Linuxコンテナの仕組み / eBPF & Container Study in Fukuoka

2024/02/17 40 users Speaker Deck Linuxコンテナ PDF 福岡

「eBPF & コンテナ情報交換会 @ 福岡」の発表資料です。 参考となる情報にはPDF中からリンクをしていますが、資料中のリンクは Speaker Deck 上ではクリックできないので PDF をダウンロードしてご覧ください。 続きを読む

Kubernetesクラスタの可観測性の隙間を埋めるeBPF - LIFULL Creators Blog

2024/01/31 8 users Kubernetesクラスタ LLM 隙間 うつつ 相原

KEELチームの相原です。 今回はeBPFを利用してKubernetesクラスタの可観測性の隙間を埋めている話です。 前回のエントリではLLMにうつつを抜かしていたので本業(?)の話をしようと思います。 www.lifull.blog LIFULLの可観測性の現在地 eBPFとは 可観測性の隙間 NAT Loopback eBPFを実行するには BPF CO-RE libbpf-rsを利... 続きを読む

eBPFを使った自動テストツール「Keploy」がすごい

2024/01/12 199 users スロー 前提 Webアプリケーション テスト ツール

この記事はKeployのバージョンv2.0.0-alpha53 を前提に執筆しております。 Keployとは KeployはeBPFを利用して取得できるWebアプリケーションの通信に関するトレース情報を元に、テストとそのテストの実行時に利用するスタブサーバーを生成することができるツールとなります。 公式サイトのトップには以下のようなスロー... 続きを読む

ebpf-goによるLinuxカーネルトレース入門

2024/01/01 29 users ポータビリティ cGO eBPFプログラム ライブラリ データ

ebpf-goによるLinuxカーネルトレース入門 ebpf-goを使用したLinuxカーネルトレース(fentry)について紹介します。 ebpf-goは、eBPFのGo向けライブラリです。このライブラリは、libbpfに依存せず(cgoを使用せず)にeBPFプログラムとデータのやり取りが可能であるため、ポータビリティが高くGo言語に適したeBPFライブラリと... 続きを読む

Linuxカーネル内部をフックするeBPFを用いてコンテナ間通信を実現する「Cilium」、十分成熟したソフトウェアに到達したとして、CNCFの卒業プロジェクトに

2023/10/19 7 users CNCF Cilium graduation ソフトウェア

Linuxカーネル内部をフックするeBPFを用いてコンテナ間通信を実現する「Cilium」、十分成熟したソフトウェアに到達したとして、CNCFの卒業プロジェクトに Cloud Native Computing Foundation（CNCF）は、eBPFを用いたコンテナ間通信を実現する「Cilium」が十分成熟した段階に到達したとして、「卒業」（Graduation）プロ... 続きを読む

TetragonでeBPFとセキュリティオブサーバビリティ入門 | フューチャー技術ブログ

2023/06/23 6 users Falco Kubernetes Tetragon キャッチ

はじめに数年前にクラウドネイティブ注目技術として挙げられたeBPFにかねてよりキャッチアップしたいなと思っていたので、この連載のタイミングでeBPFとその関連プロダクトに入門してみることにしました。 CNCFプロジェクト傘下のeBPFを活用したプロダクトとしてはCilium, Falcoなどが挙げられます。CiliumはKubernetes... 続きを読む

LinuxカーネルをフックするeBPFによるサービスメッシュを、Kubrnetesに加えてVMやパブリッククラウドまで拡大する「Cilium Mesh」が登場

2023/04/18 19 users Kubernetes Cilium Isovalent 登場

LinuxカーネルをフックするeBPFによるサービスメッシュを、Kubrnetesに加えてVMやパブリッククラウドまで拡大する「Cilium Mesh」が登場 Linuxのカーネルをフックする「eBPF」（extended Berkeley Packet Filter）と呼ばれる仕組みを用いてサービスメッシュを構成する「Cilium」などを開発するIsovalentは、Kubernetesだ... 続きを読む

「eBPF」がクラウドネイティブを超強力にする。eBPFとは何か？ 何ができて、どんな利点があるのか？ Cloud Native Days Tokyo 2022基調講演から

