eBPF：革命性的内核可观测性与网络技术
1. 什么是eBPF？
eBPF（Extended Berkeley Packet Filter）是一种革命性的内核技术，最初由Linux内核开发，用于高效网络数据包过滤（如tcpdump的BPF过滤器）。经过多年发展，eBPF已经演变成一个通用的内核虚拟机，允许用户在不修改内核代码的情况下，安全、高效地运行自定义程序。
eBPF的核心特点
* 安全：所有eBPF程序必须通过内核验证器（Verifier）检查，确保不会导致系统崩溃或安全漏洞。
* 高性能：eBPF程序运行在内核态，避免了用户态-内核态切换的开销。
* 可编程性：支持C、Rust等语言编写，并通过LLVM编译成eBPF字节码。
* 动态加载：无需重启系统，可以动态加载和卸载eBPF程序。
2.