本书是一本面向系统工程师的实践指南，皆在帮助他们获得Linux内核中BPF虚拟机的专业知识。

通过本书，你不仅可以深入了解BPF程序的生命周期，熟悉日常工作所需的基本概念，增强有关性能优化、网络和安全方面的知识。还可以学习如何编写观测和修改内核行为的应用程序，以及通过代码注入的方式对内核事件进行监控、跟踪和安全观测等内容。同时，本书展示了相关的C、Go和Python代码示例。

本书将BPD知识系统的汇总在一起，使BPF爱好者能系统地学习这一技术。

【作者简介】

★大卫·卡拉维拉（David Calavera）

是Netlify的CTO，曾是Docker的维护者以及Runc、Go和BCC工具及其他开源项目的贡献者。他构建和促进了Docker插件生态系统，因Docker项目的工作而闻名。David非常喜欢使用火焰图和进行性能优化。

★洛伦佐·丰塔纳（Lorenzo Fontana）

是Sysdig开源团队的成员，主要负责CF（云本地计算基础）的Falco项目，该项目通过内核模块和eBPF实现了容器运行时安全和异常检测功能。他对分布式系统、软件定义网络、Linux内核和性能分析充满热情。

【译者简介】

★范彬

在容器技术领域工作多年，潜心研究，对Docker、Kuberes技术有丰富的实践经验，一直保持热情和努力去研究新的内核和网络等方面的技术。现任中国电信天翼云容器组组长，带领团队研发了具有100%自主知识产权的天翼云容器引擎平台，并在金融等多个行业得到成功应用。

★狄卫华

趣头条资深架构师，拥有近 15 年的软件研发和架构经验，专注于高并发、微服务架构和云原生技术，具有丰富的大型软件架构设计和实施落地经验；熟悉Linux内核技术和网络、擅长性能调优和问题排查定位；熟悉 Kuberes 和 Docker 技术，有丰富的容器化实践经验。

BPF首著,本书帮助系统工程师获得Linux内核中BPF虚拟机的专业知识。

帮你深入了解BPF程序的生命周期，熟悉日常工作所需的基本概念，增强有关性能优化、网络和安全方面的知识，学习如何编写观测和修改内核行为的应用程序，以及通过代码注入的方式对内核事件进行监控、跟踪和安全观测等内容。