VIP20

本课程属于：011-eBPF网络观测租户隔离蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

eBPF网络观测租户隔离蓝图上线前的跨节点丢包防护验证

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

eBPF网络观测与租户隔离的背景 · 跨节点丢包防护的重要性 · 课程目标与学习路径

课程导论eBPF

eBPF基础回顾

eBPF程序类型 · eBPF Map · eBPF Helper函数

eBPF基础回顾

租户隔离蓝图概述

什么是租户隔离蓝图 · 蓝图的核心组件（CNI · 网络策略

租户隔离蓝图概述什么是租户隔离蓝…

跨节点网络通信原理

Overlay网络（VXLAN/Ge… · 隧道封装与解封装 · 跨节点路由路径分析

跨节点网络通信原…Overlay

丢包类型与根因分析

物理层丢包 · 驱动层丢包 · 内核协议栈丢包

丢包类型根因分析

eBPF观测工具链

bpftrace · libbpf · cilium/ebpf

eBPF观测工具链

环境搭建与准备

Kubernetes集群部署 · eBPF开发环境配置 · 观测目标Pod与Service部署

环境搭建准备

eBPF程序开发入门

使用C语言编写第一个eBPF程序（X… · 编译与加载

eBPF程序开发入门

XDP丢包检测

XDP程序挂载到物理网卡 · 统计RX方向丢包 · 区分租户流量

XDP丢包检测

TC（Traffic Control）丢包检测

TC eBPF程序挂载到veth对 · 统计TX方向丢包 · 关联Pod标签

kprobe/tracepoint丢包探测

使用kprobe探测内核丢包函数（k… · 提取丢包原因

kprobe/trace…丢包探测

Per-CPU Array用于计数器 · Hash Map用于租户ID映射 · Ring Buffer用于事件推送

租户流量标记

通过Pod Annotation或L… · eBPF程序读取cgroup信息标记…

租户流量标记Pod

跨节点隧道丢包观测

在VXLAN设备上挂载eBPF程序 · 统计隧道封装/解封装丢包

跨节点隧道丢包观…VXLAN

网络策略（NetworkPolicy）丢包验证

模拟NetworkPolicy拒绝流… · eBPF观测策略命中与丢包

NetworkPolic…网络策略

Service Mesh Sidecar丢包观测

Istio/Envoy sideca… · eBPF观测sidecar丢包

蓝图上线前的基线测试

定义丢包率基线 · 使用iperf/netperf生成背… · eBPF实时采集

蓝图上线前的基线…定义丢包率基线

丢包告警与可视化

eBPF指标暴露为Prometheu… · Grafana仪表盘设计 · 告警规则配置

丢包告警可视化

跨节点连通性测试

使用eBPF跟踪ICMP/TCP S… · 验证租户隔离策略

跨节点连通性测试eBPF

压力测试下的丢包防护

模拟高并发场景 · eBPF观测CPU软中断导致丢包 · 调整RPS/RFS

压力测试下的丢包…模拟高并发场景

eBPF程序性能优化

减少eBPF程序复杂度 · 使用BPF_MAP_TYPE_PER… · 避免循环

eBPF程序性能优化

常见问题排查

eBPF程序加载失败 · Map空间不足 · perf事件丢失

常见问题排查eBPF

安全与权限控制

eBPF程序的安全审查 · CAP_BPF权限管理 · Seccomp配置

安全权限控制

自动化测试框架

基于bpfman或bpftool的自… · 集成CI/CD流水线

自动化测试框架bpfman

某金融云租户隔离丢包问题定位与修复

案例实战1某金融云租户隔离…

大规模集群跨节点VXLAN丢包优化

案例实战2VXLAN

Service Mesh引入的额外丢…

案例实战3Service

蓝图上线checklist

eBPF观测项清单 · 验证步骤 · 回滚方案

checklist蓝图上线

关键知识点回顾 · 最佳实践总结 · 推荐阅读与社区资源

课程总结关键知识点回顾

课后作业与考核

动手实验题 · 理论选择题 · 项目实战报告要求

课后作业考核