2023/01/09 123 users 利点 クラウドネイティブ 基調講演 オンライン 都内

「eBPF」がクラウドネイティブを超強力にする。eBPFとは何か？ 何ができて、どんな利点があるのか？ Cloud Native Days Tokyo 2022基調講演から 2022年11月21日と22日の2日間、クラウドネイティブにフォーカスしたイベント「Cloud Native Days Tokyo 2022」が都内およびオンラインのハイブリッドで行われました。 22日の... 続きを読む

eBPFを用いたネットワーキングやセキュリティなど、AWS、Azure、Googleの3大クラウドが採用。Isovalentが明らかに

2022/11/21 8 users Azure Isovalent ネットワーキング AWS 採用

eBPFを用いたネットワーキングやセキュリティなど、AWS、Azure、Googleの3大クラウドが採用。Isovalentが明らかに クラウドネイティブな環境でeBPFを採用したネットワーキングやオブザーバビリティなどの機能を提供するオープンソースの「Cilium」を開発するIsovalentは、AWS、Microsoft Azure、Google Cloudの3大クラウ... 続きを読む

eBPF、WASM、kubectl bind -「KubeCon NA 2022」帰国翌日の速報Recap by @amsy810

2022/11/15 8 users wasm amsy810

本記事は、TechFeed Experts Night#7 〜 コンテナ技術を語るのセッション書き起こし記事になります。 イベントページのタイムテーブルから、その他のセッションに関する記事もお読み頂けますので、一度アクセスしてみてください。 本セッションの登壇者 セッション動画 それでは、「KubeCon + CloudNatieCon NA 2022 帰... 続きを読む

eBPFに3日で入門した話 - CADDi Tech Blog

2022/09/05 156 users Facebook Isovalent 小森 Netflix

はじめに こんにちは、Platformチームの小森です。 eBPF (extended Berkley Packet Filter) について、2022年8月2日に開催された社内勉強会で発表しました。 eBPFはここ数年で注目が集まっている技術で、2021年にはeBPF Foundationが設立され、Facebook、Google、Isovalent、Microsoft、Netflixなどの大手IT企業が参画を... 続きを読む

eBPFで実現するコンテナランタイムセキュリティ / Container Runtime Security with eBPF

2022/08/05 29 users Linuxカーネル 登壇資料 PDF https URL

オンラインテックカンファレンス CloudNative Security Conference 2022 by CloudNative Days で発表した「eBPFで実現するコンテナランタイムセキュリティ」の登壇資料です。 https://event.cloudnativedays.jp/cnsec2022 資料内のURLは、PDFをダウンロードするとクリックで遷移できます。 eBPFはLinuxカーネルが提供す... 続きを読む

Linuxカーネル内部をフックするeBPFを用いてセキュリティの可観測性を実現する「Tetragon」がオープンソースで公開

2022/05/18 109 users Tetragon プログラマブル カーネル セキュリティ 内部

Linuxカーネル内部をフックするeBPFを用いてセキュリティの可観測性を実現する「Tetragon」がオープンソースで公開 Linuxカーネルを書き換えることなくその内部の機能をフックし、フック先でサンドボックス化されたプログラムを実行することにより、カーネルをプログラマブルに機能拡張できる「eBPF」（Extended Berkele... 続きを読む

Linuxカーネルを拡張する「eBPF」のWindows対応を進めるマイクロソフト。eBPFの代表的なアプリ「Cilium」をWindowsへ移植

2022/02/23 48 users Cilium Linuxカーネル Calico ＣＮＩ 移植

Linuxカーネルを拡張する「eBPF」のWindows対応を進めるマイクロソフト。eBPFの代表的なアプリ「Cilium」をWindowsへ移植 eBPF（Extended Berkeley Packet Filter）はクラウドネイティブ関連で最も注目されている技術の1つです。 CiliumやCalicoといったCNI（Container Network Interface）のためのプロジェクトでeBPFが... 続きを読む

eBPFプログラムを手軽にコーディング、ビルドし、コンテナ形式にパッケージングしてシェアできる「Bumblebee」オープンソースで登場

2022/01/16 25 users カーネル Linuxカーネル コーディング プラグイン 技術

eBPFプログラムを手軽にコーディング、ビルドし、コンテナ形式にパッケージングしてシェアできる「Bumblebee」オープンソースで登場 Linuxカーネルのソースコードを変更することなく、カーネルの持つさまざまな機能をフックすることでカーネルに対してプラグインのように機能拡張を実現する技術「eBPF」が、昨年から急速... 続きを読む

eBPFでDockerの--passwordで入力したパスワードを盗む | κeenのHappy Hacκing Blog

2022/01/03 22 users een Proc Docker rust password

κeenです。以前の記事の続きで、 /proc を監視するのではなくeBPFで取得してみます。ついでにRustのコードをeBPFで動かせるライブラリのayaも使ってみます。 以前の記事では /proc 以下の監視をビジーループで回すという力技で新しく作られたプロセスを補足していました。これだとCPU使用率が上がって美しくありませんし... 続きを読む

libbpf-rsを使ったRustとeBPFプログラミング - Qiita

2021/12/17 10 users Qiita rust Linuxカーネル 実装 統合

この記事は、Supershipグループ Advent Calendar 2021の17日目の記事になります。 はじめに この記事ではeBPFを活用してLinuxカーネルにフック用プログラムを注入することにより、ネットワークパケット処理を拡張する例を示します。 その実装にあたり、Rustとlibbpfの統合を行うlibbpf-rsを使った開発体験を記したいと思... 続きを読む

