{"id":102940,"date":"2022-01-11T15:36:39","date_gmt":"2022-01-11T13:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/bumblebee-%d0%b8%d0%bd%d1%81%d1%82%d1%80%d1%83%d0%bc%d0%b5%d0%bd%d1%82%d0%b0%d1%80%d0%b8%d0%b9-%d0%b4%d0%bb%d1%8f-%d1%83%d0%bf%d1%80%d0%be%d1%89%d0%b5%d0%bd%d0%b8%d1%8f-%d1%81%d0%be%d0%b7%d0%b4"},"modified":"2022-01-11T15:36:39","modified_gmt":"2022-01-11T13:36:39","slug":"bumblebee-%d0%b8%d0%bd%d1%81%d1%82%d1%80%d1%83%d0%bc%d0%b5%d0%bd%d1%82%d0%b0%d1%80%d0%b8%d0%b9-%d0%b4%d0%bb%d1%8f-%d1%83%d0%bf%d1%80%d0%be%d1%89%d0%b5%d0%bd%d0%b8%d1%8f-%d1%81%d0%be%d0%b7%d0%b4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/bumblebee-%d0%b8%d0%bd%d1%81%d1%82%d1%80%d1%83%d0%bc%d0%b5%d0%bd%d1%82%d0%b0%d1%80%d0%b8%d0%b9-%d0%b4%d0%bb%d1%8f-%d1%83%d0%bf%d1%80%d0%be%d1%89%d0%b5%d0%bd%d0%b8%d1%8f-%d1%81%d0%be%d0%b7%d0%b4","title":{"rendered":"BumbleBee — un toolkit per semplificare la creazione e distribuzione di programmi eBPF","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
L'azienda Solo.io, che sviluppa prodotti per il funzionamento di sistemi cloud, microservizi, container isolati e calcolo serverless, ha pubblicato un toolkit open source chiamato BumbleBee, progettato per semplificare la preparazione, la distribuzione e l'esecuzione di programmi eBPF, eseguiti in una macchina virtuale dedicata all'interno del kernel Linux, che consentono di gestire le operazioni di rete, controllare l'accesso e monitorare il funzionamento dei sistemi. Il codice \u00e8 scritto in linguaggio Go e distribuito sotto licenza Apache 2.0. <\/p>\n
BumbleBee consente di impacchettare un programma eBPF come immagine di un contenitore in formato OCI (Open Container Initiative), che pu\u00f2 essere eseguito su qualsiasi sistema senza ricompilazione e senza l'uso di componenti aggiuntivi nello spazio utente. BumbleBee gestisce l'interazione con il codice eBPF nel kernel, inclusa l'elaborazione dei dati provenienti dai gestori eBPF, esportando automaticamente queste informazioni come metriche, istogrammi o log, accessibili, ad esempio, tramite l'utilit\u00e0 curl. L'approccio proposto consente agli sviluppatori di concentrarsi sulla scrittura del codice eBPF senza distrazioni nell'organizzazione dell'interazione con questo codice dallo spazio utente, e nella raccolta e nel caricamento nel kernel. <\/p>\n
Per gestire i programmi eBPF, \u00e8 disponibile un'utilit\u00e0 in stile Docker chiamata «bee», che consente di caricare immediatamente un gestore eBPF di interesse da un repository esterno e avviarlo sul sistema locale. Questo strumento permette di generare uno scheletro di codice in C per gestori eBPF di argomenti scelti (attualmente supporta solo gestori per operazioni di rete e file, intercettando le chiamate allo stack di rete e ai file system). Basandosi sullo scheletro generato, lo sviluppatore pu\u00f2 implementare rapidamente la funzionalit\u00e0 desiderata. <\/p>\n
A differenza di BCC (BPF Compiler Collection), BumbleBee non esegue la ricompilazione completa del codice del gestore per ciascuna versione del kernel Linux (BCC utilizza la compilazione just-in-time con Clang ad ogni avvio del programma eBPF). Per affrontare i problemi di portabilit\u00e0, si stanno sviluppando gli strumenti CO-RE e libbpf, che consentono di compilare il codice una sola volta e utilizzare un caricatore universale speciale che adatta il programma caricato al kernel corrente e ai tipi di BTF (BPF Type Format). BumbleBee \u00e8 un'estensione di libbpf e fornisce tipi aggiuntivi per l'interpretazione automatica e la visualizzazione dei dati conservati nelle strutture mappa standard per eBPF, RingBuffer e HashMap. <\/p>\n
Per costruire il programma finale eBPF e salvarlo come immagine OCI, \u00e8 sufficiente eseguire il comando «bee build file_con_codice nome:versione», mentre per avviare il programma si utilizza «bee run nome:versione». Per impostazione predefinita, i dati ricevuti dal gestore degli eventi verranno visualizzati nella finestra del terminale, ma se necessario, \u00e8 possibile ottenere informazioni utilizzando gli strumenti curl o wget collegandosi alla porta di rete associata al gestore. I gestori possono essere distribuiti attraverso repository compatibili con OCI; ad esempio, per avviare un gestore esterno dal repository ghcr.io (GitHub Container Registry), \u00e8 possibile eseguire il comando «bee run ghcr.io\/solo-io\/bumblebee\/tcpconnect:$(bee version)». Per inserire un gestore nel repository, si propone di utilizzare il comando «bee push», mentre per etichettare la versione si utilizza — «bee tag». \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"