@aspsk22 ноя 2020 в 14:20

BPF для самых маленьких, часть вторая: разнообразие типов программ BPF

26 мин

18K

Настройка Linux * Отладка * Linux * Сетевые технологии * Системное программирование *

+28

Комментарии 8

@akuranda 22 ноя 2020 в 19:45

Ура, наконец-то! Ваш цикл статей — это лучшее что я читал про BPF, спасибо вам за ваш труд и способность объяснить на уровне "рассказать понятно что такое BPF моему 7-летнему ребенку".

@aspsk 23 ноя 2020 в 13:50

Спасибо! Я пытаюсь писать понятно, но чувствую, что можно сильно лучше. Может придется делать второе издание через несколько лет :)

@Oxyd 23 ноя 2020 в 05:18

и придумали ему благозвучное имя Ebee

Ясно — понятно! ;-)
А цикл отличный! Было-б неплохо описать чем может помочь и как применять eBPF в админской практике.

@aspsk 23 ноя 2020 в 13:48

Было-б неплохо описать чем может помочь и как применять eBPF в админской практике

В более общем виде ответ такой: помочь может тем, что мы можем легко видеть то, чего раньше не видели и крутить ручки, до которых раньше было не дотянуться. На практике, если не писать код самому, то варианты такие: bpftrace (я напишу о нем следующую статью), bcc tools (см. книжки БГ выше, одна из них описывает больше ста боевых утилит на BPF), ply (для встроенных систем и, кажется, уже особо не поддерживается). Для систем, основанных на BPF возможностей больше. Например, в cilium (CNI для K8S), кроме прочей отладочной информации, встроен фронтенд hubble, который позволяет рисовать картинки в динамике о том, как поды создают TCP соединения и смотреть на статистику. Посмотрите также на sysdig, и т.п.