用 eBPF 洞悉內核運行狀態

倪朋飛資深 Linux 專家，Kubernetes 項目維護者

「交流群入口」

你將獲得

從原理到實戰的系統剖析；
10+ 真實生產環境的應用案例；
10 年 Linux 老兵的 eBPF 學習心法；
持續 4 年的最新技術追蹤。

課程介紹

近年來，eBPF 在故障診斷、網絡優化、安全控制、性能監控等領域獲得大量應用，項目數量呈爆炸式增長。2021 年 8 月 12 日， Linux 基金會旗下成立了 eBPF 基金會，一個激動人心的未來正在展開。

作為一項革命性的技術，eBPF 的“魔力”在哪里？簡單來說，eBPF 使我們能夠在不更改內核代碼的前提下，實時獲取和修改操作系統的行為。這就意味著，eBPF 可以幫我們洞悉系統底層的“黑盒”，重新定義了我們思考操作系統的方式。

直到今天，eBPF 依然是內核社區最活躍的子模塊之一，還處在一個快速發展的過程中。可以說，eBPF 開啟的創新浪潮才剛剛開始，在未來我們會看到更多的創新案例。

因此，我們邀請了資深 Linux 專家倪朋飛，一起打磨了這門動態發布的 eBPF 課程。這門課會全方位地解決你在學習和應用 eBPF 時候的重點問題，并帶你隨時跟蹤 eBPF 最新的發展和案例。

課程模塊設計

這門課的內容并不會一次性發布完畢，而是按時間分成兩大階段：常規更新階段 + 動態更新階段。

ebpf教程：eBPF 核心技術與實戰課程

在第一階段，老師會講解 eBPF 的基本原理、使用方法、案例分析，以及常用工具、學習資料和學習經驗總結。這些基本的知識，并不會隨著時間的發展過時，它們是你理解 eBPF 機制、把握 eBPF 進化方向的抓手。

這一階段分為三個主要模塊。

學習準備篇，介紹 eBPF 的發展歷程、工作原理以及主要的應用場景。同時，老師也會帶你梳理 eBPF 的技術脈絡和學習路線，并分享他在學習 eBPF 時總結的技巧。

基礎入門篇，介紹 eBPF 的基本原理、編程接口，包括如何搭建 eBPF 的開發環境，如何從零開發一個 eBPF 程序，如何用好 BCC 并在它的基礎上擴展自己的 eBPF 程序，如何根據實際需要選擇具體的 eBPF 程序類型，等等。對于 eBPF 的詳細運行原理，比如 eBPF 如何在內核中運行，并與內核進行交互，老師也會進行深入淺出的講解。

實戰進階篇，在了解了 eBPF 的基本使用方法后，老師會通過一些案例，帶你實踐 eBPF 的主要應用場景，包括使用 eBPF 跟蹤內核狀態、跟蹤進程狀態、排查網絡問題、增強容器安全、進行網絡性能優化。老師還會手把手地帶你開發一個 eBPF 負載均衡程序。這一模塊涵蓋了 eBPF 的五大主要應用場景，通過 10+ 真實生產環境中的案例，幫你把 eBPF 真正應用到你的產品之中。

總之，這門課會以案例驅動的思路，帶你從基礎到實踐，再結合實際案例，逐層深入 eBPF 相關的系統知識。

ebpf教程：eBPF 核心技術與實戰課程