Posted inネットワーキング
Linuxネットワークを高速化：eBPF TC実践ガイド
iptablesのオーバーヘッドを解消しましょう。本ガイドでは、eBPF TCを使用して、Linuxカーネル内で高性能でプログラム可能なネットワークフィルタやQoSを直接構築する方法を紹介します。
Posted inセキュリティ
TetragonとeBPFによるリアルタイムLinuxセキュリティ：カーネルレベルでの攻撃阻止
事後的なログ記録から脱却しましょう。TetragonとeBPFを使用してカーネルイベントを監視し、不正なファイルアクセスやネットワークスキャンなどの悪意あるプロセスをリアルタイムでブロックする方法を学びます。
Posted inリナックス
Linux実行時のトラブルシューティング：BCCとeBPFの実践ガイド
Linuxサーバーが重い原因を推測で判断していませんか？execsnoop、biolatency、tcptopなどのBCC/eBPFツールを使用して、I/O、ネットワーク、プロセスの問題をリアルタイムで診断する方法を学びましょう。
Posted inDevOps
Kubesharkチュートリアル：リアルタイムのKubernetes APIトラフィック分析とマイクロサービスのデバッグ
Kubernetesのネットワークエラーにお困りですか？エージェントレスでリアルタイムなAPIトラフィック分析とgRPCデバッグを可能にするKubesharkの使い方を解説します。
Posted inネットワーキング
Linux上のXDP eBPF：マイクロ秒レイテンシを実現する高性能パケットフィルタとロードバランサの構築
本番のLinuxエッジサーバーでXDP eBPFプログラムを6ヶ月運用した結果は明らかだ。パケットフィルタのスループットは、iptablesの1 Mpps未満から、シングルCPUコアで14 Mpps超へと向上し、p99レイテンシは3マイクロ秒以下を実現した。このガイドでは、XDPをiptablesやDPDKと比較し、実際のトレードオフを検証しながら、eBPFマップを活用した動的ブロックリストフィルタとレイヤー4ロードバランサの完全な実装方法を解説する。
Posted inDevOps
KubernetesでGrafana Pyroscopeを使った継続的プロファイリング：本番環境のCPU・メモリボトルネックを特定する
Grafana PyroscopeはKubernetesに継続的プロファイリングをもたらし、本番アプリのCPU・メモリフレームグラフを24時間取得し続けることを可能にする。このガイドでは、HelmによるPyroscopeのデプロイ、プル型でのGoアプリのスクレイプ、SDKを使ったPythonの計装、そしてフレームグラフを読んで実際のボトルネックを特定する方法までを詳しく解説する。
Posted inリナックス
eBPF：Linuxカーネルのオブザーバビリティを実現する高パフォーマンスな手法
従来のカーネルモジュールのリスクを回避しつつ、eBPFでLinuxカーネルの深いオブザーバビリティを実現する方法を紹介します。BCCやbpftraceを使用したリアルタイムなトラブルシューティング手法を学びましょう。
Posted inDevOps
iptablesを超えて：CiliumとeBPFでKubernetesネットワーキングをスケールさせた方法
レガシーなiptablesをCilium CNIに置き換える方法を学びましょう。このガイドでは、eBPFのインストール、レイヤー7のセキュリティポリシー、Hubbleを使用したリアルタイム・オブザーバビリティについて解説します。
Posted inセキュリティ
ランタイムのセキュリティ：KubernetesにFalcoをデプロイするための実践ガイド
ランタイムの脅威を見逃してはいけません。このガイドでは、eBPFを使用してシステムコールを監視し、不審なコンテナアクティビティをリアルタイムで検出するために、KubernetesにFalcoをデプロイする方法を解説します。