BumbleBee - eBPF 프로그램 생성 및 배포를 단순화하는 툴킷

클라우드 시스템, 마이크로서비스, 격리된 컨테이너 및 서버리스 컴퓨팅을 실행하기 위한 제품을 개발하는 회사인 Solo.io는 내부 특수 가상 머신에서 실행되는 eBPF 프로그램의 준비, 배포 및 실행을 단순화하기 위한 오픈 소스 툴킷인 BumbleBee를 출시했습니다. Linux 커널을 사용하여 네트워크 작업 처리, 액세스 제어 및 시스템 모니터링을 허용합니다. 코드는 Go로 작성되었으며 Apache 2.0 라이선스에 따라 배포됩니다.

BumbleBee를 사용하면 eBPF 프로그램을 OCI(Open Container Initiative) 형식의 컨테이너 이미지로 패키징할 수 있습니다. 이는 재컴파일이나 사용자 공간에서 추가 구성 요소를 사용하지 않고도 모든 시스템에서 실행할 수 있습니다. eBPF 핸들러에서 오는 데이터 처리를 포함하여 코어에 있는 eBPF 코드와의 상호 작용은 BumbleBee에 의해 인계됩니다. BumbleBee는 이 데이터를 메트릭, 히스토그램 또는 로그 형식으로 자동으로 내보냅니다. 컬 유틸리티. 제안된 접근 방식을 사용하면 개발자는 eBPF 코드 작성에 집중할 수 있으며 사용자 공간에서 이 코드와의 상호 작용, 어셈블리 및 커널 로딩을 구성하는 데 방해가 되지 않습니다.

eBPF 프로그램을 관리하기 위해 Docker 스타일의 "bee" 유틸리티가 제공됩니다. 이 유틸리티를 사용하면 외부 저장소에서 관심 있는 eBPF 핸들러를 즉시 다운로드하여 로컬 시스템에서 실행할 수 있습니다. 툴킷을 사용하면 선택한 주제의 eBPF 핸들러에 대해 C에서 코드 프레임워크를 생성할 수 있습니다(현재는 네트워크 스택 및 파일 시스템에 대한 호출을 가로채는 네트워크 및 파일 작업용 핸들러만 지원됩니다). 생성된 프레임워크를 기반으로 개발자는 관심 있는 기능을 빠르게 구현할 수 있습니다.

BCC(BPF Compiler Collection)와 달리 BumbleBee는 Linux 커널의 각 버전에 대한 핸들러 코드를 완전히 다시 빌드하지 않습니다(BCC는 eBPF 프로그램이 시작될 때마다 Clang을 사용하여 즉시 컴파일을 사용합니다). 이식성 문제를 해결하기 위해 CO-RE 및 libbpf 도구가 개발되고 있습니다. 이를 통해 코드를 한 번만 빌드하고 로드된 프로그램을 현재 커널 및 BTF 유형 형식에 맞게 조정하는 특수 범용 로더를 사용할 수 있습니다. BumbleBee는 libbpf의 추가 기능이며 표준 eBPF 맵 구조 RingBuffer 및 HashMap에 있는 데이터의 자동 해석 및 표시를 위한 추가 유형을 제공합니다.

최종 eBPF 프로그램을 빌드하고 OCI 이미지로 저장하려면 "bee build file_with_code name:version" 명령을 실행하고 "bee run name:version" 명령을 실행하면 됩니다. 기본적으로 핸들러에서 받은 이벤트는 터미널 창에 출력되지만, 필요한 경우 핸들러에 바인딩된 네트워크 포트에 컬 또는 wget 유틸리티를 사용하여 데이터를 얻을 수 있습니다. 핸들러는 OCI 호환 리포지토리를 통해 배포될 수 있습니다. 예를 들어 ghcr.io 리포지토리(GitHub Container Registry)에서 외부 핸들러를 실행하려면 "bee run ghcr.io/solo-io/bumblebee/tcpconnect:" 명령을 실행할 수 있습니다. $(벌 버전)”. 저장소에 핸들러를 배치하려면 "bee push" 명령을 제안하고, 버전을 바인딩하려면 "bee tag"를 제안합니다.

출처 : opennet.ru