タグ: #ebpf

← すべての記事

• いま注目のオープンソース (4) オブザーバビリティとセキュリティ

  観測データは量がそのままコストになり、セキュリティツールはパイプラインに入り込めなければ使われません。計装の標準、ストレージエンジン、eBPF ベースのランタイム監視、サプライチェーンの検証まで、実際に定着したオープンソース 12 個を、スター数の順位ではなく担当する層ごとにまとめて紹介します。何を置き換えるのか、成熟度はどの程度か、いつ使うべきでないのかも併せて書きました。リポジトリのパスとライセンス、スター数、最新のプッシュは 20

  2026-08-12 · 9 分で読めます #open-source#observability#security#opentelemetry#ebpf

• eBPF Verifierは止まった場所しか教えてくれない — 拒否235件を再現して測った診断ギャップ

  eBPFを触ったことがある人なら誰でも経験するあれです。Verifierがプログラムを拒否するのに、エラーメッセージは何の問題もなさそうな行を指している。2026年7月に出た論文が、このもどかしさを初めて数値化しました。著者らはStack Overflow、GitHubのIssue、修正コミット、カーネルのセルフテストから候補936件を集め、カーネル6.15.11 + clang 18という固定ツールチェーンで再現し、実際に拒否された2

  2026-07-16 · 34 分で読めます #ebpf#linux#kernel#debugging#developer-experience

• eBPF基礎完全制覇 — プログラム、マップ、そしてVerifierの世界

  eBPFがLinuxカーネルプログラミングをどう変えたのかをゼロから整理します。プログラムタイプとマップ、Verifierの動作原理を理解し、libbpfとCO-REによる初めてのeBPFプログラムを実際に作ってみます。

  2026-06-13 · 28 分で読めます #ebpf#linux#kernel#libbpf#observability

• eBPF可観測性の実践 — bpftraceでシステムのブラックボックスを開く

  bpftraceワンライナー10選とBCCツールボックスで、コード修正なしに稼働中のシステムを覗き込む方法を扱います。レイテンシヒストグラムの読み方、フレームグラフ、コンテナ環境への適用、そして実践的なトラブルシューティングシナリオ3つを段階的に整理しました。

  2026-06-13 · 22 分で読めます #ebpf#bpftrace#observability#linux#profiling

• パケットの旅 — Linuxカーネル ネットワーキングスタックを追う

  NICに到着したパケットがDMA、リングバッファ、NAPI、IP/TCP層を経てアプリケーションのソケットに届くまでの全経路を解剖します。RSS/RPS/RFSによるマルチコア分散、GRO/GSO/TSOオフロード、XDP、ソケットバッファのチューニングと実践的な性能診断シナリオまで扱います。

  2026-06-13 · 29 分で読めます #linux#kernel#networking#tcp#xdp

• eBPFランタイムセキュリティ — Tetragon、Falco、そしてBPF LSM

  コンテナエスケープとサプライチェーン攻撃の時代に、なぜランタイムセキュリティが必須なのか、そしてeBPFがどう答えになるのかを整理します。Falcoのルール作成、Tetragon TracingPolicyによるブロック、BPF LSMの原理、seccomp/AppArmorとのレイヤ比較、運用ノウハウを扱います。

  2026-06-13 · 23 分で読めます #ebpf#security#falco#tetragon#kubernetes

• Ciliumデータパスアーキテクチャ — kube-proxyのないクラスタの内部

  CNCF卒業プロジェクトであるCiliumのeBPFデータパスを、パケットの旅路に沿って解剖します。kube-proxy replacementの動作原理、identityベースのセキュリティモデル、トンネリングとネイティブルーティングの選択基準、インストールから検証・トラブルシューティングまで運用の視点で整理します。

  2026-06-13 · 21 分で読めます #cilium#ebpf#kubernetes#cni#networking

• eBPFがオブザーバビリティを飲み込む

  カーネルの中でサンドボックス化されたプログラムを安全に走らせるというアイデアが、オブザーバビリティの常識をひっくり返しています。kprobe・uprobe・tracepoint・XDPでどこにでもフックを掛け、検証器が安全を保証し、アプリのコードを一行も変えずにトレースする。なぜCilium・Falco・Pixie・bpftraceがサイドカーを置き換えるのか、そしてeBPFにできないことは何かを実務目線で整理します。

