BumbleBee - ערכת כלים לפישוט היצירה וההפצה של תוכניות eBPF

Solo.io, חברה המפתחת מוצרים להפעלת מערכות ענן, שירותי מיקרו, קונטיינרים מבודדים ומחשוב ללא שרתים, פרסמה את BumbleBee, ערכת כלים בקוד פתוח שמטרתה לפשט את ההכנה, ההפצה וההשקה של תוכניות eBPF הפועלות במכונה וירטואלית מיוחדת בפנים ליבת לינוקס ולאפשר עיבוד פעולות רשת, בקרת גישה ומערכות ניטור. הקוד כתוב ב-Go ומופץ תחת רישיון Apache 2.0.

BumbleBee מאפשרת לארוז תוכנית eBPF כתמונת קונטיינר בפורמט OCI (Open Container Initiative), אותה ניתן להפעיל בכל מערכת ללא הידור מחדש ושימוש ברכיבים נוספים בחלל המשתמש. האינטראקציה עם קוד eBPF בליבה, לרבות עיבוד נתונים המגיעים מהמטפל eBPF, נשלטת על ידי BumbleBee, אשר מייצאת נתונים אלו אוטומטית בצורה של מדדים, היסטוגרמות או יומנים, אליהם ניתן לגשת, למשל, באמצעות כלי עזר תלתלים. הגישה המוצעת מאפשרת למפתח להתמקד בכתיבת קוד eBPF ולא להיות מוסחת על ידי ארגון אינטראקציה עם קוד זה ממרחב המשתמש, הרכבה וטעינה לתוך הליבה.

לניהול תוכניות eBPF, מוצע כלי "דבורה" בסגנון Docker, שבאמצעותו ניתן להוריד מיד את המטפל eBPF המעניין ממאגר חיצוני ולהפעיל אותו במערכת המקומית. ערכת הכלים מאפשרת ליצור מסגרת קוד ב-C עבור מטפלי eBPF של נושא נבחר (כרגע נתמכים רק מטפלים לפעולות רשת וקבצים המיירטות קריאות לערימת הרשת ומערכות הקבצים). בהתבסס על המסגרת שנוצרה, המפתח יכול ליישם במהירות את הפונקציונליות שבה הוא מעוניין.

שלא כמו BCC (אוסף מהדר BPF), BumbleBee לא בונה מחדש לחלוטין את קוד המטפל עבור כל גרסה של ליבת לינוקס (BCC משתמש בהידור תוך כדי שימוש ב-Clang בכל פעם שתוכנית eBPF מופעלת). כדי לפתור בעיות בניידות, מפתחים הכלים CO-RE ו-libbpf, המאפשרים לבנות קוד פעם אחת בלבד ולהשתמש בטוען אוניברסלי מיוחד שמתאים את התוכנית הנטענת לגרעין הנוכחי ולפורמט BTF Type. BumbleBee הוא תוסף לlibbpf ומספק סוגים נוספים לפרשנות ותצוגה אוטומטית של נתונים הממוקמים במבני המפה הסטנדרטיים של eBPF RingBuffer ו- HashMap.

כדי לבנות את תוכנית ה-eBPF הסופית ולשמור אותה כתמונת OCI, פשוט הפעל את הפקודה "bee build file_with_code name:version", וכדי להפעיל את הפקודה "bee run name:version". כברירת מחדל, אירועים שהתקבלו מהמטפל יועברו לחלון המסוף, אך במידת הצורך, ניתן להשיג נתונים באמצעות כלי עזר curl או wget ליציאת הרשת המחוברת למטפל. ניתן להפיץ מטפלים דרך מאגרים תואמי OCI, למשל, כדי להפעיל מטפל חיצוני ממאגר ghcr.io (GitHub Container Registry), אתה יכול להפעיל את הפקודה "bee run ghcr.io/solo-io/bumblebee/tcpconnect: $(גרסת דבורה)". כדי למקם מטפל במאגר, מוצעת הפקודה "דבורה לדחוף", וכדי לאגד גרסה, "תג דבורה".

מקור: OpenNet.ru