关于 eBPF 的几个疑问

[lbllol365]

简单的了解了下 eBPF ，觉得这玩意好流批啊，现有几个疑问，请教大家

• eBPF 在国内发展的怎么样？用的公司、场景多不多？
• eBPF 在公司都是什么角色的人在用、用的比较深？运维？网络？
• 作为后端，用到这个的场景多不多？有哪些场景？

[wheat0r]

我猜国内网络安全设备厂商都已经在用了

[baiyi]

我最近也比较关注 ebpf ，我感觉发展前景很好，互联网大厂都已经开始用上了。
ebpf 的适用范围是很广的，单纯的用运维或网络这种来划分感觉不太适合，基础设施可能涵盖范围更多。
后端的定义如果是 web 后端的话，我感觉用的场景很有限。

[isno]

1. eBPF 在国内发展的不咋样，不是专业做技术的公司很少用，BAT 内用的也不算多。
2. eBPF 网络、运维用的比较多 （纯网络设备硬件、云计算一类的场景）。
3. 作为后端，纯应用的业务没场景。但量化、高频交易的有些应用，但也不是纯 eBPF ， 而是 DPDK 、XDP 、RDMA 类的综合应用。

https://www.thebyte.com.cn/network/kernel-bypass.html

[jdjingdian]

我是安卓框架开发，目前刚好也在用 ebpf ，做一些网络质量方面的检测，挺有意思的

除了网络方面的能力，还能监控系统内各个事件的能力。利用 kprobe ，把需要做的事情，直接挂载到对应的函数上，然后就能获取到你需要的数据了。我的理解是，eBPF 提供了一种简单的方式来定制和扩展内核功能，相比直接改内核方便太多。

但是目前感觉文档还是比较少

[lbllol365]

@baiyi
@isno
@jdjingdian 感谢分享，看来要放一放了，先把 wireshark 和 tcpdump 用好吧，这两个工具的底层也是 bpf 技术

[lysS]

云原生的网络用了很多