VIP20
本课程属于：011-eBPF网络观测租户隔离蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

eBPF租户隔离控制平面与资源编排架构

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论与蓝图总览
eBPF租户隔离的背景 · 核心挑战 · 控制平面的定义与蓝图整体架构概览
课程导论蓝图总览
02
eBPF基础回顾
eBPF程序类型 · Map机制 · Helper函数
eBPF基础回顾
03
租户隔离需求分析
多租户场景下的资源隔离 · 安全隔离 · 性能隔离与故障隔离需求
租户隔离需求分析多租户场景下的资…
04
控制平面核心职责
策略下发 · 生命周期管理 · 状态同步
控制平面核心职责策略下发
05
数据平面与控制平面分离
eBPF数据平面快速路径 · 控制平面慢速路径 · 通信通道设计
数据平面控制平面分离
06
控制平面组件设计
策略引擎 · 配置管理器 · 状态收集器
控制平面组件设计策略引擎
07
策略定义语言与模型
基于eBPF的隔离策略抽象 · YAML/JSON策略模型 · 策略版本控制
策略定义语言模型
08
eBPF Map作为隔离状态存储
Per-CPU Map · Array Map · Hash Map在租户隔离中的应用
eBPFMap
09
cgroup与namespace集成
利用cgroup v2进行资源限制 · namespace实现视图隔离 · eBPF与cgroup联动
cgroupnamespace
10
网络隔离实现
TC BPF与XDP实现租户网络带宽… · 流量过滤 · VLAN/VXLAN隔离
网络隔离实现TC
11
存储隔离实现
eBPF在文件系统层的隔离 · inode级别访问控制 · IOPS限制
存储隔离实现eBPF
12
内存与CPU隔离
eBPF辅助cgroup进行内存硬限… · CPU份额控制 · NUMA感知调度
CPU内存
13
安全隔离与LSM BPF
LSM BPF程序实现强制访问控制 · 系统调用过滤 · seccomp增强
LSMBPF
14
控制平面与Kubernetes集成
Kubernetes CRD定义隔离… · Operator模式实现策略同步
Kubernetes控制平面
15
控制平面与OpenStack集成
Neutron与eBPF结合实现租户… · Nova与CPU/内存隔离
OpenStack控制平面
16
控制平面高可用设计
Leader选举 · 状态持久化 · 故障切换
控制平面高可用设…Leader
17
控制平面性能优化
策略缓存 · 批量下发 · 异步处理
控制平面性能优化策略缓存
18
eBPF程序热更新与原子替换
BPF_PROG_TYPE_EXT · BPF link · 原子替换策略
eBPF程序热更新
19
租户隔离的监控与可观测性
eBPF导出指标 · Prometheus集成 · Grafana仪表盘设计
租户隔离的监控可观测性
20
审计日志与合规
eBPF事件记录 · 日志聚合 · 审计链
审计日志合规
21
多租户场景下的eBPF Map安全
Map访问控制 · Capability限制 · Map类型选择
eBPFMap
22
控制平面与eBPF验证器交互
验证器限制 · 复杂策略拆分 · 辅助函数白名单
eBPF控制平面
23
大规模集群下的控制平面扩展
分片策略 · 多级控制平面 · 边缘节点代理
大规模集群下的控…分片策略
24
租户隔离的故障注入与测试
混沌工程 · eBPF故障注入 · 隔离边界验证
租户隔离的故障注…测试
25
控制平面API设计
RESTful API · gRPC接口 · WebSocket实时推送
API控制平面
26
eBPF租户隔离的常见陷阱
Map竞争 · 程序复杂度超限 · 内核版本兼容性
eBPF租户隔离的常见陷…
27
案例研究
金融云多租户网络隔离 · 控制平面实现细节
案例研究金融云多租户网络…
28
案例研究
SaaS平台容器安全隔离 · 控制平面策略编排
案例研究SaaS
29
未来趋势与演进
eBPF CO-RE · BPF · 用户态eBPF
未来趋势演进
30
课程总结与实战蓝图
完整蓝图回顾 · 最佳实践清单 · 推荐学习路径与开源项目
课程总结实战蓝图