eBPF概要 - 徒然ネル

eBPF概要メモ

eBPFとはLinux カーネルの処理（イベント）をユーザがカスタマイズできる技術です。

カーネルに処理を追加したり、変更したりと、カーネルをプログラマブルにします。

eBPFによってユーザのプログラムを実行できるポイントは多岐にわたります。

eBPFは、Berkeley Packet Filter (BPF)と呼ばれるカーネルのフィルタリング技術を拡張することで開発されたそうです。

BPFはeBPFと区別するため、classic BPF (cBPF)とも呼ばれるようです（当ブログも区別するため、cBPF、eBPFと記述します）。

余談ですが、cBPFのwikipediaのページではBPFと記載されてました。

BPFはデータリンク層へのrawインターフェイスを提供し、生のリンク層パケットの送信と受信を可能にする。

cBPFはtcpdumpのフィルタリングをユーザが変更する際に使われているそうです。

2013年からcBPFを拡張するかたちでeBPFが開発され、ネットワーク以外のカーネル処理にも適用できるようになりました。