omochimetaru

セキュアコンテナっていうぐらいだから呼べるカーネルAPIは限られてるんですかね？でもパケットフィルターとスタックサンプラだとだいぶ必要なものが違いそうで、気になったので調べてみます (edited)

セキュアコンテナっていうのはあまり正しい呼び名ではないかもしれない

2:12 PM

https://speakerdeck.com/takehaya/ebpf-deep-dive-architecture-and-safety-mechanisms 日本語だとこれが1番詳しい

Takeru Hayasaka

eBPF Deep Dive: Architecture and Safety Mechanisms

Cloud Native Days Winter 2024で発表した eBPF の技術解説の発表です。 https://event.cloudnativedays.jp/cndw2024/talks/2398

1

2:14 PM

基本的にはVerifierがすごいやつです