3.3. eBPF 프로그램 배포
클러스터 관리자는 eBPF Manager Operator를 사용하여 컨테이너화된 eBPF 애플리케이션을 배포할 수 있습니다.
이 절차에 배포된 예시 eBPF 프로그램의 경우 샘플 매니페스트는 다음을 수행합니다.
먼저 Namespace
, ServiceAccount
, ClusterRoleBinding
과 같은 기본 Kubernetes 객체를 생성합니다. 또한 eBPF 관리자가 제공하는 사용자 정의 리소스 정의(CRD)인 XdpProgram
객체를 생성하여 eBPF XDP 프로그램을 로드합니다. 각 프로그램 유형은 자체 CRD를 가지고 있지만, 수행하는 작업은 비슷합니다. 자세한 내용은 Kubernetes에 eBPF 프로그램 로딩을 참조하세요.
두 번째로, eBPF 프로그램이 채우고 있는 eBPF 맵을 읽는 사용자 공간 프로그램을 실행하는 데몬 세트를 생성합니다. 이 eBPF 맵은 CSI(Container Storage Interface) 드라이버를 사용하여 볼륨 마운트되었습니다. 호스트에서 액세스하는 대신 컨테이너에서 eBPF 맵을 볼륨 마운트하면 애플리케이션 포드가 권한 없이 eBPF 맵에 액세스할 수 있습니다. CSI가 구성되는 방법에 대한 자세한 내용은 Kubernetes에서 eBPF 지원 애플리케이션 배포를 참조하세요.
eBPF Manager Operator는 기술 미리 보기 기능에 불과합니다. 기술 프리뷰 기능은 Red Hat 프로덕션 서비스 수준 계약(SLA)에서 지원되지 않으며 기능적으로 완전하지 않을 수 있습니다. 따라서 프로덕션 환경에서 사용하는 것은 권장하지 않습니다. 이러한 기능을 사용하면 향후 제품 기능을 조기에 이용할 수 있어 개발 과정에서 고객이 기능을 테스트하고 피드백을 제공할 수 있습니다.
Red Hat 기술 프리뷰 기능의 지원 범위에 대한 자세한 내용은 기술 프리뷰 기능 지원 범위를 참조하십시오.
3.3.1. 컨테이너화된 eBPF 프로그램 배포 링크 복사링크가 클립보드에 복사되었습니다!
클러스터 관리자는 클러스터의 노드에 eBPF 프로그램을 배포할 수 있습니다. 이 절차에서는 샘플 컨테이너화된 eBPF 프로그램이 go-xdp-counter
네임스페이스에 설치됩니다.
사전 요구 사항
-
OpenShift CLI(
oc
)가 설치되어 있습니다. - 관리자 권한이 있는 계정이 있습니다.
- eBPF Manager Operator를 설치했습니다.
프로세스
매니페스트를 다운로드하려면 다음 명령을 입력하세요.
curl -L https://github.com/bpfman/bpfman/releases/download/v0.5.1/go-xdp-counter-install-selinux.yaml -o go-xdp-counter-install-selinux.yaml
$ curl -L https://github.com/bpfman/bpfman/releases/download/v0.5.1/go-xdp-counter-install-selinux.yaml -o go-xdp-counter-install-selinux.yaml
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 샘플 eBPF 애플리케이션을 배포하려면 다음 명령을 입력하세요.
oc create -f go-xdp-counter-install-selinux.yaml
$ oc create -f go-xdp-counter-install-selinux.yaml
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 출력 예
Copy to Clipboard Copied! Toggle word wrap Toggle overflow eBPF 샘플 애플리케이션이 성공적으로 배포되었는지 확인하려면 다음 명령을 입력하세요.
oc get all -o wide -n go-xdp-counter
$ oc get all -o wide -n go-xdp-counter
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 출력 예
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 예제 XDP 프로그램이 실행 중인지 확인하려면 다음 명령을 입력하세요.
oc get xdpprogram go-xdp-counter-example
$ oc get xdpprogram go-xdp-counter-example
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 출력 예
NAME BPFFUNCTIONNAME NODESELECTOR STATUS go-xdp-counter-example xdp_stats {} ReconcileSuccess
NAME BPFFUNCTIONNAME NODESELECTOR STATUS go-xdp-counter-example xdp_stats {} ReconcileSuccess
Copy to Clipboard Copied! Toggle word wrap Toggle overflow XDP 프로그램이 데이터를 수집하고 있는지 확인하려면 다음 명령을 입력하세요.
oc logs <pod_name> -n go-xdp-counter
$ oc logs <pod_name> -n go-xdp-counter
Copy to Clipboard Copied! Toggle word wrap Toggle overflow <pod_name>을
go-xdp-counter-ds-4m9cw
와 같은 XDP 프로그램 Pod의 이름으로 바꾸세요.출력 예
2024/08/13 15:20:06 15016 packets received 2024/08/13 15:20:06 93581579 bytes received ...
2024/08/13 15:20:06 15016 packets received 2024/08/13 15:20:06 93581579 bytes received ...
Copy to Clipboard Copied! Toggle word wrap Toggle overflow