VIP20
本课程属于：011-eBPF网络观测租户隔离蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

eBPF网络观测租户隔离蓝图：资源模型与准入控制协同设计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
多租户网络隔离的挑战与eBPF的机遇
课程导论eBPF
02
eBPF基础回顾
eBPF程序类型 · 验证器 · Map与Helper函数
eBPF基础回顾
03
资源模型设计原则
面向租户的CPU · 内存 · 网络带宽资源抽象
资源模型设计原则CPU
04
准入控制机制概述
Kubernetes准入控制器与eB…
准入控制机制概述Kubernetes
05
Cilium与NetworkPolicy
基于eBPF的K8s网络策略实现原理
CiliumNetworkPolic…
06
eBPF Map作为资源仓库
设计租户ID到网络策略的映射表
eBPFMap
07
XDP程序实现租户流量过滤
在网卡驱动层丢弃非法包
XDP程序实现租户流量…
08
TC程序实现租户流量整形
基于eBPF的带宽限速与QoS
TC程序实现租户流量…
09
eBPF Hook点选择
XDP vs TC vs cgrou…
eBPFHook
10
资源模型中的标签系统
使用eBPF Map存储租户元数据
资源模型标签系统
11
准入控制器的eBPF验证阶段
在Pod创建时注入eBPF程序
eBPF准入控制器的
12
协同设计
准入控制器与eBPF Agent的通…
协同设计eBPF
13
eBPF程序的生命周期管理
加载 · 挂载 · 卸载与热更新
eBPF程序的生命周期管…
14
租户网络观测指标
通过eBPF Map收集丢包 · 延迟 · 吞吐量
租户网络观测指标eBPF
15
Prometheus与eBPF集成
暴露租户级别的网络指标
PrometheuseBPF
16
安全隔离
防止租户A的eBPF程序影响租户B的…
安全隔离eBPF
17
性能开销分析
eBPF隔离方案与传统iptable…
性能开销分析eBPF
18
大规模集群下的Map扩展性
分片Map与BPF_MAP_TYPE…
Map大规模集群下的
19
eBPF CO-RE（一次编译到处运行）在租户隔离中的应用。
eBPF CO-RE（一次编译到处运行）… · 核心概念 · 实践要点
eBPFCO-RE
20
基于eBPF的DNS策略隔离
防止租户DNS泄露
eBPFDNS
21
加密流量观测
eBPF对TLS握手阶段的租户隔离检…
加密流量观测eBPF
22
资源模型中的优先级队列
保证高优租户的网络带宽
资源模型优先级队列
23
准入控制器的策略语法设计
声明式租户网络隔离规则
准入控制器的策略…声明式租户网络隔…
24
eBPF程序错误处理
验证器拒绝后的回滚与告警机制
eBPF程序错误处理
25
多集群场景下的租户隔离
eBPF与集群联邦的协同
多集群场景下的租…eBPF
26
实战案例
基于eBPF实现SaaS平台的租户网…
实战案例eBPF
27
测试与调试
使用bpftrace和cilium…
测试调试
28
性能基准测试
设计租户隔离方案的benchmark…
性能基准测试benchmark
29
未来演进
eBPF与eBPF（可编程内核调度）…
未来演进eBPF
30
课程总结与最佳实践
从蓝图到生产落地的关键步骤
课程总结最佳实践