VIP20
本课程属于：036-eBPF网络观测节点池巡检 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

eBPF节点池安全巡检：Helm部署与流量审计集成

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
eBPF技术背景 · 节点池安全巡检的痛点 · Helm与流量审计集成的价值
课程导论eBPF
02
eBPF核心技术原理
eBPF虚拟机架构 · Map与Program交互 · kprobe/tracepoint探…
eBPF核心技术原理
03
Kubernetes节点池概念
节点池定义 · 节点池与NodeSelector/T… · 多节点池场景下的安全挑战
Kubernetes节点池概念
04
Helm包管理基础
Helm架构 · Chart结构 · 模板引擎与Values文件的作用
Helm包管理基础
05
环境准备
安装Kubernetes集群（Kin… · 安装Helm CLI · 配置eBPF内核环境（内核版本>5.…
环境准备Kubernetes
06
eBPF开发环境搭建
安装BCC工具集 · 安装libbpf库 · 编写第一个eBPF Hello Wo…
eBPF开发环境搭建
07
节点池安全巡检需求分析
常见安全威胁（恶意进程 · 异常网络连接 · 容器逃逸）
节点池安全巡检需…常见安全威胁
08
eBPF数据采集设计
设计eBPF程序采集进程创建事件 · 网络连接事件 · 文件系统访问事件
eBPF数据采集设计
09
eBPF程序实现（上）
编写eBPF C代码——进程exec…
eBPF程序实现
10
eBPF程序实现（中）
编写eBPF C代码——网络conn…
eBPF程序实现
11
eBPF程序实现（下）
编写eBPF C代码——文件open…
eBPF程序实现
12
eBPF用户态加载器开发
使用Go语言编写用户态程序加载eBP… · 读取Map数据 · 格式化输出
eBPF用户态加载器开发
13
Helm Chart结构设计
创建ebpf-audit Chart · 定义values.yaml（节点池选… · 审计规则配置）
HelmChart
14
Helm模板编写（上）
编写Deployment模板——Da…
Helm模板编写
15
Helm模板编写（下）
编写ConfigMap模板——注入e…
Helm模板编写
16
Helm Chart测试与调试
使用helm lint · helm template · helm install --dry…
HelmChart
17
流量审计集成设计
审计数据格式定义（JSON Sche… · 数据输出到标准输出与文件
流量审计集成设计JSON
18
审计数据持久化
集成Fluentd/Logstash…
审计数据持久化Fluentd/Logs…
19
审计规则引擎
基于eBPF Map实现动态规则加载… · IP · 文件路径）
审计规则引擎eBPF
20
节点池安全策略联动
根据审计结果自动触发Kubernet…
节点池安全策略联…Kubernet
21
告警与通知
集成Prometheus Alert… · 配置审计异常告警规则（如频繁exec…
告警通知
22
Helm Chart发布与版本管理
使用Helm Repo发布Chart · SemVer版本控制 · Chart升级策略
HelmChart
23
多集群部署
使用Helmfile或ArgoCD管… · 多节点池的eBPF审计部署
多集群部署Helmfile
24
性能优化
eBPF Map大小调优 · Per-CPU Buffer使用 · 采样率控制以减少CPU开销
性能优化eBPF
25
安全加固
eBPF程序权限最小化（CAP_BP… · CAP_PERFMON） · Seccomp/AppArmor配置
安全加固eBPF
26
故障排查
常见eBPF加载失败原因（BTF缺失 · 内核版本不兼容） · Helm部署回滚
故障排查eBPF
27
实战案例一
检测节点池内挖矿进程——从eBPF事…
实战案例一eBPF
28
实战案例二
审计节点池间异常网络连接——结合Ne…
实战案例二Ne
29
实战案例三
容器逃逸检测——监控mount na…
实战案例三mount
30
课程总结与展望
eBPF在云原生安全中的未来趋势 · Cilium/Tetragon等项目…
课程总结eBPF