VIP20
本课程属于：011-eBPF网络观测租户隔离蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

eBPF租户隔离蓝图：资源模型驱动控制平面接口调用设计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
eBPF租户隔离的背景 · 核心挑战与课程目标
课程导论eBPF
02
eBPF基础回顾
eBPF程序类型 · Map机制 · Helper函数与内核钩子
eBPF基础回顾
03
租户隔离需求分析
多租户场景下的资源隔离 · 安全隔离与性能隔离需求
租户隔离需求分析多租户场景下的资…
04
资源模型概述
定义eBPF租户隔离中的核心资源模型… · 内存 · 网络
资源模型概述eBPF
05
控制平面架构设计
控制平面与数据平面的分离 · 控制平面组件（API Server · 资源控制器
控制平面架构设计控制平面
06
接口调用设计原则
RESTful API设计 · gRPC接口设计 · 异步消息队列设计
接口调用设计原则RESTful
07
租户资源模型定义
租户ID · 资源配额 · 资源使用量
租户资源模型定义ID
08
eBPF Map作为资源存储
使用BPF_MAP_TYPE_HAS… · BPF_MAP_TYPE_ARRAY…
eBPFMap
09
控制平面API设计（一）
租户管理接口（创建 · 删除 · 查询租户）
API控制平面
10
控制平面API设计（二）
资源配额管理接口（设置 · 更新 · 查询配额）
API控制平面
11
控制平面API设计（三）
资源使用监控接口（实时统计 · 历史查询）
API控制平面
12
控制平面API设计（四）
策略管理接口（隔离策略 · 审计策略 · 告警策略）
API控制平面
13
资源模型驱动接口调用
如何将资源模型的变化（如配额更新）自…
资源模型驱动接口…如何将资源模型的…
14
eBPF程序加载与生命周期管理
控制平面如何通过接口加载 · 卸载 · 更新eBPF程序
eBPF程序加载
15
租户网络隔离实现
基于eBPF的XDP/TC程序实现租…
租户网络隔离实现eBPF
16
租户CPU隔离实现
基于eBPF的调度器钩子实现CPU时…
CPU租户
17
租户内存隔离实现
基于eBPF的mmap · brk钩子实现内存使用限制
租户内存隔离实现eBPF
18
租户文件系统隔离实现
基于eBPF的VFS钩子实现文件访问…
租户文件系统隔离…eBPF
19
资源模型与eBPF Map同步机制
控制平面如何将资源模型数据同步到内核…
eBPFMap
20
事件驱动架构
使用eBPF Perf Event…
事件驱动架构eBPF
21
控制平面接口安全设计
认证 · 授权 · 管理
控制平面接口安全…认证
22
接口调用错误处理与重试机制
幂等性设计 · 超时处理 · 熔断降级
接口调用错误处理重试机制
23
资源模型版本管理
资源模型Schema演进 · 向后兼容性设计
资源模型版本管理Schema
24
多租户场景下的性能基准测试
设计测试用例 · 收集指标 · 分析瓶颈
多租户场景下的性…设计测试用例
25
案例实战（一）
基于eBPF的容器网络租户隔离实现
案例实战eBPF
26
案例实战（二）
基于eBPF的Serverless函…
案例实战eBPF
27
案例实战（三）
基于eBPF的数据库多租户IO隔离实…
案例实战eBPF
28
监控与可观测性
控制平面接口调用日志 · eBPF程序运行状态 · 资源使用仪表盘
监控可观测性
29
故障排查与调试
常见问题（Map冲突 · 程序加载失败 · 资源泄漏）的排查方法
故障排查调试
30
课程总结与未来展望
eBPF租户隔离的发展趋势 · 与Cilium/KubeArmor等…
课程总结未来展望