{"id":102940,"date":"2022-01-11T15:36:39","date_gmt":"2022-01-11T13:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/bumblebee-%d0%b8%d0%bd%d1%81%d1%82%d1%80%d1%83%d0%bc%d0%b5%d0%bd%d1%82%d0%b0%d1%80%d0%b8%d0%b9-%d0%b4%d0%bb%d1%8f-%d1%83%d0%bf%d1%80%d0%be%d1%89%d0%b5%d0%bd%d0%b8%d1%8f-%d1%81%d0%be%d0%b7%d0%b4"},"modified":"2022-01-11T15:36:39","modified_gmt":"2022-01-11T13:36:39","slug":"bumblebee-%d0%b8%d0%bd%d1%81%d1%82%d1%80%d1%83%d0%bc%d0%b5%d0%bd%d1%82%d0%b0%d1%80%d0%b8%d0%b9-%d0%b4%d0%bb%d1%8f-%d1%83%d0%bf%d1%80%d0%be%d1%89%d0%b5%d0%bd%d0%b8%d1%8f-%d1%81%d0%be%d0%b7%d0%b4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/bumblebee-%d0%b8%d0%bd%d1%81%d1%82%d1%80%d1%83%d0%bc%d0%b5%d0%bd%d1%82%d0%b0%d1%80%d0%b8%d0%b9-%d0%b4%d0%bb%d1%8f-%d1%83%d0%bf%d1%80%d0%be%d1%89%d0%b5%d0%bd%d0%b8%d1%8f-%d1%81%d0%be%d0%b7%d0%b4","title":{"rendered":"BumbleBee \u2014 uno strumento per semplificare la creazione e la distribuzione di programmi eBPF","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
L'azienda Solo.io, che sviluppa prodotti per supportare il funzionamento di sistemi cloud, microservizi, container isolati e calcolo serverless, ha pubblicato un toolbox open source chiamato BumbleBee, progettato per semplificare la preparazione, distribuzione e avvio di programmi eBPF eseguiti in una macchina virtuale speciale all'interno del kernel di Linux, che consentono di elaborare operazioni di rete, controllare l'accesso e monitorare il funzionamento dei sistemi. Il codice \u00e8 scritto in linguaggio Go e distribuito sotto licenza Apache 2.0. <\/p>\n
BumbleBee consente di impacchettare un programma eBPF come immagine di container nel formato OCI (Open Container Initiative), che pu\u00f2 essere eseguita su qualsiasi sistema senza ricompilazione e senza l'uso di componenti aggiuntivi nello spazio utente. BumbleBee gestisce l'interazione con il codice eBPF nel kernel, inclusa l'elaborazione dei dati provenienti dagli handler eBPF, esportando automaticamente questi dati come metriche, istogrammi o log, accessibili, ad esempio, utilizzando l'utilit\u00e0 curl. L'approccio proposto consente agli sviluppatori di concentrarsi sulla scrittura del codice eBPF senza distrarsi con l'organizzazione dell'interazione con tale codice dallo spazio utente, n\u00e9 con la compilazione e il caricamento nel kernel. <\/p>\n
Per gestire i programmi eBPF, \u00e8 disponibile un'utility in stile Docker chiamata «bee», che consente di caricare immediatamente il gestore eBPF desiderato da un repository esterno e avviarlo sulla propria macchina locale. Questo strumento permette di generare una struttura di codice in C per gestori eBPF di temi selezionati (attualmente sono supportati solo gestori di operazioni di rete e file, che intercettano le chiamate dello stack di rete e dei file system). Sulla base della struttura generata, il developer pu\u00f2 rapidamente implementare le funzionalit\u00e0 di suo interesse. <\/p>\n
A differenza del BCC (BPF Compiler Collection), in BumbleBee non viene eseguita una ricompilazione completa del codice del gestore per ogni versione del kernel Linux (BCC utilizza la compilazione just-in-time con Clang ad ogni esecuzione del programma eBPF). Per affrontare i problemi di portabilit\u00e0, vengono sviluppati strumenti CO-RE e libbpf, che consentono di compilare il codice solo una volta e di utilizzare un caricatore universale specifico, che adatta il programma caricato al kernel corrente e ai formati BTF (BPF Type Format). BumbleBee \u00e8 un'estensione di libbpf e fornisce tipi aggiuntivi per l'interpretazione automatica e la visualizzazione dei dati archiviati nelle strutture map standard eBPF RingBuffer e HashMap. <\/p>\n
Per assemblare il programma eBPF finale e salvarlo come immagine OCI, \u00e8 sufficiente eseguire il comando «bee build file_con_codice nome:versione», e per avviarlo il comando «bee run nome:versione». Per impostazione predefinita, gli eventi ricevuti dal gestore verranno visualizzati nella finestra del terminale, ma, se necessario, \u00e8 possibile ottenere i dati utilizzando gli strumenti curl o wget sul porto di rete associato al gestore. I gestori possono essere distribuiti tramite repository compatibili con OCI; ad esempio, per avviare un gestore esterno dal repository ghcr.io (GitHub Container Registry), \u00e8 possibile eseguire il comando «bee run ghcr.io\/solo-io\/bumblebee\/tcpconnect:$(bee version)». Per caricare il gestore in un repository \u00e8 disponibile il comando «bee push», e per gestire le versioni \u2014 «bee tag». \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"