VIP20
本课程属于：036-eBPF网络观测节点池巡检 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

节点池巡检：eBPF观测Helm部署的镜像层性能

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
节点池巡检的背景与挑战 · eBPF与Helm结合的价值
课程导论节点池巡检的背景
02
eBPF技术基础
eBPF的工作原理 · 内核钩子 · BPF程序类型
eBPF技术基础
03
Helm与Kubernetes基础
Helm Chart结构 · Release管理 · K8s节点池概念
HelmKubernetes
04
镜像层原理
Docker/OCI镜像分层结构 · UnionFS · 写时复制
镜像层原理Docker/OCI
05
容器运行时与镜像拉取
CRI接口 · containerd/CRI-O拉取…
容器运行时镜像拉取
06
eBPF观测点设计
在镜像拉取 · 解压 · 挂载
eBPF观测点设计
07
环境搭建
安装eBPF开发工具链（clang/… · Helm CLI · K8s集群
环境搭建eBPF
08
编写第一个eBPF程序
追踪openat系统调用 · 监控镜像层文件访问
eBPF编写第一个
09
eBPF Map与数据收集
BPF_HASH · BPF_PERF_ARRAY在层性能…
eBPFMap
10
Helm Chart打包eBPF DaemonSet
将eBPF程序容器化并部署到节点池
HelmChart
11
节点池标签与调度
利用NodeSelector/Nod…
节点池标签调度
12
镜像层拉取延迟观测
使用eBPF追踪HTTP下载 · 解压时间戳
镜像层拉取延迟观…eBPF
13
镜像层缓存命中率分析
eBPF追踪overlayfs/la…
镜像层缓存命率分析
14
磁盘I/O性能观测
通过eBPF追踪块设备请求 · 分析层读取瓶颈
I/O磁盘
15
网络带宽与镜像仓库延迟
eBPF追踪TCP连接 · TLS握手 · 数据吞吐
网络带宽镜像仓库延迟
16
CPU与内存开销分析
eBPF追踪容器cgroup级别的C…
CPU内存开销分析
17
数据聚合与Prometheus集成
将eBPF指标通过Prometheu…
Prometheus数据聚合
18
Grafana仪表盘设计
可视化镜像层拉取时间 · 缓存命中率 · I/O延迟
Grafana仪表盘设计
19
Helm Values动态配置
通过values.yaml控制eBP… · 采样率
HelmValues
20
多节点池对比观测
同时观测生产池与开发池的镜像层性能差…
多节点池对比观测同时观测生产池
21
异常检测与告警
基于eBPF数据设置阈值告警（如拉取… · I/O飙升）
异常检测告警
22
安全与权限
eBPF程序的安全考量 · K8s RBAC配置 · Seccomp/AppArmor
安全权限
23
性能开销评估
eBPF探针自身对节点CPU/内存的…
性能开销评估eBPF
24
升级与回滚策略
Helm upgrade/rollb…
升级回滚策略
25
实战案例一
观测大镜像（AI模型）的层加载性能瓶…
实战案例一AI
26
实战案例二
分析节点池中镜像层缓存污染问题
实战案例二分析节点池
27
实战案例三
定位镜像仓库CDN回源导致的拉取慢问…
实战案例三CDN
28
高级技巧
eBPF CO-RE（一次编译到处运…
高级技巧eBPF
29
性能优化建议
基于观测结果优化Dockerfile… · 使用加速器
性能优化建议Dockerfile
30
课程总结与展望
eBPF+Helm在FinOps · 安全巡检中的未来方向
课程总结eBPF+Helm