기술노트

eBPF는 커널을 다시 빌드하거나 모듈을 로드하지 않고도 커널 이벤트에 안전한 프로그램을 붙이는 기술이다. 검증기·JIT·맵·헬퍼, kprobe·XDP·LSM 훅부터 bpftrace 한 줄 예제, CO-RE·BTF, 한계와 언제 과한지까지 정리한다.

운영 중 서비스에서 어느 함수가 CPU를 태우는지 상시로 본다. 지속적 프로파일링의 원리, 플레임그래프 읽는 법, 트레이스와의 차이까지 실전 관점으로 정리했다.

Cilium 1.18로 1만 노드 클러스터 운영. eBPF의 진가 — kube-proxy 제거, Hubble 가시성, Gateway API 도입 효과.

eBPF 기반 관찰성 도구 3종(Cilium Hubble·Pixie·Parca)의 적용 영역, 오버헤드, 운영 트레이드오프 비교.

eBPF의 실용적 활용 3가지 — Cilium (네트워크), Pixie (관측성), Falco (보안). 커널 코드 작성 없이 도구만으로 활용하는 가이드.

Cilium 2.0의 eBPF 기반 통합 — CNI + Service Mesh + Network Policy + Multi-Cluster를 단일 도구로. Istio 사이드카 없이도 가능한 이유.

서버 성능 분석에 필수인 리눅스 명령 15가지. top·htop·iostat·vmstat부터 perf·bpftrace·bcc까지 계층별로 정리한다.

eBPF는 커널에 프로그램을 안전하게 삽입해 관측·필터링을 수행한다. Cilium Hubble로 K8s 네트워크 플로우를 가시화하고 Pixie로 앱 레벨까지 추적하는 실전 가이드.

Linux eBPF 입문 — 커널 프로그래밍의 새로운 시대 — 실무에서 바로 적용할 수 있는 가이드입니다.