Oracle은 eBPF를 사용하여 Linux용 DTrace를 재설계할 예정입니다.

오라클 회사 보고 DTrace 관련 변경 사항을 업스트림으로 전송하는 작업에 대해 설명하고 표준 Linux 커널 인프라, 즉 eBPF와 같은 하위 시스템을 사용하여 DTrace 동적 디버깅 기술을 구현할 계획입니다. 처음에는 Linux에서 DTrace를 사용할 때의 주요 문제는 라이선스 수준 비호환성이었지만 2018년 Oracle 재허가 GPLv2의 DTrace 코드.

이미 DTrace 장기 Oracle Linux 배포용 확장 커널의 일부로 제공되지만 다른 배포판에서 사용하려면 추가 커널 패치가 필요하므로 이 기술의 사용이 제한됩니다. 예를 들어, 오라클 준비된 Fedora Linux에서 DTrace를 설치하고 사용하기 위한 자세한 지침. 설치에 필요한 조립 도구 에서 재구축된 Linux 커널 사용 패치. Oracle 및 Fedora 패치로 커널 어셈블리 실행을 자동화하기 위해 제안됩니다. 스크립트.

eBPF는 네트워크 작업 처리기 생성, 시스템 활동 모니터링, 시스템 호출 가로채기, 액세스 제어, 타이밍 보존(perf_event_open)으로 이벤트 처리, 작업 빈도 및 시간 계산, 추적 수행을 허용하는 Linux 커널에 내장된 바이트코드 해석기입니다. kprobes / uprobes /tracepoints를 사용합니다. JIT 컴파일 덕분에 바이트코드는 즉석에서 기계 명령어로 변환되고 네이티브 코드의 성능으로 실행됩니다. DTrace는 eBPF 위에 구현되는 방식과 유사하게 eBPF 위에 구현될 수 있습니다. работают 기존 추적 도구.

DTrace 기술은 시스템 커널 및 최종 응용 프로그램의 동적 추적 문제를 해결하기 위해 Solaris 운영 체제용으로 개발되어 사용자가 시스템 동작을 자세히 모니터링하고 실시간으로 문제를 진단할 수 있는 기능을 제공합니다. 디버깅하는 동안 DTrace는 연구된 응용 프로그램의 작동에 영향을 미치지 않으며 어떤 식으로든 성능에 영향을 주지 않으므로 실행 중인 시스템의 분석을 즉석에서 구성할 수 있습니다. DTrace의 강점 중 AWK와 유사한 고수준 D 언어가 주목되는데, C, Python, Lua에서 eBPF용으로 제공되는 핸들러 작성 도구를 외부 라이브러리와 함께 사용하는 것보다 추적 스크립트 작성이 훨씬 쉽다는 점이다. .

Oracle 엔지니어는 또한 GCC를 위한 eBPF 백엔드를 구축하기 위해 노력하고 있으며 이미 게시했습니다. 패치 세트 eBPF 지원을 GCC에 통합하고 달성했다 GNU binutils에서 eBPF를 지원하는 코드를 포함합니다. 처음에 eBPF 지원을 위한 백엔드는 LLVM 기술을 기반으로 하지만 Oracle은 eBPF용 프로그램을 생성하는 일반 기능이 GCC에 등장하는 데 관심이 있습니다. 이를 통해 Linux 커널 빌드와 eBPF용 프로그램 빌드 모두에 하나의 툴킷을 사용할 수 있습니다.

바이트코드 생성을 위한 백엔드 외에도 GCC에 제안된 패치에는 eBPF용 libgcc 포트와 ELF 파일 생성 도구가 포함되어 있어 커널 제공 로더를 사용하여 eBPF 가상 머신에서 코드를 실행할 수 있습니다. 현재는 C 코드를 바이트코드로 변환할 수 있지만(모든 언어 기능을 사용할 수 있는 것은 아님) 향후 사용할 수 있는 C 언어 기능을 확장하고, 다른 언어에 대한 지원을 추가하고, 시뮬레이터를 만들고, GCC 지원을 추가할 것으로 예상됩니다. 커널에 로드하지 않고 eBPF 프로그램을 디버깅하기 위한 것입니다.

출처 : opennet.ru