VIP20
本课程属于：011-eBPF网络观测租户隔离蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

eBPF网络观测租户隔离蓝图：架构设计与流量可视化集成

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论与背景
多租户云原生环境下的网络隔离挑战 · eBPF技术如何重塑观测与安全边界
课程导论背景
02
eBPF核心技术原理
eBPF程序生命周期（加载 · 验证 · JIT编译
eBPF核心技术原理
03
eBPF网络数据路径
XDP与TC（Traffic Con… · sk_buff结构解析与包处理流程
eBPF网络数据路径
04
租户隔离模型设计
基于VLAN/VXLAN/Genev… · 以及基于Cilium的CNI实现
租户隔离模型设计VLAN/VXLAN/G…
05
eBPF观测数据采集
使用bpf_trace_printk…
eBPF观测数据采集
06
BPF Map数据结构
哈希映射（Hash Map） · 数组映射（Array Map） · LRU Map在租户状态跟踪中的应用
BPFMap
07
eBPF程序类型详解
BPF_PROG_TYPE_SOCK… · BPF_PROG_TYPE_SCHE… · BPF_PROG_TYPE_XDP
eBPF程序类型详解
08
流量可视化架构
从内核eBPF探针到用户态Prome…
流量可视化架构eBPF
09
eBPF与Kubernetes集成
Pod生命周期事件 · 网络策略（NetworkPolicy…
eBPFKubernetes
10
租户标识与元数据注入
通过BPF Map存储Pod标签 · 命名空间 · ServiceAccount等租户上…
租户标识元数据注入
11
eBPF网络延迟分析
使用BPF_PROG_TYPE_TR…
eBPF网络延迟分析
12
eBPF丢包与重传检测
基于kprobe/tracepoin… · 丢包事件并关联租户
eBPF丢包
13
eBPF流量统计与速率限制
基于XDP的包计数 · 字节计数 · 以及基于eBPF的令牌桶限速实现
eBPF流量统计
14
eBPF安全策略执行
基于eBPF的L3/L4/L7防火墙 · 禁止跨租户非法访问
eBPF安全策略执行
15
eBPF与Service Mesh集成
在Istio/Envoy sidec…
eBPFService
16
eBPF可观测性数据导出
通过BPF perf buffer · BPF ring buffer将数据…
eBPF可观测性数据导出
17
用户态数据消费与存储
使用Go/Python编写eBPF加… · 将数据写入Elasticsearch…
用户态数据消费存储
18
流量可视化前端设计
基于React/Vue的网络拓扑图 · 租户流量矩阵 · 实时带宽仪表盘
流量可视化前端设…React/Vue
19
eBPF程序性能优化
减少BPF指令数 · 避免Map竞争 · 使用bpf_spin_lock与bp…
eBPF程序性能优化
20
eBPF程序安全与验证
BPF验证器限制 · 避免信息泄露 · 确保租户数据隔离
eBPF程序安全
21
多集群场景下的eBPF观测
跨集群租户流量关联 · 使用eBPF实现Global Hub
eBPF多集群场景下的
22
eBPF与网络策略审计
记录所有被拒绝的跨租户连接 · 生成审计日志
eBPF网络策略审计
23
eBPF与DNS观测
使用eBPF跟踪DNS查询 · 关联租户与域名解析行为
eBPFDNS
24
eBPF与HTTP/HTTPS解析
基于eBPF的L7协议解析 · 提取HTTP方法 · 路径
eBPFHTTP/HTTPS
25
eBPF与TLS握手观测
通过uprobe跟踪OpenSSL/… · 捕获TLS版本与SNI
eBPFTLS
26
eBPF与网络拓扑发现
基于eBPF的ARP/NDP探测与连… · 自动生成租户网络拓扑
eBPF网络拓扑发现
27
eBPF与服务质量（QoS）
基于eBPF的流量优先级标记与调度 · 保障关键租户带宽
eBPFQoS
28
eBPF与混沌工程
使用eBPF注入网络延迟 · 丢包 · 分区故障
eBPF混沌工程
29
生产环境部署与运维
eBPF程序热更新 · 版本管理 · 监控告警（基于eBPF自身的健康检查…
生产环境部署运维
30
课程总结与未来展望
eBPF在Cilium · Pixie · Parca中的演进
课程总结未来展望