태그: #ebpf

← 전체 글

• kube-proxy 없는 쿠버네티스 — 3노드 홈랩을 kubeadm 1.34 + Cilium eBPF로 재구축하고 실측으로 증명하기 ♪ 들을 수 있어요

  DHCP가 IP를 바꾸는 바람에 죽어버린 홈랩 클러스터를 kubeadm 1.34와 Cilium 1.20으로 처음부터 다시 세웠습니다. kube-proxy를 아예 설치하지 않고 eBPF로 대체했고, 그것이 실제로 동작한다는 것을 iptables 체인 개수와 eBPF 맵 덤프로 확인했습니다. HTTP 메서드 단위 L7 정책, 사이드카 없는 Hubble 관측, WireGuard 투명 암호화까지 실

  2026-08-25 · 15 분 읽기 #kubernetes#cilium#ebpf#kubeadm#networking

• 지금 주목받는 오픈소스 (4) 관측 가능성과 보안

  관측 데이터는 양이 곧 비용이고, 보안 도구는 파이프라인에 들어가지 못하면 쓰이지 않습니다. 계측 표준, 저장 엔진, eBPF 기반 런타임 감시, 공급망 검증까지 실제로 자리를 잡은 오픈소스 12개를 스타 순위가 아니라 담당하는 층별로 묶어 소개합니다. 무엇을 대체하는지, 성숙도가 어느 정도인지, 언제 쓰면 안 되는지를 함께 적었습니다. 저장소 경로와 라이선스, 스타 수, 최근 푸시는 202

  2026-08-12 · 9 분 읽기 #open-source#observability#security#opentelemetry#ebpf

• eBPF Verifier는 멈춘 곳만 알려준다 — 거부 235건을 재현해 측정한 진단 격차

  eBPF를 써 본 사람이라면 누구나 겪는 일이 있습니다. Verifier가 프로그램을 거부하는데, 에러 메시지는 아무 잘못도 없어 보이는 줄을 가리킵니다. 2026년 7월에 나온 논문 하나가 이 답답함을 처음으로 수치화했습니다. 저자들은 Stack Overflow, GitHub 이슈, 수정 커밋, 커널 셀프테스트에서 후보 936건을 모아 커널 6.15.11 + clang 18이라는 고정 툴체

  2026-07-16 · 33 분 읽기 #ebpf#linux#kernel#debugging#developer-experience

• eBPF 기초 완전 정복 — 프로그램, 맵, 그리고 Verifier의 세계

  eBPF가 리눅스 커널 프로그래밍을 어떻게 바꿨는지 처음부터 끝까지 정리합니다. 프로그램 타입과 맵, Verifier의 동작 원리를 이해하고, libbpf와 CO-RE 기반의 첫 eBPF 프로그램을 직접 만들어 봅니다.

  2026-06-13 · 33 분 읽기 #ebpf#linux#kernel#libbpf#observability

• 패킷의 여정 — 리눅스 커널 네트워킹 스택 따라가기

  NIC에 도착한 패킷이 DMA, 링버퍼, NAPI, IP/TCP 계층을 거쳐 애플리케이션 소켓까지 도달하는 전체 경로를 해부합니다. RSS/RPS/RFS 멀티코어 분산, GRO/GSO/TSO 오프로드, XDP, 소켓 버퍼 튜닝과 실전 성능 진단 시나리오까지 다룹니다.

  2026-06-13 · 33 분 읽기 #linux#kernel#networking#tcp#xdp

• eBPF 런타임 보안 — Tetragon, Falco, 그리고 BPF LSM

  컨테이너 이스케이프와 공급망 공격 시대에 런타임 보안이 왜 필수인지, 그리고 eBPF가 어떻게 답이 되는지 정리합니다. Falco 룰 작성, Tetragon TracingPolicy로 차단까지, BPF LSM의 원리, seccomp/AppArmor와의 계층 비교, 운영 노하우를 다룹니다.

  2026-06-13 · 27 분 읽기 #ebpf#security#falco#tetragon#kubernetes

• eBPF 관측성 실전 — bpftrace로 시스템의 블랙박스를 열다

  bpftrace 원라이너 10선과 BCC 도구상자로 운영 중인 시스템을 코드 수정 없이 들여다보는 방법을 다룹니다. 지연 히스토그램 해석, 플레임그래프, 컨테이너 환경 적용, 그리고 실전 트러블슈팅 시나리오 3가지를 단계별로 정리했습니다.

