eBPF 可观测性实战：不改动代码看清内核在做什么
eBPF 是什么 eBPF（extended Berkeley Packet Filter）让你可以在不修改内核源码、不加载内核模块的前提下，把一小段经过安全校验的程序注入内核执行。 它已经成为云原生可观测性、网络与安全的事实标准： - 网络：Cilium 用它替代 kube-proxy 与 iptables； - 可观测性：Pixie、Parca、Pyroscope 用它采集指标与火焰图； - 安全：Falco、Tetragon 用它做运行时行为审计。 一、最快的上手方式：...