Изучаем eBPF

Искусство и искусствоведение Книга по технологии eBPF, построенной на основе знаменитого фильтра пакетов, изобретенного в университете Беркли (Berkeley Packet Filter), и позволяющей пропускать в ядро Linux пользовательские пакеты и таким образом модифицировать поведение и функции ядра. В книге рассмотрено, как eBPF соотноситсяс устройством ядра Linux и его расширениями, какие системные вызовы приме-няются при обслуживании eBPF, какую роль eBPF играет при обеспечении безо-пасности. Рассказано о программировании модулей для eBPF, объяснены прак-тические аспекты использования этого механизма: портирование программс дистрибутива в дистрибутив и с корпоративного сервера в облако.