VIP20
本课程属于：011-eBPF网络观测租户隔离蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

eBPF网络观测租户隔离蓝图灰度批次中的拓扑图留痕

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
eBPF网络观测与租户隔离蓝图灰度批…
课程导论eBPF
02
eBPF基础回顾
eBPF程序类型 · eBPF Map · eBPF Helper函数在网络观测…
eBPF基础回顾
03
网络观测核心概念
网络命名空间 · 虚拟以太网对 · 网桥
网络观测核心概念网络命名空间
04
租户隔离蓝图设计
基于Cilium的NetworkPo…
租户隔离蓝图设计Cilium
05
灰度发布与批次概念
灰度批次的定义 · 金丝雀发布 · 蓝绿部署在eBPF观测中的挑战
灰度发布批次概念
06
拓扑图留痕需求分析
为什么需要记录网络拓扑变化？审计 · 回放 · 故障定位的需求
拓扑图留痕需求分…为什么需要记录网…
07
eBPF Hook点选择
XDP · TC · Socket Filter
eBPFHook
08
eBPF Map设计
用于存储租户ID · Pod IP · 灰度批次标签
eBPFMap
09
内核侧数据采集
编写eBPF程序捕获TCP/UDP连… · 并关联租户与批次标签
内核侧数据采集eBPF
10
用户侧数据读取
使用libbpf或Go语言库（Cil…
用户侧数据读取libbpf
11
拓扑节点定义
定义节点结构体（Node ID · 租户ID · Pod名称
拓扑节点定义Node
12
拓扑边定义
定义边结构体（源节点ID · 目标节点ID · 协议
拓扑边定义ID
13
时间窗口与批次快照
如何定义灰度批次的时间窗口 · 生成该批次内的拓扑快照
时间窗口批次快照
14
增量拓扑更新
基于eBPF事件流 · 实现拓扑图的增量添加与删除 · 避免全量重建
增量拓扑更新eBPF
15
租户隔离验证
通过eBPF观测确认同一租户内流量与…
租户隔离验证eBPF
16
灰度批次流量染色
在eBPF程序中为灰度批次流量添加特…
灰度批次流量染色eBPF
17
拓扑图持久化存储
将拓扑节点与边序列化为JSON/Pr… · 写入时序数据库（如InfluxDB）
拓扑图持久化存储JSON/Pr
18
拓扑图可视化接口
设计REST API返回指定租户 · 指定灰度批次的拓扑图数据
拓扑图可视化接口REST
19
前端拓扑渲染
使用D3.js或Cytoscape.… · 支持时间轴回放
前端拓扑渲染D3.js
20
异常检测与告警
基于拓扑变化检测异常连接（如跨租户未… · 触发eBPF告警
异常检测告警
21
性能开销分析
eBPF程序对网络延迟 · CPU开销的影响 · 以及优化策略（如批量处理）
性能开销分析eBPF
22
安全性与权限控制
eBPF程序加载的CAP_BPF权限 · Map访问控制 · 避免信息泄露
安全性权限控制
23
多集群场景扩展
在Kubernetes多集群联邦中 · 统一租户ID与灰度批次标签的全局拓扑
多集群场景扩展Kubernetes
24
与Service Mesh集成
eBPF观测与Istio/Envoy… · 避免重复采集
ServiceMesh
25
测试与模拟环境
使用Kind或Minikube搭建测… · 模拟灰度批次流量生成拓扑
测试模拟环境
26
调试与故障排查
bpftool · perf · trace_pipe等工具在拓扑留痕…
调试故障排查
27
案例实战一
单集群内租户A灰度v2版本 · 观测拓扑变化并留痕
案例实战一v2
28
案例实战二
跨租户异常流量检测 · 基于拓扑留痕回放攻击路径
案例实战二跨租户异常流量检…
29
案例实战三
大规模集群下拓扑图留痕的性能基准测试…
案例实战三大规模集群下拓扑…
30
课程总结与展望
eBPF网络观测的未来趋势 · 以及拓扑留痕在AI运维中的应用
课程总结eBPF