eBPF
カーネルモジュールを書かずに、Linuxカーネル内で安全な小さなプログラムを動かす仕組み。可観測性、ネットワーク、セキュリティに使われる。
Cilium（Kubernetesのネットワーク）、Falco（実行時セキュリティ）、bcc／bpftrace（トレーシング）を支えている。プログラムは実行前にカーネルが検証するため、システムを落とすことはできない。2020年代のインフラ層で最も勢いのある技術だ。
カーネルモジュールを書かずに、Linuxカーネル内で安全な小さなプログラムを動かす仕組み。可観測性、ネットワーク、セキュリティに使われる。
Cilium（Kubernetesのネットワーク）、Falco（実行時セキュリティ）、bcc／bpftrace（トレーシング）を支えている。プログラムは実行前にカーネルが検証するため、システムを落とすことはできない。2020年代のインフラ層で最も勢いのある技術だ。