Posted inセキュリティ
CiliumによるKubernetesネットワークポリシー：eBPFマイクロセグメンテーション実践ガイド
eBPFを活用したCiliumネットワークポリシーでKubernetesクラスタを保護。ゼロトラストなDefault-Denyルールの設定、L7 HTTPフィルタリング、Hubbleによるリアルタイムのパケットドロップ追跡方法を解説します。
Posted inDevOps
Kubernetes環境でCilium CNIを導入：本番環境でkube-proxyをeBPFに完全リプレース
本番Kubernetes環境においてkube-proxyをCilium CNIとeBPFに置き換え、iptablesのボトルネックを解消してp99レイテンシを240msから6msに短縮した手法を解説します。
Posted inDevOps
FalcoとeBPFによるKubernetesランタイムセキュリティ：実践的な脅威検知ガイド
Kubernetesワークロードのランタイムセキュリティを確保するには、ノードの安定性を損なうことなくカーネルレベルの可視性を得ることが不可欠です。本ガイドでは、モダンeBPFプローブを用いたFalcoのデプロイ、カスタム検知ルールの記述、およびセキュリティアラートの自動ルーティングについて解説します。
Posted inDevOps
プロのようにKubernetesをデバッグ：Inspektor Gadgetによるリアルタイムのオブザーバビリティ
暗闇の中でKubernetesをデバッグするのは終わりにしましょう。Inspektor GadgetとeBPFを使用して、最小限のオーバーヘッドでシステムコール、ネットワーク、ファイルをリアルタイムにトレースする方法を解説します。
Posted inネットワーキング
Linuxネットワークを高速化：eBPF TC実践ガイド
iptablesのオーバーヘッドを解消しましょう。本ガイドでは、eBPF TCを使用して、Linuxカーネル内で高性能でプログラム可能なネットワークフィルタやQoSを直接構築する方法を紹介します。
Posted inセキュリティ
TetragonとeBPFによるリアルタイムLinuxセキュリティ：カーネルレベルでの攻撃阻止
事後的なログ記録から脱却しましょう。TetragonとeBPFを使用してカーネルイベントを監視し、不正なファイルアクセスやネットワークスキャンなどの悪意あるプロセスをリアルタイムでブロックする方法を学びます。
Posted inリナックス
Linux実行時のトラブルシューティング：BCCとeBPFの実践ガイド
Linuxサーバーが重い原因を推測で判断していませんか？execsnoop、biolatency、tcptopなどのBCC/eBPFツールを使用して、I/O、ネットワーク、プロセスの問題をリアルタイムで診断する方法を学びましょう。
Posted inDevOps
Kubesharkチュートリアル：リアルタイムのKubernetes APIトラフィック分析とマイクロサービスのデバッグ
Kubernetesのネットワークエラーにお困りですか？エージェントレスでリアルタイムなAPIトラフィック分析とgRPCデバッグを可能にするKubesharkの使い方を解説します。
Posted inネットワーキング
Linux上のXDP eBPF：マイクロ秒レイテンシを実現する高性能パケットフィルタとロードバランサの構築
本番のLinuxエッジサーバーでXDP eBPFプログラムを6ヶ月運用した結果は明らかだ。パケットフィルタのスループットは、iptablesの1 Mpps未満から、シングルCPUコアで14 Mpps超へと向上し、p99レイテンシは3マイクロ秒以下を実現した。このガイドでは、XDPをiptablesやDPDKと比較し、実際のトレードオフを検証しながら、eBPFマップを活用した動的ブロックリストフィルタとレイヤー4ロードバランサの完全な実装方法を解説する。
Posted inDevOps
KubernetesでGrafana Pyroscopeを使った継続的プロファイリング：本番環境のCPU・メモリボトルネックを特定する
Grafana PyroscopeはKubernetesに継続的プロファイリングをもたらし、本番アプリのCPU・メモリフレームグラフを24時間取得し続けることを可能にする。このガイドでは、HelmによるPyroscopeのデプロイ、プル型でのGoアプリのスクレイプ、SDKを使ったPythonの計装、そしてフレームグラフを読んで実際のボトルネックを特定する方法までを詳しく解説する。