Hellofolks，我是Luga，今天我们来聊一下云原生生态核心技术——可观测性，即“eBPF观测ak”。当今，可观测性领域正在经历一场颠覆性的转变，其中核心驱动力便是“eBPF”（扩展伯克利数据包过滤器）技术。作为下一代改革先锋，eBPF技术正在彻底改变我们对系统观测和监控的认知。在之前的...(more)

如果运行云原生工作负载均衡设施，则可以更好地保护我们的服务。毕竟，服务经常向公众暴露以及工作负载可能属于不同的租户。在这篇博文中，我将向大家展示访问我们的Kubernetes集群的攻击者如何进行容器逃逸：运行Pod以获得root权限，将Pod转义到主机上，并通过不可见的Pod和无文件...(more)

Hellofolks，我是Luga，今天我们来聊一下“监控”话题，主要是云原生生态下针对Container的监控，这里，主要探讨的是“技术”层面。自从近十年前Docker和Kubernetes等容器相关技术发展以来，容器改变了大家对资源管控的认知，容器基于共享底层OS内核，将应用程序的执行环境彼此隔离。同...(more)

eBPF对应用开发者而言，可能些许陌生，但是对于从事云、网络、操作系统等相关的开发者而言，近年来或多或少听说过或使用过。那么eBPF到底是什么？它有何作用？如何使用？今天这篇文章就来一一解答。1、eBPF发展历程及原理eBPF（extendedBerkeleyPacketFilter)，意为“可扩展数据包过滤器...(more)