Alibaba Cloud Linux系统内核支持eBPF特性的说明

查看ANCK内核支持的eBPF功能

• （推荐）查看官方说明

  您可以在ANCK的ReleaseNotes中查看不同版本对应的eBPF特性。

• bpftool工具探测

  1. （可选）执行以下命令，安装bpftool工具。

     sudo yum install bpftool 

  2. 您可以从不同维度选择以下命令以检测运行环境。

     • 执行以下命令，查看精确的内核版本。

       uname -r

     • 执行以下命令，探测eBPF功能的支持情况。

       sudo bpftool feature probe

     • 执行以下命令，查看内核的BTF信息。

       bpftool btf dump file /sys/kernel/btf/vmlinux

• 手动测试法

  若希望确认某一具体功能的可用性，可以编写一个最小化的单元测试程序，以自测该程序是否能够通过内核verifier的验证，顺利加载并运行。

规范编写代码

• 使用BPF_CORE_READ等兼容性写法。

• 参考libbpf标准库及上游内核测试程序的范例。

长期维护

• 持续关注ANCK的ReleaseNotes。

• 建立测试环境和机制，在新内核发布后第一时间运行测试用例套件。

• 使用eBPF CO-RE及BTF符号检测来提升兼容性。

场景一：正常加载的程序突然加载失败

问题现象

程序加载过程报错信息如下所示。

libbpf: prog 'xxx': BPF program load failed: xxx
libbpf: prog 'xxx': -- BEGIN PROG LOAD LOG --
  [verifier output ...]
-- END PROG LOAD LOG --

问题原因

新版本的ANCK提高了verifier对BPF程序的安全要求。

• 代码中使用了有安全隐患的操作。

• 上游社区调整了某些操作的行为规范，标记为不再安全或合法。

  例如上游社区的bpf: Allow delete from sockmap/sockhash only if update is allowed补丁缩小了使用bpf_map_delete_elem()的适用范围。由于某些场景现在被视为不安全，因此在新内核中，之前能够调用该helper函数的eBPF程序可能会被拒绝。

解决方案

在最新的上游Linux内核中测试您的程序。

• 如果上游内核也报错，您可以检查并修改程序代码。

• 如果上游内核正常，请联系我们反馈问题。

场景二：功能支持情况混乱

问题现象

其他Linux发行版的5.10内核不支持某些功能，但ANCK 5.10能正常使用。

问题原因

不同社区和发行版对5.10内核的支持存在差异。通常，它们均支持上游5.10及之前版本的eBPF特性，而5.11及之后的特性需视具体情况评估。