https://plumephp.com/tags/ebpf/Recent content in Ebpf on PlumePHPHugozh-CNThu, 13 Aug 2026 12:30:00 +0800https://plumephp.com/ebpf-observability/Thu, 13 Aug 2026 12:30:00 +0800https://plumephp.com/ebpf-observability/<blockquote> <p><strong>eBPF 不是在 Linux 内核中添加了一个新功能，而是给内核装上了一个「可编程的虚拟机」。</strong> 它不修改内核源码、不加载内核模块，就能安全地在 Kernel Space 执行你的代码——在包到达用户态前拦截、在磁盘写入前审计、在函数调用发生时记录。这是过去只有内核开发者才能做到的事。</p>https://plumephp.com/posts/observability/Thu, 13 Aug 2026 11:10:00 +0800https://plumephp.com/posts/observability/<blockquote> <p><strong>「可观测性」不是一个工具，而是一种能力：让系统的内部状态通过输出可被理解。</strong></p> </blockquote> <p>在现代分布式系统中，可观测性（Observability）已经不再是&quot;锦上添花&quot;的运维手段，而是工程团队的<strong>核心基础设施</strong>。它直接影响故障排查效率、系统可靠性、资源利用率和业务决策质量。</p>https://plumephp.com/security-cloud-native-observability/Thu, 13 Aug 2026 10:00:00 +0800https://plumephp.com/security-cloud-native-observability/<h2 id="开篇云原生安全的范式转变">开篇：云原生安全的范式转变</h2> <p>云原生架构（容器、Kubernetes、微服务、Serverless）带来了前所未有的敏捷性和弹性，但也引入了新的安全挑战：容器的短暂生命周期、Pod 之间的东西向流量、动态的自动扩缩容——传统基于边界的安全模型在云原生环境中失效。</p>