  2026-06-11 · 23 分で読めます #ebpf#observability#linux#kernel

• ソフトウェアデバッグツール2026完全ガイド - gdb・lldb・rr・Pernosco・Replay.io・ASan・Valgrind・eBPF・perf・タイムトラベルデバッグ徹底解説 ♪ 聞けます

  2026年のデバッグツール全地形を一望する。printf無敗神話からgdb・lldbのインタラクティブデバッグ、rr・Pernosco・Replay.ioが切り開いたタイムトラベル・オムニサイエントデバッグ、AddressSanitizer対Valgrindのトレードオフ、perf・FlameGraph・eBPF・bpftrace・BCCの動的トレーシング、JFR・async-profiler・py-spy・Delveの言語別ツール、k

  2026-05-16 · 35 分で読めます #debugging#gdb#lldb#rr#pernosco

• オブザーバビリティ 2026 完全ガイド - OpenTelemetry・Datadog・Grafana スタック（LGTM+Beyla）・Honeycomb・Prometheus・Jaeger・eBPF・SLO 徹底解説

  2026年5月時点のプロダクション・オブザーバビリティ・スタックを OpenTelemetry 標準の上で徹底的に俯瞰する。SaaS（Datadog・New Relic・Dynatrace・Splunk・Honeycomb・Coralogix・Logz.io・Chronosphere）、OSS（Grafana LGTM+Beyla・Prometheus+Mimir/Cortex/Thanos・Jaeger・Tempo・Zipkin・Py

  2026-05-16 · 26 分で読めます #observability#opentelemetry#datadog#grafana#honeycomb

• ネットワーキング 2026 完全ガイド - Cilium・WireGuard・Tailscale・Nebula・Istio・Envoy・Cloudflare Tunnel 徹底分析

  2026年5月時点の本番ネットワーキングスタックを最後まで見る。eBPFベースのK8sネットワーキング(Cilium、Calico eBPF、Antrea)、オーバーレイVPN(WireGuard、Tailscale、Nebula、ZeroTier、Twingate、OpenZiti)、サービスメッシュ(Istio ambient、Linkerd 2.16、Consul Connect、Kuma)、L7プロキシ/ゲートウェイ(Envoy

  2026-05-16 · 25 分で読めます #networking#cilium#ebpf#wireguard#tailscale

• ネットワーク & サービスオブザーバビリティ 2026 完全ガイド — eBPF · Cilium Hubble · Pixie · Pyroscope · Grafana Loki + Tempo + Mimir · Netdata · OpenTelemetry 深掘り

  2026年のオブザーバビリティはメトリクス・ログ・トレース・プロファイルの4本柱と、eBPFによる自動計装が標準である。Cilium Hubble、Pixie、Pyroscope、Grafana LGTMスタック、Netdata、OpenTelemetryまで — 何をいくらでどこに使うかを一枚の地図にまとめる。韓国NCsoft、Coupang、Naver、Kakaoと日本Mercari、LINE Yahoo、CyberAgentの導入

  2026-05-16 · 27 分で読めます #observability#ebpf#cilium-hubble#pixie#pyroscope

• Kubernetes admission policies & セキュリティ 2026 — Kyverno (CNCF Graduated) / OPA Gatekeeper / VAP (CEL) / Falco / KubeArmor / Tetragon 徹底ガイド ♪ 聞けます

  2026 年の Kubernetes セキュリティ全体地図。2024 年 11 月に CNCF Graduated になった Kyverno、Rego ベースの OPA Gatekeeper、k8s 1.30 で GA したビルトイン Validating Admission Policy (CEL)、1.32 alpha の Mutating Admission Policy、PSP を置き換えた Pod Security Admis

  2026-05-16 · 33 分で読めます #kubernetes#security#admission-controller#kyverno#opa-gatekeeper

• eBPF 観測性 2026 — Pixie / Parca / Cilium Hubble / Tetragon / Beyla / Coroot / Falco 徹底ガイド

