Mark 的滿紙方糖言

Linux权限(Capabilities)控制模型复杂。但对容器安全却非常重要。本文尝试用浅白的图例，浅谈这只容器安全的拦路虎。

在未引入 Istio 前正常 HTTP 200 的请求，引入后变为 HTTP 400 。出现问题的流量均带有不合 HTTP 规范的 HTTP Header。于是尝试开发 Envoy WASM Filter 修正错误的 HTTP Header 。

BPF 拓荒者 —— Brendan Gregg 与 Netflix 的故事

Brendan Gregg 加入 Intel

用例子说明，如何使用 BPF 跟踪：内核接收网络包，网络包在协议栈上的处理，epoll 事件等待和线程的调度机制

用 BPF 跟踪内核接收 NIC 网络包，和网络包在协议栈上的处理过程

eBPF 跟踪 Istio/Envoy 之 upstream/downstream 事件驱动协作下的 HTTP 反向代理流程

使用 eBPF 技术和 bpftrace 工具，eBPF 跟踪 Istio/Envoy 之事件驱动模型、连接建立、TLS 握手与 filter_chain 的选择

使用 eBPF 技术和 bpftrace 工具，跟踪 envoy/Istio sidecar proxy 的启动与监听 socket 行为。并进行源码级的分析。

出于各种原因，需要 debug istio-proxy (envoy)，记录一下步骤，希望地球上的有缘人有用。

使用 BPF 技术和 bpftrace 工具，跟踪 envoy/Istio sidecar proxy 的 socket 行为。并进行源码级的分析。

前言

不知不觉，口罩一戴就是两年。快到年底了，是时候翻开年初写的总结和计划，看看那个梦想中的自我和实现中的自我的距离了。如果看完这个距离，还是对来年有憧憬，那么我们来看看有什么可以改变的。

滾滾長江東逝水，浪花淘盡英雄。

作为一个一直在底层苦苦挣扎多年程序员，保持一分学习的好奇心，对技术时势的感知，由为重要。因为这最终决定了技术方向。如果你是个在组织中有话语权的人，那么这影响到你组织的技术方向。而在技术驱动型的公司中，这个直接影响到公司的前途。