Изучаем eBPF: программирование ядра Linux для улучшения безопасности, сетевых функций и наблюдаемости

Книга по технологии eBPF, построенной на основе знаменитого фильтра пакетов, изобретённого в университете Беркли (Berkeley Packet Filter), и позволяющей пропускать в ядро Linux пользовательские пакеты и таким образом модифицировать поведение и функции ядра. В книге рассмотрено, как eBPF соотносится с устройством ядра Linux и его расширениями, какие системные вызовы применяются при обслуживании eBPF, какую роль eBPF играет при обеспечении безопасности. Рассказано о программировании модулей для eBPF, объяснены практические аспекты использования этого механизма: портирование программ с дистрибутива в дистрибутив и с корпоративного сервера в облако.

Книга даёт полный обзор технологии eBPF, от основ до продвинутых концепций, и содержит массу практических советов по её внедрению. Алексей Старовойтов, один из авторов eBPF.

eBPF – это целый новый тренд в развитии облачно-ориентированных архитектур, и книга Лиз отлично его объясняет на множестве ценных примеров и упражнений. Дэниэл Боркманн, один из авторов eBPF.