【视频】eBPF网络程序新手指南

前言

机翻

本视频转载Liz Rice在昨天（7月10日）的油管直播。原视频地址youtu.be/l5l2EckwWME^[1]。

笔者使用相关工具进行语音提取、转英文字幕，再自动翻译成中文字幕。时间短，工作量大。涉及音轨准确性、字幕与时间矫正等困难，视频有很多问题，请大家理解。英语好的同学可以无视字幕。

视频介绍

eBPF被称为为“Linux的超级明星”，最近我们看到大量工具使用它来支持云原生领域的服务网格、可观察性和安全性。这是一项令人兴奋的技术，可以直接在内核中运行自定义程序。在本次演讲中，Liz Rice在线敲代码，演示eBPF 程序如何在内核中加载、运行，以及如何附加到各种网络事件。本视频侧重于网络示例，深入了解 eBPF 程序如何检查和修改数据包，以形成复杂和高性能网络服务。

数据包流程图

视频内容

补充阅读

告别Sidecar——使用eBPF解锁内核级服务网格Cilium eBPF实现机制源码分析

How to drop a packet in Linux in more ways than one^[2]

Packet flow in Netfilter and General Networking^[3]

参考资料