VIP20

本课程属于：011-eBPF网络观测租户隔离蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

eBPF租户隔离蓝图：控制平面分层模型与通信机制解析

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

eBPF技术背景 · 租户隔离的挑战 · 本蓝图课程目标与学习路径

课程导论eBPF

eBPF基础回顾

eBPF程序类型 · eBPF Map · eBPF Helper函数

eBPF基础回顾

租户隔离需求分析

多租户场景定义 · 隔离边界（网络 · 内存

租户隔离需求分析多租户场景定义

控制平面分层模型总览

三层架构（编排层 · 策略层 · 执行层）及其职责划分

控制平面分层模型…三层架构

编排层（Orchestration Layer）

Kubernetes与eBPF集成 · CNI插件 · Pod生命周期管理

Orchestratio…Layer

策略层（Policy Layer）

策略抽象与定义 · OPA/Gatekeeper集成 · 策略冲突解决

执行层（Execution Layer）

eBPF程序挂载点 · XDP/TC/BPF_PROG_TY…

通信机制基础

eBPF Map作为通信通道 · Perf Event与Ring Bu… · BPF Iterators

通信机制基础eBPF

层间通信协议

Protobuf/JSON序列化 · 控制面与数据面消息格式 · 版本兼容性

层间通信协议Protobuf/JSO…

编排层到策略层通信

Kubernetes CRD监听 · Webhook回调 · 策略下发流程

编排层到策略层通…Kubernetes

策略层到执行层通信

eBPF Map更新机制 · Tail Call动态加载 · 原子替换策略

策略层到执行层通…eBPF

执行层内部通信

BPF程序间共享Map · BPF-to-BPF Call · 全局变量与Per-CPU数据

执行层内部通信BPF

租户标识与上下文传递

cgroup ID · Network Namespace · PID命名空间

租户标识上下文传递

网络隔离实现

XDP过滤 · TC流量整形 · L3/L4/L7策略

网络隔离实现XDP

内存隔离实现

cgroup v2内存限制 · eBPF内存审计 · OOM预防与告警

内存隔离实现cgroup

文件系统隔离实现

LSM BPF钩子 · 文件访问控制 · Mount Namespace绑定

文件系统隔离实现LSM

进程与系统调用隔离

seccomp与eBPF结合 · syscall拦截 · 能力（Capability）管理

进程系统调用隔离

安全审计与日志

eBPF审计事件 · 日志聚合 · 与SIEM系统集成

安全审计日志

性能监控与隔离

eBPF性能计数器 · 延迟追踪 · 资源使用配额

性能监控隔离

故障恢复与高可用

eBPF程序热更新 · Map持久化 · 控制平面故障转移

故障恢复高可用

多集群场景

跨集群策略同步 · 联邦控制平面 · 全局租户视图

多集群场景跨集群策略同步

eBPF与Service Mesh集成

Istio/Cilium集成 · Sidecar模式 · 透明代理

eBPF与硬件卸载

SmartNIC · DPDK · XDP硬件卸载

eBPF硬件卸载

eBPF程序签名 · 验证器绕过防护 · 最小权限原则

安全加固eBPF

测试与调试

bpftool · bpf_printk · 单元测试框架

部署与运维

eBPF程序生命周期管理 · 灰度发布 · 回滚策略

Cilium网络隔离实战 · Hubble可观测性

案例研究1Cilium

Falco安全监控实战：规则编写 · 事件响应 · 与Kubernetes集成

案例研究2Falco

自定义eBPF租户隔离方案

案例研究3eBPF

课程总结与未来展望

eBPF社区趋势 · 标准演进 · 下一代隔离技术

课程总结未来展望