Observabilité Linux avec BPF

Chapitre 6. Le réseau Linux et le FBP

Cet ouvrage a été traduit à l'aide de l'IA. Tes réactions et tes commentaires sont les bienvenus : [e-mail]

Du point de vue de la mise en réseau, nous utilisons les programmes BPF pour deux cas d'utilisation principaux : la capture et le filtrage des paquets.

Cela signifie qu'un programme de l'espace utilisateur peut attacher un filtre à n'importe quelle prise et extraire des informations sur les paquets qui y circulent et autoriser/interdire/rediriger certains types de paquets tels qu'ils sont perçus à ce niveau.

L'objectif de ce chapitre est d'expliquer comment les programmes BPF peuvent interagir avec la structure Socket Buffer à différentes étapes du chemin des données réseau dans la pile réseau du noyau Linux. Nous identifions, comme cas d'utilisation courants deux types de programmes :

• Types de programmes liés aux prises

• Programmes écrits pour le classificateur basé sur le BPF pour le contrôle de la circulation

Note

La structure Socket Buffer, également appelée SKB ou sk_buff, est celle qui, dans le noyau, est créée et utilisée pour chaque paquet envoyé ou reçu. En lisant le SKB, tu peux passer ou abandonner des paquets et remplir des cartes BPF pour créer des statistiques et des mesures de flux sur le trafic actuel.

En outre, certains programmes BPF te permettent de manipuler la SKB et, par extension, de transformer les paquets finaux afin de les rediriger ou de modifier leur structure fondamentale. Par ...