VIP20
本课程属于：011-eBPF网络观测租户隔离蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

eBPF租户隔离BPF Map与内核事件传输

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
eBPF与租户隔离概述
eBPF技术背景 · 租户隔离的核心挑战 · 控制平面与数据平面联动的必要性
eBPF租户隔离概述
02
eBPF程序生命周期
加载 · 验证 · 附加
eBPF程序生命周期
03
控制平面接口基础
bpf()系统调用详解 · BPF_PROG_LOAD · BPF_MAP_CREATE等关键命…
控制平面接口基础bpf
04
eBPF Map数据结构
哈希表 · 数组 · LRU
eBPFMap
05
BPF程序类型与隔离场景
XDP · TC · kprobe
BPF程序类型
06
cgroup BPF与容器隔离
cgroup v2 · cgroup BPF程序类型 · 基于cgroup的流量与资源隔离
cgroupBPF
07
BPF Namespace感知
PID namespace · net namespace · mount namespace与BP…
BPFNamespace
08
BPF Map的访问控制
Map权限模型 · bpf_map_lookup_ele…
BPFMap
09
BPF程序附加点隔离
XDP附加到veth · TC附加到netdev · 如何防止租户间干扰
BPF程序附加点隔离
10
BPF Tail Call与隔离
尾调用链 · 跳转表设计 · 在隔离场景下如何安全使用尾调用
BPFTail
11
BPF全局数据（BPF_MAP_TYPE_ARRAY）的租户隔离
共享数据与私有数据的Map设计模式
BPFMAP
12
BPF Perf Event与数据传输
perf_event_output · perf ring buffer · 数据传输的隔离机制
BPFPerf
13
BPF Ring Buffer
BPF_MAP_TYPE_RINGB… · 多生产者/多消费者模型 · 租户数据通道隔离
BPFRing
14
BPF Struct Ops
struct_ops机制 · 自定义操作回调 · 在控制平面实现租户策略注入
BPFStruct
15
BPF CO-RE与BTF
BPF Type Format · 一次编译到处运行 · 对多租户内核版本兼容性的影响
BPFCO-RE
16
BPF Iterators
bpf_iter · 遍历内核对象 · 在控制平面中收集租户状态数据
BPFIterators
17
BPF LSM（Linux Security Module）
LSM BPF程序 · 安全钩子 · 强制租户隔离策略
BPFLSM
18
BPF cgroup device controller
cgroup BPF设备控制 · 限制租户对设备的访问
BPFcgroup
19
BPF cgroup sysctl
cgroup BPF sysctl控… · 限制租户内核参数修改能力
BPFcgroup
20
BPF cgroup connect
cgroup BPF connect · 控制租户出站连接的目标地址
BPFcgroup
21
BPF cgroup sock_ops
cgroup BPF sock_op… · TCP连接参数按租户定制
BPFcgroup
22
BPF XDP与租户网络隔离
XDP程序在虚拟交换机（如Ciliu…
BPFXDP
23
BPF TC与租户QoS
TC BPF程序 · ingress/egress hoo… · 按租户进行带宽限制与优先级调度
BPFTC
24
BPF kprobe/uprobe与租户监控
动态探针 · 在控制平面中按租户采集性能指标
BPFkprobe/uprob…
25
BPF tracepoint与租户审计
静态跟踪点 · 审计日志的租户标签与隔离存储
BPFtracepoint
26
BPF程序验证器与隔离安全
验证器拒绝规则 · 防止租户恶意程序绕过隔离
BPF程序验证器
27
BPF Map的并发访问与锁
RCU · percpu · spinlock在Map操作中的使用
BPFMap
28
控制平面与数据平面联动架构
用户态守护进程 · BPF程序 · Map之间的通信模式
控制平面数据平面联动架构
29
多租户eBPF策略编排
基于CRD的租户策略定义 · 控制平面自动生成并加载BPF程序
eBPF多租户
30
实战案例
基于eBPF的租户网络隔离系统设计与…
实战案例eBPF