  2026-06-13 · 26 분 읽기 #ebpf#bpftrace#observability#linux#profiling

• Cilium 데이터패스 아키텍처 — kube-proxy 없는 클러스터의 내부

  CNCF 졸업 프로젝트 Cilium의 eBPF 데이터패스를 패킷의 여정을 따라 해부합니다. kube-proxy replacement의 동작 원리, identity 기반 보안 모델, 터널링과 네이티브 라우팅 선택 기준, 설치부터 검증과 트러블슈팅까지 운영 관점에서 정리합니다.

  2026-06-13 · 25 분 읽기 #cilium#ebpf#kubernetes#cni#networking

• eBPF가 관측성을 삼키고 있다

  커널 안에서 샌드박스된 프로그램을 안전하게 돌린다는 아이디어가 관측성 판을 뒤집고 있습니다. kprobe·uprobe·tracepoint·XDP로 어디에나 후크를 걸고, 검증기가 안전을 보장하며, 애플리케이션 코드를 한 줄도 고치지 않고 추적합니다. Cilium·Falco·Pixie·bpftrace가 왜 사이드카를 대체하는지, 그리고 eBPF가 못 하는 것은 무엇인지 실무 관점에서 정리합니다

  2026-06-11 · 26 분 읽기 #ebpf#observability#linux#kernel

• 관측성(Observability) 2026 완벽 가이드 - OpenTelemetry · Datadog · Grafana Stack(LGTM+Beyla) · Honeycomb · Prometheus · Jaeger · eBPF · SLO 심층 분석

  2026년 5월 기준 프로덕션 관측성(observability) 스택을 OpenTelemetry 표준 위에서 끝까지 본다. SaaS(Datadog, New Relic, Dynatrace, Splunk, Honeycomb, Coralogix, Logz.io, Chronosphere), 오픈소스(Grafana LGTM+Beyla, Prometheus+Mimir/Cortex/Thanos, Jaeg

  2026-05-16 · 29 분 읽기 #observability#opentelemetry#datadog#grafana#honeycomb

• 네트워킹 2026 완벽 가이드 - Cilium · WireGuard · Tailscale · Nebula · Istio · Envoy · Cloudflare Tunnel 심층 분석

  2026년 5월 기준 운영 환경 네트워킹 스택을 끝까지 본다. eBPF 기반 K8s 네트워킹(Cilium, Calico eBPF, Antrea), 오버레이 VPN(WireGuard, Tailscale, Nebula, ZeroTier, Twingate, OpenZiti), 서비스 메시(Istio ambient, Linkerd 2.16, Consul Connect, Kuma), L7 프록시/게이

  2026-05-16 · 30 분 읽기 #networking#cilium#ebpf#wireguard#tailscale

• 소프트웨어 디버깅 도구 2026 완벽 가이드 - gdb · lldb · rr · Pernosco · Replay.io · ASan · Valgrind · eBPF · perf · 타임트래블 디버깅 심층 분석 ♪ 들을 수 있어요

  2026년 디버깅 도구의 전 지형을 한 번에 본다. printf 무패 신화부터 gdb·lldb의 인터랙티브 디버깅, rr·Pernosco·Replay.io가 만든 타임트래블·옴니션트 디버깅, AddressSanitizer·Valgrind의 트레이드오프, perf·FlameGraph·eBPF·bpftrace·BCC의 동적 트레이싱, JFR·async-profiler·py-spy·Delve 같은

  2026-05-16 · 42 분 읽기 #debugging#gdb#lldb#rr#pernosco

• 네트워크 & 서비스 옵저버빌리티 2026 완벽 가이드 - eBPF · Cilium Hubble · Pixie · Pyroscope · Grafana Loki + Tempo + Mimir · Netdata · OpenTelemetry 심층 분석

  2026년 옵저버빌리티는 메트릭·로그·트레이스·프로파일 4 기둥과 eBPF 자동 계측이 표준이다. Cilium Hubble, Pixie, Pyroscope, Grafana LGTM 스택, Netdata, OpenTelemetry까지 — 무엇을 어떤 비용에 어디서 쓸지 한 번에 정리한다. 한국 NCsoft, Coupang, Naver, Kakao와 일본 Mercari, LINE Yahoo, C

  2026-05-16 · 34 분 읽기 #observability#ebpf#cilium-hubble#pixie#pyroscope

• Kubernetes admission policies & 보안 2026 — Kyverno (CNCF Graduated) / OPA Gatekeeper / VAP (CEL) / Falco / KubeArmor / Tetragon 심층 가이드 ♪ 들을 수 있어요

