KEELチームの相原です。 今回はeBPFを利用してKubernetesクラスタの可観測性の隙間を埋めている話です。 前回のエントリではLLMにうつつを抜かしていたので本業(?)の話をしようと思います。 www.lifull.blog LIFULLの可観測性の現在地 eBPFとは 可観測性の隙間 NAT Loopback eBPFを実行するには BPF CO-RE libbpf-rsを利用したNAT Loopbackの検知 1. (ユーザ空間) コマンドライン引数として受け取ったDNSをTTLごとに名前解決してIPアドレスを取得する 2. (ユーザ空間) IPアドレスに変化がある度にカーネル空間で動くBPFプログラムにそのIPアドレスのリストを渡す 3. (カーネル空間) Kprobesで tcp_v4_connect/tcp_v6_connect にフックを仕込む 4. (カーネル空間)
日航機衝突事故の記事に対するブコメへの補足
[B! 事故] 【随時更新】羽田空港事故 海保機長 “離陸許可”認識食い違い | NHKに対して以下のコメントを書いた。 Listlessness 2024/01/03例えば着陸機から滑走路上に海保機がいたことが充分手前から見えていたはずだ、ということになれば復行で事故回避できたことになり、着陸機の操作も事故の要因の一つになる。断片的な情報から事故の全体は分からないいくつか星をいただいたので、これに対するコメントだと思うのだが、以下のようなコメントがあった。 id:skel 2024/01/03 「着地前ならゴーアラウンドで回避できた」とか言ってる奴がいて目眩がする。日没後に数キロ先の海保機が目視できるわけないし、目視できる距離になってから回避動作しても間に合わないでしょうが。。。これが結構星を集めているので、上のコメントについていくつか補足説明をしたいと思う。 ブコメは100文字なのでコ
This blog post introduces sched_ext, a recently proposed extensible scheduler class. sched_ext allows you to write and run your custom process scheduler optimized for your target workloads and hardware architectures using BPF programs. In the rest of the post, I recap the concept of a scheduler at the high level and go over the default schedulers in Linux kernel. Then, I introduce why an extensibl
Summary libbpf-rs provides safe Rust bindings to libbpf as well as a cargo plugin to help you develop “Compile Once - Run Everywhere” eBPF applications. Use libbpf-rs over BCC to produce smaller, more efficient, and more predictable applications. Background eBPF (BPF) programs have traditionally been written using BPF compiler collection (BCC). The application would then call into BCC using the C+
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Kubernetesクラスタの可観測性の隙間を埋めるeBPF - LIFULL Creators Blog
sched_ext: a BPF-extensible scheduler class (Part 1)
libbpf-rs: eBPF for the Rust ecosystem