유능한 엔지니어로 레벨업할 BPF 완벽 활용 가이드『BPF로 리눅스 관측 가능성 향상하기』는 시스템 엔지니어를 위한 리눅스 커널의 BPF VM에 관한 전문 지식을 제공한다. BPF 프로그램의 수명 주기를 자세히 설명할 뿐만 아니라, 커널에서 벌어지는 사건들을 감시, 추적, 관찰하는 코드를 주입해 커널의 행동을 좀 더 안전하고 안정적으로 관찰하고 수정하는 방법을 알려준다. C, Go, 파이썬으로 작성된 다양한 예제 코드로 BPF의 필수 개념을 익히고 나면 일상 업무를 좀 더 효율적으로 수행하게 됨은 물론 성능 최적화, 네트워킹, 보안에 관한 기본기도 향상될 것이다.
Netlify의 CTO이다. 도커의 개발 관리자로 일했으며, Runc와 Go, BCC 도구들을 비롯해 여러 오픈소스 프로젝트에 기여했다. 데이비드는 도커 프로젝트들과 관련해서 도커 플러그인 생태계를 만들고 관리한 것으로 이름을 알렸다. 불꽃 그래프와 성능 최적화에 크나큰 애착을 지니고 있다.
제1장 소개__1.1 BPF의 역사__1.2 구조__1.3 결론제2장 생애 첫 BPF 프로그램__2.1 BPF 프로그램 작성__2.2 BPF 프로그램 유형__2.3 BPF 검증기__2.4 BPF 메타자료__2.5 BPF 꼬리 호출__2.6 결론제3장 BPF 맵__3.1 BPF 맵 생성__3.2 BPF 맵 다루기__3.3 BPF 맵 유형__3.4 BPF 가상 파일 시스템__3.5 결론제4장 BPF를 이용한 실행 추적__4.1 탐침__4.2 추적 자료의 시각화__4.3 결론제5장 BPF 유틸리티__5.1 BPFTool__5.2 BPFTrace__5.3 kubectl-trace__5.4 eBPF Exporter__5.5 결론제6장 리눅스 네트워킹과 BPF__6.1 BPF와 패킷 필터링__6.2 BPF 기반 TC 분류기__6.3 결론제7장 XDP 프로그램__7.1 XDP 프로그램의 개요__7.2 XDP와 BCC__7.3 XDP 프로그램의 검사__7.4 XDP 활용 사례__7.5 결론제8장 리눅스 커널 보안, 능력, seccomp__8.1 능력__8.2 seccomp__8.3 BPF LSM 훅__8.4 결론제9장 실제 응용 사례__9.1 Sysdig의 eBPF ‘신(god)’ 모드__9.2 Flowmill
