Capitolo 1. Cos'è l'eBPF e perché è importante?
Questo lavoro è stato tradotto utilizzando l'AI. Siamo lieti di ricevere il tuo feedback e i tuoi commenti: translation-feedback@oreilly.com
L'eBPF è una tecnologia rivoluzionaria del kernel che permette agli sviluppatori di scrivere codice personalizzato che può essere caricato nel kernel in modo dinamico, cambiando il modo in cui il kernel si comporta. (Non preoccuparti se non sei sicuro di cosa sia il kernel: ne parleremo tra poco in questo capitolo).
Ciò consente una nuova generazione di strumenti di rete, osservabilità e sicurezza altamente performanti. E come vedrai, se vuoi strumentare un'applicazione con questi strumenti basati su eBPF, non devi modificare o riconfigurare l'applicazione in alcun modo, grazie al punto di osservazione di eBPF all'interno del kernel.
Solo alcune delle cose che puoi fare con l'eBPF includono:
-
Tracciamento delle prestazioni di praticamente tutti gli aspetti di un sistema
-
Rete ad alte prestazioni con visibilità integrata
-
Rilevare e (facoltativamente) prevenire le attività dannose
Facciamo un breve viaggio nella storia dell'eBPF, partendo dal Berkeley Packet Filter.
Le radici dell'eBPF: Il filtro a pacchetti di Berkeley
Quello che oggi chiamiamo "eBPF" affonda le sue radici nel BSD Packet Filter, descritto per la prima volta nel 1993 in un documento1 scritto dal Lawrence Berkeley National Laboratory Steven McCanne e Van Jacobson. In questo documento si parla di una pseudomacchina in grado ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access