eBPF

深入解析 Istio Ambient 模式中的流量路径：eBPF 和 Istio 的强力结合

深入探讨 Kubernetes 集群中 Cilium、eBPF 与 Istio Ambient 模式的完美结合。本文详细解析在无 kube-proxy 环境下的流量路径，提供完整的部署指南和最佳实践。

译使用 eBPF 检测和优化 Linux 容器的噪声邻居问题

Netflix 利用 eBPF 技术实现了 Linux 调度器的低开销持续检测，有效地监控和优化了多租户环境中容器的噪声邻居问题。

译用 eBPF 洞察应用层网络流量

本文介绍了如何使用 eBPF 程序捕获、分析和修改应用层的网络数据，包括 HTTP 头部和 URL 路径。作者还展示了如何使用 eBPF map 在内核和用户空间之间传递数据。

译如何用 eBPF 改变网络编程的游戏规则

这篇文章介绍了 eBPF 在网络领域的一些应用和实践，包括 XDP、TC 和 sysprobes 三种不同的 eBPF 程序挂载方式的优缺点，以及如何使用 eBPF 实现网络数据的捕获、分析和修改。作者还分享了一些有用的 eBPF 工具和资源，以及自己开发的一个 eBPF 网络代理的项目。

使用 Geneve 隧道实现 Istio Ambient Mesh 的流量拦截

本文介绍了什么是 Geneve 隧道，与 VXLAN 的区别，以及它在 Istio Ambient Mesh 中的应用，最后谈及使用 eBPF 优化流量拦截。

Beyond Istio OSS —— Istio 服务网格的现状与未来

本文从云原生大背景下重新审视 Istio，讲解 Istio 诞生，在云原生技术栈中的地位及发展方向。

请暂时抛弃使用 eBPF 取代服务网格和 Sidecar 模式的幻想

不管有没有 eBPF，在可预见的未来，服务网格都会基于运行在用户空间的 sidecar 代理（proxyless 模式除外）。

译如何在产品中引入 eBPF 以增加可观测性

本文是给想要在产品中引入 eBPF 增加可观测性人员的忠告。

译eBPF 和 Wasm：探索服务网格数据平面的未来

eBPF 和 Wasm 是服务网格应用在数据平面上实现高性能的新生力量。它们仍然是新生的技术，但有可能成为今天微服务生态系统中 Linux 容器的替代品或补充。