随笔分类 -  ebpf

eBPF(Extended Berkeley Packet Filter)是一种革命性的内核技术,它允许你在Linux内核中安全地运行用户自定义的程序,而无需修改内核源代码或加载内核模块。最初设计用于网络数据包过滤,eBPF的能力已经大大扩展,成为一个通用的内核内虚拟机,可以用于各种场景,包括网络、安全、可观测性和性能分析。