Posted inDevOps
Kubesharkチュートリアル：リアルタイムのKubernetes APIトラフィック分析とマイクロサービスのデバッグ
Kubernetesのネットワークエラーにお困りですか？エージェントレスでリアルタイムなAPIトラフィック分析とgRPCデバッグを可能にするKubesharkの使い方を解説します。
Posted inネットワーキング
Linux上のXDP eBPF：マイクロ秒レイテンシを実現する高性能パケットフィルタとロードバランサの構築
本番のLinuxエッジサーバーでXDP eBPFプログラムを6ヶ月運用した結果は明らかだ。パケットフィルタのスループットは、iptablesの1 Mpps未満から、シングルCPUコアで14 Mpps超へと向上し、p99レイテンシは3マイクロ秒以下を実現した。このガイドでは、XDPをiptablesやDPDKと比較し、実際のトレードオフを検証しながら、eBPFマップを活用した動的ブロックリストフィルタとレイヤー4ロードバランサの完全な実装方法を解説する。
Posted inDevOps
KubernetesでGrafana Pyroscopeを使った継続的プロファイリング：本番環境のCPU・メモリボトルネックを特定する
Grafana PyroscopeはKubernetesに継続的プロファイリングをもたらし、本番アプリのCPU・メモリフレームグラフを24時間取得し続けることを可能にする。このガイドでは、HelmによるPyroscopeのデプロイ、プル型でのGoアプリのスクレイプ、SDKを使ったPythonの計装、そしてフレームグラフを読んで実際のボトルネックを特定する方法までを詳しく解説する。
Posted inリナックス
eBPF：Linuxカーネルのオブザーバビリティを実現する高パフォーマンスな手法
従来のカーネルモジュールのリスクを回避しつつ、eBPFでLinuxカーネルの深いオブザーバビリティを実現する方法を紹介します。BCCやbpftraceを使用したリアルタイムなトラブルシューティング手法を学びましょう。
Posted inDevOps
iptablesを超えて：CiliumとeBPFでKubernetesネットワーキングをスケールさせた方法
レガシーなiptablesをCilium CNIに置き換える方法を学びましょう。このガイドでは、eBPFのインストール、レイヤー7のセキュリティポリシー、Hubbleを使用したリアルタイム・オブザーバビリティについて解説します。
Posted inセキュリティ
ランタイムのセキュリティ：KubernetesにFalcoをデプロイするための実践ガイド
ランタイムの脅威を見逃してはいけません。このガイドでは、eBPFを使用してシステムコールを監視し、不審なコンテナアクティビティをリアルタイムで検出するために、KubernetesにFalcoをデプロイする方法を解説します。