eBPF: Linux内核的可编程扩展技术

eBPF (extended Berkeley Packet Filter) 是一种 Linux 内核中的动态虚拟机，它能够在不修改内核源代码的情况下，对内核进行可编程扩展。它可以在内核中运行自定义的代码，从而可以对网络、文件系统、安全性等进行监控和过滤。eBPF 还可以用于追踪性能、调试、监控和安全审计等方面。eBPF 在 Linux 社区中得到广泛的应用，尤其是在容器、云、网络和安全领域。