基于eBPF的微服务网络安全
翻译自：Network security for microservices with eBPF 一些开源的kubernetes工具已经开始使用eBPF，这些工具大多数与网络，监控和安全相关。 本文不会涵盖eBPF的方方面面，只作为一个入门指南，包括Linux内核的BPF概念，到将该功能加入到微服务环境的优势，以及当前使用到该功能的工具，如Cilium或Weave。 理解...
DeeTune：基于 eBPF 的百度网络框架设计与应用
云计算的进步以及基础设施、架构改进和其他相关技术的不断迭代发展，促进了百度内部服务向云环境的迁移。尽管云服务在成本效益和运营效率方面取得了显著进步，但云环境基本功能的某些局限性和不足也日益明显。因此，某些合理的业务需求，如建立不同微服务之间的拓扑关系和进行测试会话，仍未得到满足。传统的实施方法通常是在业务系统中嵌入代码...
Cilium eBPF 网络解析
在上一篇文章中，我们简要地解析了 eBPF 内核独立子系统的基本概念、发展历史、架构模型以及优缺点等，具体可参考：Linux eBPF解析。 随着云原生生态领域的逐渐完善，云操作系统，例如：Kubernetes ，正在吞噬着整个容器世界，越来越多的厂商在匆忙地布局着基于云操作系统的相关平台，以便尽可能在有限的时间....
eBPF 实践 -- 网络可观测
简介观测云采集器，是一款开源、一体式的数据采集 Agent，它提供全平台操作系统支持，拥有全面数据采集能力，涵盖基础设施、指标、日志、应用性能、用户访问以及安全巡检等各种场景。通过 eBPF 技术的引入，观测云采集器实践了网络传输层和应用层的部分协议的可观测。采集器架构采集管理：配置加载模块用于配置动态管理与采集插件的开启关闭；监视器模块用于查看采集器资源使用、采集插件开启、数据处理器脚本工作状....
揭秘基于 eBPF 实现对应用网络数据监控背后的逻辑 | 龙蜥技术
文/龙蜥社区 eBPF 技术探索 SIG随着 eBPF 技术的广泛应用，在操作系统层面提供了更多的观测能力，站在操作系统层面对应用的行为数据进行 trace 追踪成了一种应用监控的新手段，本文主要介绍基于 eBPF 实现对应用网络数据监控的背后逻辑。一、一个请求数据包的组成一个完整的应用请求数据包主要包含请求地址信息及具体的请求数据。其中请求地址信息就是我们常说的五元组信息(IP+端口+协议)，....
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
域名解析DNS
关注DNS行业趋势、技术、标准、产品和最佳实践，连接国内外相关技术社群信息，追踪业内DNS产品动态，加强信息共享，欢迎大家关注、推荐和投稿。
+关注