Posted inSecurity
Cilium Tetragonを使いこなす：eBPFによるランタイム攻撃の監視と防御
eBPFテクノロジーに基づいたCilium TetragonによるLinuxランタイムの監視とセキュリティ保護のガイドです。クイックインストール手順、TracingPolicyの記述方法、サーバーを攻撃から守るための実践的な経験を紹介します。
Posted inMonitoring
Grafana Beylaのインストールと設定ガイド：eBPFを使ってGo、Python、Node.jsアプリをコード変更なしで自動監視する
Grafana BeylaはeBPFを使ってGo、Python、Node.jsアプリからメトリクスとトレースを自動収集する — コードを一行も変更せず、SDKのインストールも不要。本記事では、Beylaのインストールと設定方法、そしてPrometheus + Grafanaとの組み合わせで6ヶ月間プロダクション運用した実際の結果を紹介する。
Posted inNetwork
XDP Linux：DDoSを防ぐためのドライバ層での超高速パケットフィルタ構築
XDP（eXpress Data Path）はNICのドライバ層でパケットをカーネルスタックに入る前に処理・フィルタリングし、iptablesより10〜100倍高速です。本記事では、CでeBPFプログラムを書いてコンパイルし、カーネルにロードするところから、BPF MapとPythonを使ってブロックIPリストをリアルタイム管理するところまでを解説します。
Posted inLinux
eBPFとBCC ToolsでLinuxを「魔術師」のようにデバッグ：コードに触れずにカーネルを可視化する
eBPFとBCC Toolsを使用して、アプリケーションの変更や再起動を行わずに、Linuxカーネル層で複雑なパフォーマンス問題をデバッグする方法を学びます。