eBPF学习手册

前言 第1章 eBPF是什么，为什么它很重要 1.1 eBPF起源：伯克利 滤器 1.2 从BPF到eBPF 1.3 eBPF在生产系统中的演变 1.4 命名的挑战 1.5 Linux内核 1.6 为内核添加新功能 1.7 内核模块 1.8 动态加载eBPF程序 1.9 高性能的eBPF程序 1.10 云原生环境中的eBPF 1.11 总结 第2章 eBPF的“HelloWorld” 2.1 BCC的“HelloWorld 2.2 运行“HelloWorld” 2.3 BPF map 2.3.1 hash类型的map 2.3.2 perf和环形缓冲区map 2.3.3 函数调用 2.3.4 尾调用 2.4 总结 2.5 练习 第3章 eBPF程序解析 3.1 eBPF虚拟机 3.1.1 eBPF寄存器 3.1.2 eBPF指令 3.2 针对网络接口的eBPF“HelloWorld”示例程序 3.3 编译eBPF对象文件 3.4 查看eBPF对象文件 3.5 将程序载入内核 3.6 查看已加载的程序 3.6.1 BPF程序标识 3.6.2 编译后的字节码 3.6.3 JIT编译的机器码 3.7 将程序“附加”到事件上 3.8 全局变量 3.9 移除程序 3.10 卸载程序 3.11 BPF程序调用BPF函数 3.12 总结 3.13 练习 第4章 bpf()系统调用 4.1 加载BTF数据 4.2 创建map 4.3 加载eBPF程序 4.4 从用户空间修改eBPF map 4.5 BPF程序和BPF map引用 …… 第5章 CO-RE、BTF和Libbpf 第6章 eBPF验证器 第7章 eBPF程序类型和附加点类型 第8章 eBPF网络 第9章 eBPF安全 0章 eBPF编程 1章 eBPF的前景