VIP20
本课程属于：061-eBPF网络观测模板制品库 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

eBPF网络观测驱动Kubernetes策略自动配置

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
eBPF与K8s网络策略的关系 · 课程目标与受众 · 整体技术栈概览
课程导论eBPF
02
eBPF基础
eBPF发展历史 · 核心架构（BPF虚拟机 · Map
eBPF发展历史
03
eBPF开发环境搭建
Linux内核要求 · BCC与libbpf库安装 · 开发工具链配置
eBPF开发环境搭建
04
eBPF程序编写入门
Hello World程序 · 事件挂载点 · 数据采集与输出
eBPF程序编写入门
05
eBPF Map深入
Map类型详解（Hash · Array · Perf Event Array）
eBPFMap
06
eBPF与网络数据包
XDP与TC程序 · 数据包解析 · eBPF在网络监控中的应用
eBPF网络数据包
07
Kubernetes网络基础
CNI插件原理 · Pod网络模型 · Service与NetworkPol…
Kubernetes网络基础
08
K8s NetworkPolicy详解
Ingress/Egress规则 · Pod选择器 · 命名空间隔离策略
K8sNetworkPolic…
09
传统NetworkPolicy的局限性
静态规则 · 运维复杂度 · 大规模集群下的性能瓶颈
NetworkPolic…传统
10
eBPF制品库概念
什么是eBPF制品 · 制品版本管理 · 制品仓库（如GitHub Conta…
eBPF制品库概念
11
eBPF制品构建与打包
Dockerfile编写 · 多阶段构建 · eBPF程序静态编译
eBPF制品构建
12
eBPF制品签名与验证
Cosign签名 · 安全供应链 · 可信启动
eBPF制品签名
13
eBPF制品库集成CI/CD
GitHub Actions流水线 · 自动构建与推送 · 版本标签策略
eBPFCI/CD
14
K8s集群中部署eBPF Agent
DaemonSet设计 · 特权容器配置 · 内核模块加载
K8seBPF
15
eBPF Agent与K8s API交互
使用client-go监听Pod/S… · 动态更新eBPF Map
eBPFAgent
16
基于eBPF的实时网络流量监控
抓取五元组 · 流量统计 · 可视化展示
eBPF基于
17
eBPF驱动的网络策略引擎设计
策略解析 · 规则编译 · eBPF Map下发
eBPF驱动的网络策略引…
18
自动化策略生成
从K8s标签/注解推导网络策略 · 策略冲突检测
自动化策略生成K8s
19
策略生效与回滚机制
热更新eBPF程序 · 策略版本管理 · 失败回滚
策略生效回滚机制
20
性能基准测试
eBPF策略 vs iptables… · 延迟与吞吐量对比
性能基准测试eBPF
21
安全加固
eBPF程序权限最小化 · Seccomp/AppArmor配置 · 运行时安全监控
安全加固eBPF
22
多集群策略管理
集群联邦 · 全局策略同步 · 跨集群流量控制
多集群策略管理集群联邦
23
与Service Mesh集成
eBPF与Istio/Envoy的互… · Sidecarless方案探索
ServiceMesh
24
故障排查与调试
bpftool工具 · trace_pipe日志 · eBPF程序调试技巧
故障排查调试
25
实战案例一
基于eBPF实现Pod级微隔离 · 阻断异常流量
实战案例一eBPF
26
实战案例二
自动化生成合规性网络策略（如PCI-… · SOC2）
实战案例二PCI
27
实战案例三
大规模集群下动态策略扩缩容 · 应对突发流量
实战案例三大规模集群下动态…
28
课程总结
eBPF+K8s网络策略的未来趋势 · Cilium与eBPF生态
课程总结eBPF+K8s
29
扩展阅读与资源
官方文档 · 社区项目 · 推荐
扩展阅读资源
30
结业项目
设计并实现一个基于eBPF制品库的自…
结业项目eBPF