VIP20
本课程属于：011-eBPF网络观测租户隔离蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

eBPF租户隔离蓝图：控制平面资源模型选型对比分析

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
eBPF租户隔离的背景与挑战 · 控制平面资源模型的核心概念
课程导论eBPF
02
eBPF基础回顾
eBPF程序类型 · Map机制 · Helper函数在隔离场景中的作用
eBPF基础回顾
03
租户隔离需求分析
多租户场景下的安全边界 · 性能隔离 · 资源配额需求
租户隔离需求分析多租户场景下的安…
04
控制平面资源模型概述
资源模型的定义 · 分类（静态/动态） · 在eBPF中的映射方式
控制平面资源模型…资源模型的定义
05
模型一
基于cgroupv2的资源模型——原… · 数据结构 · 与eBPF的交互方式
模型一cgroupv2
06
模型一对比分析
cgroupv2模型的优势（内核原生… · 灵活性差）
模型一对比分析cgroupv2
07
模型二
基于Network Namespac… · 每个租户独立netns的隔离效果
模型二Network
08
模型二对比分析
netns模型的优势（强网络隔离）与… · 管理复杂）
模型二对比分析netns
09
模型三
基于eBPF Map per-ten… · 为每个租户分配独立Map实例
模型三eBPF
10
模型三对比分析
per-tenant Map的优势（… · 内存开销）
模型三对比分析per-tenant
11
模型四
基于eBPF Tail Call +… · 通过尾调用动态选择租户上下文
模型四eBPF
12
模型四对比分析
Tail Call模型的优势（运行时… · 调试困难）
模型四对比分析Tail
13
模型五
基于BPF （CAP_BP… · 利用BPF 进行权限隔离
模型五BPF
14
模型五对比分析
BPF 模型的优势（安全能… · 配置复杂）
模型五对比分析BPF
15
模型六
基于eBPF CO-RE + BTF… · 利用BTF实现跨内核版本的一致性隔离
模型六eBPF
16
模型六对比分析
CO-RE模型的优势（可移植性强）与… · 编译复杂度）
模型六对比分析CO-RE
17
资源模型选型矩阵
从隔离强度 · 性能开销 · 可维护性
资源模型选型矩阵从隔离强度
18
控制平面架构设计
控制平面与数据平面的分离 · 资源模型的编排与下发流程
控制平面架构设计控制平面
19
资源配额管理
基于eBPF Map的软限制与硬限制… · CPU/内存/网络流量的配额控制
资源配额管理eBPF
20
安全隔离机制
eBPF Verifier的静态检查 · 运行时Hook点的安全拦截 · Seccomp协同
安全隔离机制eBPF
21
性能隔离与公平调度
基于eBPF的CFS增强 · 带宽控制 · 优先级队列设计
性能隔离公平调度
22
大规模集群场景
万级租户下的Map管理策略 · 哈希冲突优化 · 内存回收机制
大规模集群场景Map
23
故障隔离与恢复
租户级故障检测 · eBPF程序热更新 · Map状态快照与回滚
故障隔离恢复
24
监控与可观测性
基于eBPF的租户级Metrics采… · Prometheus集成 · Grafana仪表盘设计
监控可观测性
25
实战案例一
基于per-tenant Map实现…
实战案例一per-tenant
26
实战案例二
基于Tail Call实现多租户策略…
实战案例二Tail
27
实战案例三
基于cgroupv2 + eBPF实…
实战案例三cgroupv2
28
选型决策指南
根据业务场景（公有云/私有云/边缘计…
选型决策指南根据业务场景
29
未来趋势
eBPF在租户隔离领域的新特性（如B… · 可编程调度器）
未来趋势eBPF
30
课程总结与Q&A
核心知识点回顾 · 常见问题解答 · 推荐学习路径与开源项目
课程总结Q&A