eBPF for Service Mesh? Yes, but Envoy Proxy is here to stay

Интересная статья про использование eBPF для реализации Service Mesh. Действительно ли можно отказаться от Sidecar Proxy?

👉 https://bit.ly/3ee04bO

#ebpf #servicemesh

Why is the kernel community replacing iptables with BPF?

Статья
👉 https://bit.ly/3KrGWGc

Перевод
👉 https://bit.ly/3InWv05

#ebpf

Detecting a Container Escape with Cilium and eBPF

In this article you’ll learn how an attacker with access to a Kubernetes cluster can escape from a container and:
🔹 run a pod to gain root privileges
🔹escape to the host
🔹persist the attack with invisible pods and fileless executions

👉 https://bit.ly/3BjTCL9

#security #kubernetes #ebpf #cilium

Awesome-ebpf is a curated list of awesome projects related to eBPF

👉 https://bit.ly/33m5lfS

#ebpf

eBPF вместо всего: почему это новая эра сетей, мониторинга и безопасности?

Рассказ про вкусные плюшки eBPF. Так скажем для первого знакомства. Подводные камни и проблемы при переходе на eBPF как например отсутствие привычных метрик не в фокусе. Но это уже отдельная история :)

👉 https://habr.com/ru/companies/selectel/articles/887272/

#ebpf