eBPF - 开源软件 - OSCHINA - 中文开源技术交流社区

LoxiLB 是一种开源云原生“external”服务负载均衡器，用于使用 eBPF 作为其核心引擎并基于 Go 语言从头开始编写的云原生 5G/Edge 工作负载。 LoxiLB 将 5G/E...

更新于 2023/02/12

Eunomia-bpf 是一个动态加载库，基于 libbpf 和一个编译器工具链。 Eunomia-bpf 简化了 eBPF 工具的构建，并允许你以 JSON 格式或作为 WASM 模块打包、分...

更新于 2023/02/16

Pyroscope 是一个以持续分析为中心的开源项目，尤其是在 Kubernetes 环境中。它利用 eBPF 作为其核心技术以及自定义存储引擎，以最小的开销以及高效的存储和查询功能提供系统范围...

更新于 2023/03/25

Wachy 是一个分析器，它使用 eBPF 在运行时跟踪任意编译的二进制文件和函数。它旨在通过在源代码旁边的 UI 中显示跟踪并允许交互式向下钻取分析，使基于 eBPF uprobe 的调试更易...

Pixie 是一个用于 Kubernetes 应用程序的开源可观察性工具。Pixie 使用 eBPF 自动捕获遥测数据，无需手动检测。开发人员可以使用 Pixie 查看其集群的高级状态（服务地图...

Kepler（Kubernetes-based Efficient Power Level Exporter）是一个 Prometheus 导出器。它使用 eBPF 来探测 CPU 性能计数器和...

Merbridge 旨在让 Service Mesh 的流量拦截和转发更加高效。借助 Merbridge，开发人员可以使用 eBPF 而不是 iptables 来加速他们的服务网格，而无需任何额...

Pulsar 是一个事件驱动的框架，用于监控 Linux 设备的活动。它允许你通过其模块从 Linux 内核收集运行时活动事件，并根据你自己的安全策略集评估每个事件。Pulsar 由 eBPF ...

Falco 项目最初由 Sysdig 创建，是一个正在孵化的 CNCF 开源云原生运行时安全工具。Falco 使得 consume kernel events 变得更加容易，并使用来自 Kube...

更新于 2024/03/02

ply 是基于 eBPF 构建的 Linux 动态跟踪器。它的设计考虑了嵌入式系统，用 C 语言编写，运行 ply 所需的只是 libc 和支持 eBPF 的现代 Linux 内核，这意味着它的...

Sysmon for Linux 是一种监视和记录系统活动的工具，包括进程生命周期、网络连接、文件系统写入等。 Sysmon 在重新启动后工作，并支持高级过滤以帮助识别恶意活动以及入侵者和恶意软...

KubeArmor 是一种云原生运行时安全执行系统，可在系统级别限制 Pod、容器和节点 (VM) 的行为（例如流程执行、文件访问和网络操作）。 KubeArmor 利用 AppArmor、SE...

BumbleBee 简化了 eBPF 工具的构建，并允许你使用 OCI 图像打包、分发和运行 eBPF 程序。它允许你只关注代码的 eBPF 部分，而 BumbleBee 会自动处理 boile...