全球开源技术峰会，eBPF 议题征集中

原标题：全球开源技术峰会，eBPF 议题征集中

eBPF (extended Berkeley Packet Filter) 是 Linux 内核中一个非常灵活且高效的类虚拟机组件，能够直接运行在 Linux 内核态，第一时间能够完成对数据包、系统调用等处理，避免了内核态和用户态之间的切换和数据拷贝开销。

由于 eBPF 具有很强的安全性和稳定性，已经有越来越多的基于 eBPF 的项目如雨后春笋般蓬勃涌现。

目前，很多内核子系统都已经使用了 eBPF，例如常见的网络、负载均衡、跟踪与安全等领域。此外，一些应用广泛的开源项目，如 Cilium、Falco、BCC、Katran、bpftrace、Kubectl-trace 等均采用了该技术。

接下来介绍一下几个知名开源项目，让大家对 eBPF 有一个更直观的了解。

Cilium

Cilium 是一个用于容器网络领域的开源项目，主要是面向容器而使用，用于提供并透明地保护应用程序工作负载（如应用程序容器或进程）之间的网络连接和负载均衡。Cilium 在第 3/4 层运行，以提供传统的网络和安全服务，还在第 7 层运行，以维持现代应用协议（如 HTTP、gRPC 和 Kafka）的使用。Cilium 被集成到常见的容器编排框架中，如 Kubernetes 和 Mesos。

Cilium 的底层基础是 BPF，它的工作模式是生成内核级别的 BPF 程序与容器直接交互。区别于为容器创建 overlay 网络，Cilium 允许每个容器分配一个 IPv6 地址（或者 IPv4 地址），使用容器标签而不是网络路由规则去完成容器间的网络隔离。它还包含创建并实施 Cilium 规则的编排系统的整合。

bpftrace

bpftrace 是一种用于 Linux eBPF 的高级跟踪语言。bpftrace 使用 LLVM 作为后端，LLVM 将脚本编译为 BPF 字节码，并利用 BCC 与 Linux BPF 系统进行交互。bpftrace 采用类似 AWK 的操作习惯，让大多数功能可以简易地执行。

责任编辑：