第692回　sysfsやbpftoolを用いたeBPFの活用

2021/11/17 5 users BCC ユーザーフレンドリー カーネル トレーシングツール

第688回と第690回では，カーネルのトレーシングツールとして注目されているeBPFを活用するためのツールとしてBCCを紹介しました。しかしながら，BCCだけがeBPFを扱えるツールというわけではありません。今回はツールなしに利用できるsysfsや，よりユーザーフレンドリーなトレーシングツールであるbpftoolを紹介します。 ... 続きを読む

第688回　eBPFのコンパイラーに対応したツールでさまざまな挙動を可視化する

2021/10/20 9 users コンパイラー Linuxカーネル トレーシングツール 本命

実行中のシステムの挙動を詳細にトレースする仕組みは、特に「よくわからない問題」に遭遇している時に重要です。今回はLinux向けのトレーシングツールの本命とも言えるeBPFを利用した各種ツールを紹介します。 eBPFとBPF Compiler Collection 改めて言うまでもなく，Linuxカーネルもしくはカーネル上で動いている各種タ... 続きを読む

Google、Facebook、マイクロソフトらが、OSカーネルをプログラマブルに拡張できる「eBPF」の開発と発展を目指す「eBPF Foundation」を結成 － Publickey

2021/08/16 23 users プログラマブル Facebook Publickey 結成

Google、Facebook、マイクロソフトらが、OSカーネルをプログラマブルに拡張できる「eBPF」の開発と発展を目指す「eBPF Foundation」を結成 eBPFとは、Linuxカーネルのコードを変更することなく、カーネルの持つさまざまな機能をフックすることでカーネルに対してある種の機能拡張を実現する技術です。 このeBPFの開発促... 続きを読む

RustでLinuxカーネルの機能を拡張しよう！Linuxカーネルの機能を安全に拡張できるeBPFのコードはC言語で実装する必要があると知り、がっかりしているクラウドネイティブ 世代の皆様に朗報で

2021/06/13 62 users rust Linuxカーネル クラウドネイティブ 今更 朗報

Linuxカーネルの機能を安全に拡張できるeBPFのコードはC言語で実装する必要があると知り、がっかりしているクラウドネイティブ 世代の皆様に朗報です。実は、Rustで、eBPFのコードを実装することができます。今更、C言語（クラウドネイティブ ではない感じ）を学ぶ必要はありません！ eBPFとプログラミング言語eBPFを活... 続きを読む

How Netflix uses eBPF flow logs at scale for network insight | by Netflix Technology Blog | Jun, 2021 | Netflix TechBlog

2021/06/07 12 users Insight jun Netflix TechBlog

By Alok Tiagi, Hariharan Ananthakrishnan, Ivan Porto Carrero and Keerti Lakshminarayan Netflix has developed a network observability sidecar called Flow Exporter that uses eBPF tracepoints to capture TCP flows at near real time. At much less than 1% of CPU and memory on the instance, this highly ... 続きを読む

WindowsがまたLinuxを取り込む。マイクロソフト、Linuxカーネルが備える拡張機能「eBPF」互換機能をWindowsにもオープンソースで実装へ － Publickey

2021/05/12 117 users Publickey カーネル Linuxカーネル Linux

マイクロソフトは、Linuxカーネルが備えている拡張機能である「eBPF」の互換機能を、Windows 10とWindows Server 2016以降で実現するオープンソース「eBPF for Windows」を発表しました。 カーネルのコードを書き換えずに機能を拡張できるeBPF eBPFとは、Linuxカーネルを変更することなく、カーネルの持つさまざまな機能... 続きを読む

Microsoft、WindowsでLinuxのeBPFをサポート | TECH+

2021/05/12 5 users ブラッド Linux Microsoft TECH+ 成果物

Linuxで利用されているeBPF (extended Berkeley Packet Filter)だが、MicrosoftはeBPFエコシステムの成果物をWindowsでも利用できることを望んでいるようだ。Microsoftは5月10日(米国時間)、「Making eBPF work on Windows - Microsoft Open Source Blog」において、Windows 10およびWindows Server 2016以降のプラット... 続きを読む

GitHub - microsoft/ebpf-for-windows: eBPF implementation that runs on top of Windows

2021/05/10 12 users Microsoft GitHub Windows

eBPF on Windows eBPF is a well-known technology for providing programmability and agility, especially for extending an OS kernel, for use cases such as DoS protection and observability. This project is a work-in-progress that allows using existing eBPF toolchains and APIs familiar in the Linux ec... 続きを読む