📚 课程目录第1章课程导论

1. 课程导论：eBPF租户隔离的背景、核心挑战与课程目标

现代云计算与边缘计算基础设施普遍采用多租户架构。传统虚拟化通过虚拟机（VM）提供硬件级隔离，但引入较大性能开销。容器化技术（如 Docker、Kubernetes）通过共享宿主机内核实现轻量部署，却带来了新的安全与隔离挑战——内核级资源与安全边界成为多租户场景下的核心矛盾。

eBPF（extended Berkeley Packet Filter）作为 Linux 内核的可编程沙箱技术，允许用户态程序安全高效地注入内核观测点、执行自定义逻辑。然而，当多个租户同时使用 eBPF 时，缺乏原生租户隔离机制会导致以下问题：

  关键洞察：eBPF 的租户隔离不是简单的“开关”问题，而是需要一套资源模型驱动的控制平面架构，将 eBPF 程序、map、钩子等抽象为可计量、可配额、可审计的资源对象。

实现 eBPF 租户隔离面临以下四个层面的技术挑战：

挑战维度	具体问题	影响范围
资源抽象	eBPF 程序、map、perf_event、BTF 等对象缺乏统一的租户级资源描述模型	控制平面无法进行精细化配额与调度
安全边界	内核无原生租户标签，eBPF 程序间无法区分归属；helper 函数权限粒度粗	租户间可能越权访问或互相干扰
性能隔离	eBPF 程序执行时间、map 操作频率、事件触发路径缺乏租户级限流与预算机制	单租户异常可导致全局性能抖动
生命周期	eBPF 对象依附于 fd 与 cgroup，租户退出时资源回收不彻底	资源泄漏与残留程序风险

这些挑战相互交织，使得简单的“命名空间隔离”或“cgroup 绑定”方案无法覆盖全部场景。必须从资源模型出发，重新设计控制平面与内核接口的交互方式。

本课程旨在系统性地解决上述挑战，最终交付一套可落地的eBPF 租户隔离蓝图。具体目标包括：

定义统一资源模型：将 eBPF 程序、map、钩子、perf_event 等抽象为 EbpfResource 对象，附加租户 ID、配额、优先级等元数据。
设计控制平面接口：基于资源模型，定义租户注册、资源申请/释放、策略下发、审计日志等标准 API。
实现内核级隔离原语：通过 eBPF 辅助函数、map 类型扩展、cgroup 绑定增强，在最小内核改动下实现隔离。
构建性能预算机制：引入 CPU 时间预算、map 操作频次限制、事件速率控制，保障租户间性能公平。
提供完整参考实现：基于 libbpf + Go 控制面，演示从资源模型定义到隔离策略下发的全链路代码。

适用人群：本课程面向具备 Linux 内核基础、熟悉 eBPF 编程范式（libbpf/bcc）、对多租户系统设计有需求的系统架构师与平台开发者。建议先完成《eBPF 核心技术与实战》基础课程。

下图展示了本课程设计的 eBPF 租户隔离整体架构，包含控制平面、资源模型、内核隔离层三个核心层次：

本课程共 30 章，按知识递进关系分为五个模块：

模块	章节范围	核心内容	产出物
基础与模型	第1-8章	隔离背景、资源模型定义、租户抽象、配额语义	资源模型规范 v1.0
控制平面	第9-15章	API 设计、状态管理、策略引擎、审计链路	控制平面原型代码
内核隔离	第16-22章	helper 扩展、map 隔离、cgroup 增强、预算执行器	内核补丁集 + 测试用例
性能与安全	第23-28章	性能基准、安全威胁模型、故障注入、混沌测试	测试报告 + 加固方案
实战与总结	第29-30章	端到端部署、生产最佳实践、未来演进	部署指南 + 蓝图总结

前置要求：建议读者提前熟悉以下概念——eBPF 程序生命周期、map 类型与操作、cgroup v2 层次结构、Linux 安全模块（LSM）基础。若对上述内容不熟悉，可先阅读附录 A 的快速回顾。

本章阐述了 eBPF 租户隔离的必然性、四大核心挑战以及本课程的系统性目标。核心结论如下：