BumbleBee - комплет алатки за поедноставување на креирањето и дистрибуцијата на програмите eBPF

Solo.io, компанија која развива производи за водење облак системи, микросервиси, изолирани контејнери и компјутери без сервер, го објави BumbleBee, комплет алатки со отворен код чија цел е да ја поедностави подготовката, дистрибуцијата и лансирањето на програмите eBPF кои работат во специјална виртуелна машина внатре. кернелот на Linux и овозможуваат обработка на мрежни операции, контрола на пристапот и мониторинг системите. Кодот е напишан во Go и се дистрибуира под лиценцата Apache 2.0.

BumbleBee овозможува да се пакува програма eBPF како слика на контејнер во формат OCI (Open Container Initiative), кој може да се извршува на кој било систем без прекомпилирање и употреба на дополнителни компоненти во корисничкиот простор. Интеракцијата со кодот eBPF во јадрото, вклучително и обработката на податоците кои доаѓаат од управувачот на eBPF, ја презема BumbleBee, кој автоматски ги извезува овие податоци во форма на метрика, хистограми или дневници, до кои може да се пристапи, на пример, со користење на алатка за навивам. Предложениот пристап му овозможува на развивачот да се фокусира на пишување eBPF код и да не се одвлекува со организирање на интеракција со овој код од корисничкиот простор, склопување и вчитување во кернелот.

За да управувате со програмите eBPF, се нуди алатка „пчела“ во стилот на Docker, со која можете веднаш да го преземете eBPF управувачот од интерес од надворешно складиште и да го извршите на локалниот систем. Комплетот со алатки ви овозможува да генерирате рамка за код во C за ракувачите на eBPF на избрана тема (во моментов се поддржани само ракувачи за операции на мрежа и датотеки што ги пресретнуваат повиците до мрежниот стек и датотечните системи). Врз основа на генерираната рамка, развивачот може брзо да ја имплементира функционалноста за која е заинтересиран.

За разлика од BCC (BPF компајлерска колекција), BumbleBee не го обновува целосно кодот на управувачот за секоја верзија на кернелот на Linux (BCC користи компилација при летот користејќи Clang секогаш кога ќе се стартува програмата eBPF). За да се решат проблемите со преносливост, се развиваат алатките CO-RE и libbpf, кои ви овозможуваат да креирате код само еднаш и да користите специјален универзален натоварувач кој ја прилагодува вчитаната програма на тековниот кернел и форматот на типот BTF. BumbleBee е додаток на libbpf и обезбедува дополнителни типови за автоматско толкување и прикажување на податоците лоцирани во стандардните структури на карти eBPF RingBuffer и HashMap.

За да ја изградите конечната програма eBPF и да ја зачувате како OCI слика, само извршете ја командата „bee build file_with_code name:version“ и за да ја извршите командата „bee run name:version“. Стандардно, настаните добиени од управувачот ќе се емитуваат во терминалниот прозорец, но доколку е потребно, можете да добиете податоци со користење на помошни програми curl или wget до мрежната порта поврзана со управувачот. Ракувачите може да се дистрибуираат преку складишта компатибилни со OCI, на пример, за да се изврши надворешен управувач од складиштето ghcr.io (GitHub Container Registry), можете да ја извршите командата „bee run ghcr.io/solo-io/bumblebee/tcpconnect: $ (верзија на пчели)“. За да се постави управувач во складиштето, се предлага командата „bee push“ и за врзување на верзијата „bee tag“.

Извор: opennet.ru