2022年4月4日 · eBPF 源于 BPF[1]，本质上是处于内核中的一个高效与灵活的虚类虚拟机组件，以一种安全的方式在许多内核 hook 点执行字节码。BPF 最初的目的是用于高效网络报文过滤，经过重新设计，eBPF 不再局限于网络协议栈，已…

1、eBPF Program通过LLVM/Clang编译成eBPF定义的字节码； 2、通过系统调用bpf()将字节码指令传入内核中； 3、由Verifier检验字节码的安全性、合规性；

在eBPF 数据面中，使用eBPF map 只需要按照规范定义map 的结构，然后使用 bpf_map_lookup_elem、bpf_map_update_elem、bpf_map_delete_elem 等helper function 就可以对map 进行查询、更新、删除等操作。

2022年1月25日 · 笔者在学习eBPF技术期间，收集了很多高质量的PDF，覆盖网络安全、网络编排、运维监控、性能抽样、调试跟踪等场景，所谓吃水不忘挖井人，在这里分享给大家，帮助大家一起成长。 希望在座的各位，也都能回馈业界。 见 BLOG.md. 笔者把这些PDF都放到github仓库了，后续也会持续更新。 也希望大家分享高质量PDF。 https://github.com/gojue/ebpf-slide. Collection of Linux eBPF slides/documents. — Read More. CFC4N的博客 由 CFC4N 创作，采 …

Collection of Linux eBPF slides/documents. Contribute to gojue/ebpf-slide development by creating an account on GitHub.

eBPF allows users to run custom programs inside the Linux kernel, which changes the behavior of the kernel and makes execution up to 10x faster and more efficient for key parts of what makes our computing lives work.

ebpf指南开源文档: eBPF基础, eBPF完全入门指南, BPF学习资料, eBPF基本架构及使用, eBPF技术背景, eBPF概念和基本原理, eBPF的实现原理, eBPF解读-基础篇, 为什么你应该关注eBPF, 初识eBPF,eBPF发展现状, 计算机领域最有前途基础软件技术eBPF, BPF(eBPF)最初是来源于网络流量 ...

eBPF 是extended BPF 的简称，而BPF 的全称是Berkeley Packet Filter, 即伯克利报文过滤器，它的设计思 想来源于1992 年的一篇论文“TheBSD packet filter: A New architecture for user-level packet capture” （《BSD数据包过滤器：一种用于用户级数据包捕获的新体系结构》）。

本文通过多个示例展示 eBPF 的使用，包括使用 BCC Python 框架编写 Hello World 程序，解析其工作原理，以及 eBPF 中 Hash 表的用法、读取内核输出的方法和 Tail call 的应用。想了解如何在 Ubuntu 24.04 配置 eBPF 环境的小伙伴不容错过！

Learning eBPF. Contribute to Dacodac/eBPF development by creating an account on GitHub.