VIP20

本课程属于：086-eBPF网络观测资源配额校准 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Prometheus资源配额监控与eBPF权限审计

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

BPF与eBPF技术概述 · Prometheus生态简介 · 网络观测与资源配额审计的挑战与价值

课程导论BPF

eBPF程序类型（kprobe/tr… · eBPF验证器与JIT编译 · eBPF Map数据结构

BPF开发环境搭建

Linux内核版本要求 · bpftool/bcc/libbpf… · 开发工具链配置

BPF开发环境搭建

BCC框架入门

BCC Python/Lua前端 · BCC工具集概览（execsnoop…

BCC框架入门

BPF CO-RE（一次编译到处运行… · BTF（BPF Type Forma… · libbpf API使用

网络观测基础

网络数据包路径（XDP->TC->协… · sk_buff结构 · 网络命名空间

网络观测基础XDP

XDP（eXpress Data Path）

XDP程序挂载点 · XDP动作（XDP_PASS/XDP… · XDP性能基准

TC（Traffic Control）BPF

TC clsact/ingress/… · TC BPF与XDP对比 · 流量整形与过滤

套接字级观测

BPF sockmap/sockha… · BPF sk_skb/sk_msg程… · socket重定向与负载均衡

套接字级观测BPF

Prometheus基础架构

Prometheus Server · Exporter · Pushgateway

Prometheus基础架构

PromQL查询语言

即时向量与范围向量 · 聚合操作符 · Histogram/Summary/…

PromQL查询语言

Prometheus Operator

Kubernetes CRD（Ser… · 自动发现与配置管理

PrometheusOperator

BPF指标暴露

使用Prometheus Go/Py… · BPF Map数据转换为Promet… · 自定义Exporter开发

BPF指标暴露

网络流量指标采集

基于XDP/TC的包计数 · 字节计数 · 协议分布

网络流量指标采集XDP/TC

连接跟踪与延迟分析

BPF跟踪TCP连接建立/关闭 · RTT（往返时间）直方图 · 重传率统计

连接跟踪延迟分析

DNS与HTTP观测

BPF hook DNS请求/响应 · HTTP请求方法/状态码/延迟分布 · TLS握手分析

资源配额概念

Linux cgroup v2 · CPU/内存/IO/网络带宽配额 · cgroup BPF程序

资源配额概念Linux

cgroup BPF网络带宽限制

cgroup skb BPF · 带宽上限与突发 · 公平队列（FQ）调度

基于BPF的CPU/内存配额校准

cgroup BPF统计CPU使用率 · 内存使用量 · OOM事件监控

IO资源配额与BPF

blkio cgroup · BPF跟踪块设备IO延迟 · IOPS限制与校准

权限审计基础

Linux安全模块（LSM） · Capability机制 · Seccomp BPF

权限审计基础Linux

LSM hook点（file_ope… · 基于BPF的访问控制策略

Seccomp过滤规则 · Seccomp BPF程序编写 · 容器安全沙箱

BPF程序权限审计

BPF程序加载审计日志 · BPF Map访问控制 · CAP_BPF能力管理

BPF程序权限审计

Prometheus告警规则

基于BPF指标的告警规则编写 · Alertmanager路由与抑制 · 告警模板

Prometheus告警规则

Grafana可视化

Grafana数据源配置 · 网络流量仪表板设计 · 资源配额仪表板

Grafana可视化

生产环境部署

BPF程序热加载与卸载 · Prometheus高可用部署 · Exporter安全加固

生产环境部署BPF

性能调优与故障排查

BPF程序性能开销分析 · Prometheus查询性能优化 · 常见问题排查

性能调优故障排查

综合案例一

基于BPF的Kubernetes P…

综合案例一BPF

综合案例二

基于BPF的微服务调用链延迟分析与资…

综合案例二BPF