KubeCon + CloudNativeCon Europe 2020 2日目 のセッションである Hubble - eBPF Based Observability for Kubernetes についてです。 スライド eBPF を用いた CNI である Cilium と、Cilium からメトリクスを得ることでより低いレイヤでの Observability を実現する Hubble についてのセッションです。 What is eBPF eBPF: Linux kernel の機能の一つで、small program を secure で efficient に in-kernel へ動的アタッチ アプリケーションを変更せずに可視性がある オーバヘッドが小さい 広くサポートされている (Hubble は Linux 4.9+ をサポート) How Hubble uses eBPF C