  2026년 쿠버네티스 보안의 전체 지형도. 2024년 11월 CNCF Graduated 가 된 Kyverno, Rego 기반 OPA Gatekeeper, k8s 1.30에서 GA 된 빌트인 Validating Admission Policy (CEL), 1.32 alpha 의 Mutating Admission Policy, PSP 를 대체한 Pod Security Admission, CNCF

  2026-05-16 · 35 분 읽기 #kubernetes#security#admission-controller#kyverno#opa-gatekeeper

• eBPF 관찰성 2026 — Pixie / Parca / Cilium Hubble / Tetragon / Beyla / Coroot / Falco 심층 가이드 ♪ 들을 수 있어요

  2026년 시점의 eBPF 생태계를 한 번에 정리한다. Pixie, Parca, Cilium Hubble, Tetragon, BCC/bpftrace, OpenTelemetry eBPF Collector, Grafana Beyla, Coroot, Inspektor Gadget, Kepler, Falco 등 주요 도구를 비교하고, CO-RE 혁명과 Windows/macOS 이식까지 다룬다.

  2026-05-15 · 39 분 읽기 #ebpf#observability#pixie#parca#cilium

• Kubernetes가 왜 이렇게 복잡한가 심화 가이드 — 아키텍처, Service Mesh, GitOps, Platform Engineering, Ambient Mesh, eBPF, Gateway API까지 (2025)

  2014년 Google이 Borg 경험을 기반으로 공개한 Kubernetes는 10년 만에 클라우드의 운영 체제가 됐다. 하지만 그 복잡도는 악명 높고, "K8s는 정말 필요한가"라는 질문은 매년 반복된다. etcd부터 Ambient Mesh, ArgoCD, Backstage, Karpenter, WASM까지 — K8s 생태계의 전 지형도와 실전 운영 트레이드오프를 정리한다.

  2026-04-15 · 23 분 읽기 #kubernetes#service-mesh#istio#linkerd#cilium

• Service Mesh 완전 해부 — Envoy, Istio, Linkerd, Cilium eBPF, Ambient Mesh, xDS/mTLS까지

  Sidecar 프록시는 왜 등장했고, 왜 지금은 버려지고 있는가. Envoy의 내부 구조, xDS API 풀로우, mTLS 핸드셰이크, Ambient Mesh의 Ztunnel, Cilium eBPF의 Sidecar-less 메시까지 한 번에.

  2026-04-15 · 25 분 읽기 #service-mesh#envoy#istio#linkerd#cilium

• Observability 완전 가이드 — Metric·Log·Trace·OpenTelemetry·eBPF·SLO (Season 2 Ep 9, 2025)

  "관측할 수 없으면 운영할 수 없다." Observability는 로그 수집·모니터링의 상위 개념으로, 알려지지 않은 문제(unknown unknowns)를 시스템 상태만으로 추론할 수 있게 하는 능력이다. 이 글은 Metric·Log·Trace 3축, Profile을 더한 4축, OpenTelemetry 표준의 진짜 가치, eBPF 커널 수준 관측, SLO·SLI·Error Budget 실

  2026-04-15 · 16 분 읽기 #observability#opentelemetry#prometheus#grafana#loki

• 관측가능성의 현대 — OpenTelemetry·eBPF Continuous Profiling·LGTM·Pyroscope·Sentry·Datadog·Honeycomb·SLO·SRE·온콜 심층 가이드 (2025)

  메트릭·로그·트레이스·프로파일 Four Pillars, OpenTelemetry 표준화, eBPF continuous profiling(Parca/Pyroscope/Polar Signals), LGTM 스택, Sentry·Datadog·Honeycomb 비교, SLO/Error Budget, AI 이상 탐지, 온콜 운영과 블레임리스 포스트모템까지 — 2025년 관측가능성 전부.

  2026-04-15 · 21 분 읽기 #observability#opentelemetry#ebpf#profiling#slo

• 관측 가능성의 현재 심화 가이드 — OpenTelemetry, Prometheus, eBPF, SLO/SLI, Continuous Profiling, Chaos Engineering까지 (2025)

  분산 시스템에서 가장 중요한 역량은 "모르는 것을 알게 되는 능력"이다. 2024-2025년 관측 가능성은 혁명의 한복판에 있다. OpenTelemetry 1.0 GA, eBPF 기반 agentless 프로파일링, Continuous Profiling 주류화, Datadog vs Grafana vs Honeycomb 경쟁 재편. Metrics/Logs/Traces/Profiles 4-pill

  2026-04-15 · 21 분 읽기 #observability#opentelemetry#prometheus#grafana#ebpf