VIP20
本课程属于：011-eBPF网络观测租户隔离蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

eBPF租户隔离蓝图：准入控制与架构设计融合实践

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
eBPF技术演进与租户隔离的行业痛点 · 为什么需要eBPF实现租户隔离
课程导论eBPF
02
eBPF基础回顾
eBPF程序类型 · eBPF Map · eBPF Helper函数
eBPF基础回顾
03
Linux内核安全机制
Namespace · Cgroup · Capabilities
Linux内核安全机制
04
租户隔离模型设计
多租户场景分类（K8s Pod · VM · Serverless）
租户隔离模型设计K8s
05
eBPF LSM探针
BPF LSM架构 · Hook点选择 · 安全策略注入机制
eBPFLSM
06
eBPF KRSI（Kernel Runtime Security Instru
KRSI原理 · 策略编写 · 与SELinux/AppArmor对…
eBPFKRSI
07
eBPF XDP与网络隔离
XDP程序实现租户网络流量过滤 · MAC/IP白名单 · 租户间通信阻断
eBPFXDP
08
eBPF TC（Traffic Control）与QoS
TC BPF实现租户带宽限制 · 优先级队列 · 流量整形
eBPFTC
09
eBPF cgroup与资源隔离
cgroup BPF程序监控CPU/… · 实现租户资源硬限制
eBPFcgroup
10
eBPF Tracepoints与审计
利用Tracepoints捕获租户系… · 文件操作 · 网络连接
eBPFTracepoints
11
eBPF Map隔离策略
Per-CPU Map · Per-Program Map · 全局Map的权限控制与租户数据隔离
eBPFMap
12
eBPF Tail Call与程序链
Tail Call实现多租户策略链式… · 动态加载隔离规则
eBPFTail
13
eBPF CO-RE（Compile Once Run Everywhere）
BPF CO-RE原理 · BTF · Libbpf在租户隔离中的部署优势
eBPFCO-RE
14
eBPF与Kubernetes集成
K8s CNI · Cilium · Tetragon的租户隔离架构分析
eBPFKubernetes
15
eBPF准入控制器设计
基于eBPF的K8s Admissi… · 实时校验Pod安全上下文与eBPF策…
eBPF准入控制器设计
16
eBPF策略引擎
策略语言设计（OPA/BPA） · 策略编译为eBPF字节码 · 策略热更新
eBPF策略引擎
17
eBPF Sidecar与无Sidecar模式
eBPF实现服务网格中的租户隔离 · 对比Istio Ambient Me…
eBPFSidecar
18
eBPF与机密计算
eBPF在TEE（Intel SGX…
eBPF机密计算
19
eBPF性能基准测试
eBPF隔离方案对CPU · 内存 · 网络延迟的影响
eBPF性能基准测试
20
eBPF安全审计与合规
eBPF程序自身安全（验证器绕过 · Map泄露） · 租户隔离合规标准（PCI-DSS
eBPF安全审计
21
eBPF调试与可观测性
bpftool · bpftrace · eBPF调试器
eBPF调试
22
eBPF与Cilium NetworkPolicy
CiliumNetworkPolic… · eBPF底层实现解析
eBPFCilium
23
eBPF与Falco安全监控
Falco规则引擎与eBPF驱动 · 检测租户越权行为与异常系统调用
eBPFFalco
24
eBPF与Pixie可观测性
Pixie利用eBPF实现无侵入租户… · 请求追踪 · 性能剖析
eBPFPixie
25
eBPF与Katacontainers
轻量级VM与eBPF结合 · 实现硬件级租户隔离与内核安全策略
eBPFKatacontaine…
26
eBPF与gVisor
gVisor应用内核与eBPF协同 · 提供用户态租户隔离沙箱
eBPFgVisor
27
eBPF与Firecracker MicroVM
MicroVM场景下eBPF网络与资…
eBPFFirecracker
28
eBPF大规模部署实践
eBPF程序生命周期管理 · 版本控制 · 灰度发布
eBPF大规模部署实践
29
eBPF租户隔离故障案例
真实生产环境隔离失效案例分析 · 根因分析与修复方案
eBPF租户隔离故障案例
30
课程总结与展望
eBPF租户隔离的未来趋势（eBPF… · eBPF与Rust · eBPF与AI安全策略）
课程总结eBPF