eBPF란?
Linux 커널에 샌드박스된 프로그램을 안전하게 삽입해 커널 이벤트를 관측·제어하는 기술이다. 애플리케이션 코드 수정 없이 관측성을 얻는다.
활용
- Cilium — K8s CNI + L7 관측
- Hubble — 파드 간 네트워크 플로우 추적
- Pixie — 앱 레벨 자동 관측
- bpftrace, bcc — 커널 이벤트 샘플링 도구
왜 강력한가
- 사이드카 없음 → 오버헤드 최소
- 네트워크·IO·syscall 전 영역 관측 가능
- 커널 안정성 위협 없음 (Verifier가 검증)