VIP20
本课程属于：011-eBPF网络观测租户隔离蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

eBPF租户隔离分层架构与网络安全策略

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
eBPF技术背景 · 租户隔离的行业痛点 · 本课程目标与学习路径
课程导论eBPF
02
eBPF基础回顾
eBPF程序类型 · eBPF Map机制 · eBPF验证器与运行时
eBPF基础回顾
03
租户隔离需求分析
多租户场景定义 · 隔离边界（网络/存储/计算） · 安全威胁模型
租户隔离需求分析多租户场景定义
04
隔离架构总览
eBPF租户隔离蓝图的三层模型（控制… · 数据层 · 编排层）
隔离架构总览eBPF
05
控制层设计
eBPF程序加载与生命周期管理 · 权限控制（CAP_BPF · CAP_SYS_ADMIN）
控制层设计eBPF
06
数据层设计
eBPF Map的租户命名空间 · Map权限隔离（只读/只写/私有）
数据层设计eBPF
07
编排层设计
Kubernetes与eBPF集成 · CNI插件中的租户标签传递
编排层设计Kubernetes
08
网络隔离（上）
XDP程序实现租户级流量过滤 · BPF_MAP_TYPE_DEVMA…
网络隔离XDP
09
网络隔离（下）
TC程序实现租户带宽限制 · 基于cgroup的套接字隔离
网络隔离TC
10
存储隔离
eBPF在文件系统层的拦截（LSM… · inode级别的租户标记
存储隔离eBPF
11
计算隔离
eBPF在调度器中的辅助（sched… · CPU时间片租户记账
计算隔离eBPF
12
安全隔离
Seccomp与eBPF的协同 · 禁止跨租户系统调用
安全隔离Seccomp
13
身份与认证
eBPF程序中的租户ID注入 · 基于xattr的元数据校验
身份认证
14
审计与日志
eBPF perf_event输出租… · 环形缓冲区（Ring Buffer）…
审计日志
15
性能隔离
eBPF Map的LRU策略 · 防止租户耗尽共享资源
性能隔离eBPF
16
分层模型详解（一）
控制层——eBPF程序仓库与版本管理
分层模型详解eBPF
17
分层模型详解（二）
数据层——共享Map与私有Map的混…
分层模型详解Map
18
分层模型详解（三）
编排层——策略下发与热更新机制
分层模型详解编排层
19
实战案例1
基于XDP的租户网络防火墙（允许/拒…
实战案例1XDP
20
实战案例2
基于LSM BPF的租户文件访问控制
实战案例2LSM
21
实战案例3
基于cgroup BPF的租户CPU…
实战案例3cgroup
22
实战案例4
基于BPF_PROG_TYPE_SK…
实战案例4BPF
23
大规模部署挑战
eBPF程序数量膨胀 · Map容量规划 · 验证器性能开销
大规模部署挑战eBPF
24
调试与观测
bpftool在租户隔离中的使用 · bpftrace动态追踪租户事件
调试观测
25
安全加固
防止eBPF程序逃逸 · Map内容泄露 · 拒绝服务攻击
安全加固eBPF
26
与现有隔离技术对比
eBPF vs 容器（cgroup/… · eBPF vs 虚拟机（Hyperv…
现有隔离技术对比eBPF
27
未来演进
eBPF CO-RE（一次编译到处运… · eBPF在Serverless中的前…
未来演进eBPF
28
开源生态
Cilium · Falco · Pixie等项目的租户隔离实现分析
开源生态Cilium
29
合规与治理
租户隔离的审计标准 · SLA保障 · eBPF策略即代码（Policy a…
合规治理
30
课程总结
eBPF租户隔离蓝图回顾 · 最佳实践清单 · 推荐学习资源
课程总结eBPF