  2026 年時点の eBPF エコシステムを一気にまとめる。Pixie、Parca、Cilium Hubble、Tetragon、BCC/bpftrace、OpenTelemetry eBPF Collector、Grafana Beyla、Coroot、Inspektor Gadget、Kepler、Falco を比較し、CO-RE 革命と Windows/macOS への移植まで扱う。

  2026-05-15 · 33 分で読めます #ebpf#observability#pixie#parca#cilium

• eBPF Deep Dive — Linuxカーネルをプログラマブルにした VM、Verifier、XDP、CO-RE 徹底解説 (2025)

  カーネルに安全にコードを注入する — それが eBPF の革命である。本稿では VM とバイトコード、安全性を保証する Verifier、Maps (Hash/Array/Ring Buffer 等)、プログラムタイプ (kprobe/tracepoint/XDP/TC/LSM)、BTF と CO-RE、XDP による高性能パケット処理、そして Cilium/Falco/Pixie の活用方法までを内部から実践まで解剖する。

  2026-04-15 · 19 分で読めます #ebpf#linux#kernel#xdp#observability

• Service Mesh 完全解剖 — Envoy、Istio、Linkerd、Cilium eBPF、Ambient Mesh、xDS/mTLS まで

  Sidecar プロキシはなぜ登場し、なぜ今捨てられつつあるのか。Envoy 内部構造、xDS API フロー、mTLS ハンドシェイク、Ambient Mesh の Ztunnel、Cilium eBPF の Sidecar-less メッシュまで一気に。

  2026-04-15 · 13 分で読めます #service-mesh#envoy#istio#linkerd#cilium

• Observability 完全ガイド — Metric・Log・Trace・OpenTelemetry・eBPF・SLO (Season 2 Ep 9, 2025)

  「観測できなければ運用できない」。Observability はログ収集やモニタリングの上位概念で、unknown unknowns をシステム状態だけから推論する能力である。本稿では Metric・Log・Trace の3軸、Profile を加えた4軸、OpenTelemetry 標準の真価、eBPF によるカーネルレベル観測、SLO・SLI・Error Budget の実戦設計、そして Grafana Stack vs Elast

  2026-04-15 · 14 分で読めます #observability#opentelemetry#prometheus#grafana#loki

• オペレーティングシステムの現代的理解 — io_uring、cgroups/namespaces、eBPF、NUMA、GPU UVM、EEVDF、Zero-Copy完全ガイド（2025）

  epollの後継であるiouring、Dockerを生んだcgroups + namespaces、カーネルに安全にコードを注入するeBPF、NUMAがもたらす隠れたコスト、GPUドライバとUVM、2024年のLinuxに入ったEEVDFスケジューラ、Zero-Copy + RDMA、WSL2。アプリの下でOSがやっていることのすべてを、現代的な視点で一度に整理します。

  2026-04-15 · 17 分で読めます #operating-systems#linux#io-uring#cgroups#namespaces

• eBPF 完全ガイド — カーネル内の小さな仮想マシン: Verifier、JIT、CO-RE、Maps、Attach Points、XDP、LSM、sched_ext (2025) ♪ 聞けます

  eBPF のすべて — 1992年 cBPF から 2014年 eBPF、そして 2024年 schedext までの歴史。11 個のレジスタを持つ仮想マシン ISA、verifier の静的解析、JIT コンパイル、BTF と CO-RE、17 種以上の BPF map、200 を超える helper 関数、kprobe/uprobe/tracepoint/XDP/tc/LSM/cgroup/schedext の attach poi

  2026-04-15 · 45 分で読めます #linux#kernel#ebpf#bpf#xdp

• Linux パフォーマンスエンジニアリング完全ガイド 2025：プロファイリング、システムチューニング、eBPF、ボトルネック分析

  Linuxパフォーマンスのすべて！USE方法論（Utilization/Saturation/Errors）、perf/bpftrace/eBPF、Flame Graph、CPU/メモリ/ディスク/ネットワークボトルネック分析、sysctlチューニング、cgroups v2、I/Oスケジューラ、NUMA、カーネルパラメータ最適化。

  2026-04-14 · 25 分で読めます #linux#performance#profiling#ebpf#perf