【快速入门必读贴】 百页 PPT BPF 技术全览 - 深入浅出 BPF 技术
本文从什么是 eBPF，eBPF 的应用场景和工作原理入手，然后介绍了使用 Python/C/Go 开发 eBPF 程序的生态环境和使用样例，最后介绍了 eBPF 未来的发展趋势
专题导航
全部专题 →
⚙️
基础原理Fundamentals
42 篇
eBPF 指令集、Verifier、Map、BTF、CO-RE、JIT 与程序模型
- LPC 2026 eBPF 议程前瞻：Rust 要进 verifier，BPF 被推上 CVE 空窗期前线 2026-10-01
- 基于 BPF 任务迭代器实现零侵入性能分析工具 xstack 2025-11-06
- Rust 系列 02：理解 eBPF 核心构建单元 2025-08-09
- eBPF 进阶：5种循环方式你都掌握了吗？ 2024-11-17
🌐
网络Networking
19 篇
XDP、TC、netkit、veth、Cilium、AF_XDP 与内核网络栈
- 容器网络 netkit 方案：替代 veth 吞吐和延迟追平主机，实现作者论文深度解读 2026-10-17
- Cloudflare 平台重塑（四）：eBPF 带来的可观测性、运维与可靠性提升 2026-10-15
- Cloudflare 平台重塑：落地 eBPF 的技术挑战与五项开创性成果（下） 2026-10-08
- Cloudflare 平台重塑：用 eBPF 填补 Linux 生态缺口（中） 2026-09-13
🔍
追踪与可观测Tracing & Observability
24 篇
kprobe、tracepoint、uprobe、bpftrace、Ftrace 与性能分析
- Cloudflare 平台重塑（四）：eBPF 带来的可观测性、运维与可靠性提升 2026-10-15
- 一次可挂上四百多个系统调用：tracing_multi 进 Linux 7.2 2026-10-14
- 跨发行版 eBPF 程序：兼容性负担与工程对策 2026-08-16
- 基于 BPF 任务迭代器实现零侵入性能分析工具 xstack 2025-11-06
🛠️
开发调试Development
24 篇
libbpf、Aya/Rust、Go、编译器与工具链、开发环境
- LPC 2026 eBPF 议程前瞻：Rust 要进 verifier，BPF 被推上 CVE 空窗期前线 2026-10-01
- eBPF 安全分发：内核 6.18 证书签名机制实测 2026-09-06
- 跨发行版 eBPF 程序：兼容性负担与工程对策 2026-08-16
- 挂起与恢复 BPF 程序：协程如何改变 BPF 编程模型 2026-07-04
🐧
内核原理与版本Kernel Internals
26 篇
Linux 内核机制、新版本特性、LPC/LSFMM 进展与系统排障
- 一次可挂上四百多个系统调用：tracing_multi 进 Linux 7.2 2026-10-14
- LPC 2026 eBPF 议程前瞻：Rust 要进 verifier，BPF 被推上 CVE 空窗期前线 2026-10-01
- eBPF 安全分发：内核 6.18 证书签名机制实测 2026-09-06
- ActPlane：把 Agent Harness Enforcement 下沉到内核 eBPF 2026-07-08
🛡️
安全与调度Security & Scheduling
14 篇
LSM BPF、运行时安全、签名、攻防，以及 sched_ext 调度器
- eBPF 安全分发：内核 6.18 证书签名机制实测 2026-09-06
- ActPlane：把 Agent Harness Enforcement 下沉到内核 eBPF 2026-07-08
- Linux 内核中的 eBPF 之旅：可观测性、安全性与网络 2025-10-26
- 使用 eBPF 追踪进程 capabilities 变化 2024-09-16
最新文章
文章归档 →SchedBlame：容器等 CPU，到底是被谁抢占了？抢占了多久？
容器变慢，不一定是邻居抢了 CPU。先分清等调度、配额受限和运行中受干扰，再看 Netflix、CPI²、PANDA 与 SchedBlame 能回答什么。SchedBlame 按运行时间给竞争者记账，但论文与现行工具口径要分开看。
Cloudflare 平台重塑（五）：生产规模化运行 eBPF 的实践
Cloudflare 分享规模化运行 eBPF 的部署与运维实践：验证器和生产前测试、分阶段发布、功能门控、bpf_link 原子升级、平滑重载，以及状态保留与配置管理。
XDP 更早掉包不等于更省 CPU：veth +1.7% vs 虚拟驱动 virtio-net 周期约 −28%
同一 UDP drop（端口 9999、1M 包）：veth 上 native XDP 反比 TC 贵约 1.7%；virtio-net 上周期约 −28%、峰值 drop 约 +40%。关键不在挂了 XDP，而在 skb 是否已建。
libbpf 1.8 发布了什么：从 multi 挂接到 .percpu 一次看清
libbpf 1.8（2026-10-05）一次补齐：fentry.multi（仅 x86-64）、tp.s 可睡眠 TP、.percpu、BTF/加载 API 与 USDT 门槛。分类讲清用途与限制，附升级核对表。
用 Rust 写 BPF 还差什么：LPC 2026 Alexei rust-bpf 进展解读
用标准 Rust 写 BPF 还差什么？Alexei Starovoitov 在 LPC 2026 给出答案：函数调用已基本放开，验证器是最大卡点，RFC 阶段的不动点验证器让 13 个复杂程序中的 6 个可以加载。
BPF 作者 Alexei 硬刚 LSM 维护者 Paul：一个 kfunc 的归属，得大 Boss Linus 拍板
BPF 7.4 xattr kfunc 归属之争扩至 6 封邮件：Paul 再答、Alexei 请 Linus 裁决、Christian 表态偏 fs/。截至发稿 Linus 未表态，PR 未合入。
fentry 挂不上？内核近 4 成函数被内联，BTF 正在补上这块盲区
内核约 39% 函数被完全内联，fentry 挂不上。pahole 共同维护者 Alan Maguire 提出用新 BTF kind 记录内联点与参数位置；补丁在推进，发行版暂不可直接用。
