1.3 eBPF基礎架構

為了更好地理解eBPF的工作原理，接下來我們將詳細介紹eBPF基礎架構。我們將從eBPF程序的加載過程開始分析，重點關注JIT編譯流程。然后，我們將梳理eBPF的掛載與執行流程，以便讀者能夠更系統地理解eBPF整個運行的生命周期。通過本節的學習，讀者將能夠深入了解eBPF的運行機制，并對其工作原理有更全面的理解。

圖1-12展示了eBPF基礎架構，從中可以看到eBPF包含了多個功能模塊。

1）開發工具鏈：這里開發工具鏈主要是指Clang和LLVM，它們用于將C語言編寫的eBPF程序編譯生成eBPF字節碼。

2）eBPF verifier：eBPF的校驗器，主要功能是驗證eBPF程序的安全性和正確性，包括訪問控制檢查、邊界檢查、循環檢查和類型檢查等，以確保eBPF程序不會引起系統崩潰或安全漏洞。

3）eBPF JIT Compiler：eBPF即時編譯器，將eBPF字節碼動態編譯為本機機器碼，以提高eBPF程序的執行效率和性能。

4）eBPF map：eBPF映射，是一種數據結構，用于實現在Linux內核中的高效數據交換。它允許用戶空間程序與內核空間程序之間共享數據，實現靈活的數據傳輸和處理。

圖1-12 eBPF基礎架構