As empresas Facebook, Google, Isovalent, Microsoft e Netflix fundaram uma nova organização sem fins lucrativos chamada eBPF Foundation, criada sob a égide da Linux Foundation e destinada a fornecer uma plataforma neutra para o desenvolvimento de tecnologias relacionadas ao subsistema eBPF. Além de expandir as capacidades no subsistema eBPF do núcleo Linux, a organização também desenvolverá projetos para uma aplicação mais ampla do eBPF, como a criação de motores eBPF para incorporação em aplicativos e adaptação para eBPF em núcleos de outros sistemas operacionais.
O eBPF fornece um interpretador de bytecode integrado ao núcleo, permitindo que, por meio de manipuladores carregados do espaço do usuário, o comportamento do sistema seja alterado em tempo real sem a necessidade de modificar o código do núcleo, o que possibilita adicionar manipuladores eficientes sem complicar o próprio sistema. Baseado no eBPF, podem ser criados manipuladores para operações de rede, gerenciar largura de banda, controlar acesso, monitorar o desempenho de sistemas e realizar rastreamento. Graças à aplicação de compilação JIT, o bytecode é traduzido em instruções de máquina em tempo real e executado com a performance de código nativo. O eBPF é utilizado no balanceador de carga do Facebook e é a base do subsistema de rede dos containers isolados Cilium, desenvolvido pelo Google.
Fonte: opennet.ru
