Исследование сетевого стека Linux с помощью eBPF // Александр Костриков

Расскажу, что такое eBPF и как c его помощью можно искать проблемы в сетевом стеке Linux. Дам краткое введение в eBPF. Исследуем архитектуру сетевого стека Linux: его основные компоненты и его взаимодействия с ядром при обработке сетевых пакетов. Рассмотрим возможности eBPF для анализа сетевого стека: как проследить путь пакета через сетевой стек, анализировать состояния сетевых соединений, снимать метрики и многое другое.