이제 GCC에는 eBPF 컴파일을 위한 백엔드가 포함됩니다.

GCC 컴파일러 제품군에 포함됨 채택 된 Linux 커널에 내장된 바이트코드 인터프리터용 프로그램을 컴파일하기 위한 코드 eGMP. JIT 컴파일을 사용함으로써 커널 바이트코드는 즉시 기계 명령어로 변환되고 네이티브 코드 성능으로 실행됩니다. eBPF를 지원하는 패치 허용 GCC 10 릴리스가 개발된 지점으로 이동합니다.

GCC에는 바이트코드 생성을 위한 백엔드 외에도 eBPF용 libgcc 포트와 커널 제공 로더를 사용하여 eBPF 가상 머신에서 코드를 실행할 수 있게 해주는 ELF 파일 생성용 도구가 포함되어 있습니다. GCC에서 eBPF를 지원하는 패치는 이미 Oracle의 엔지니어가 준비했습니다. 제공 GNU binutils의 eBPF 지원. GDB용 시뮬레이터와 패치도 개발 중입니다. 이를 통해 eBPF 프로그램을 커널에 로드하지 않고도 디버깅할 수 있습니다.

eBPF용 프로그램은 C 언어의 하위 집합으로 정의되고 컴파일되어 커널에 로드될 수 있습니다. 실행하기 전에 eBPF 인터프리터는 허용된 명령어의 사용에 대해 바이트코드를 확인하고 코드에 특정 규칙(예: 루프 없음)을 적용합니다.
처음에는 LLVM 기반 도구를 사용하여 Linux에서 eBPF를 컴파일했습니다. GCC의 eBPF 지원은 추가 종속성을 설치하지 않고도 하나의 툴킷을 사용하여 Linux 커널과 eBPF 프로그램을 빌드할 수 있다는 점에서 흥미롭습니다.

eBPF 프로그램 형태로 네트워크 작업 핸들러 생성, 트래픽 필터링, 대역폭 관리, 시스템 모니터링, 시스템 호출 차단, 액세스 제어, 작업 빈도 및 시간 계산, kprobes/uprobes/tracepoints를 사용하여 추적 수행 등을 수행할 수 있습니다.

출처 : opennet.ru