eBPF 问答

这里每天收录一个关于 eBPF、Linux 可观测性、性能分析、运行时扩展或安全问题的回答。每篇回答都以公开的一手资料为依据，并在末尾附上匿名化的当日社区讨论摘要。

问题可能来自公开 issue、邮件列表、论坛或技术社区。发布前，我们会重新表述问题，删除身份、私有部署细节和可能定位原讨论的措辞，再用公开资料核对答案。每次成功完成当日巡检后发布一篇；如果访问或证据不足，则明确视为失败，不用虚构内容填补日期。

最新回答

• 为什么 PID 和 TID 不足以关联并发 TLS、HTTP/2 和 SSE 流量？
• 为什么释放 BPF dynptr 时必须让所有派生 slice 和 clone 失效？
• 非特权容器能否创建自己的 BPF token？
• 为什么单次 compare-and-swap 会在竞争下丢失原子 min/max 更新？
• 没有 systemd 时，怎样在开机后启动 sched_ext 调度器？
• 为什么 syscall rewriting trampoline 会让 clone 或 clone3 创建的线程崩溃？
• OpenTelemetry GenAI 评估结果是否应该携带可验证证据的引用？
• 为什么无人抓取的 OBI Prometheus endpoint 仍会让内存持续增长？
• OpenTelemetry 指标生产者是否应该把服务身份复制到每个数据点？
• 如何判断 OpenTelemetry GenAI 属性是否已经稳定到可以依赖？
• 为什么安装了许多内核模块的主机上，libbpf 加载 BPF 对象会变慢？
• BPF 可扩展调度生效时，cgroup v2 的 cpu.max 仍会限制 CPU 时间吗？
• 为什么使用 BPF 私有栈的可抢占内核可能被 classic uprobe 程序触发崩溃？
• eBPF 程序应如何在多个网络 hook 之间携带每包元数据？
• Linux VM eBPF 后端应如何支持 macOS 和 Windows，同时不误报宿主机覆盖范围？
• OpenInference 应如何与 OpenTelemetry 的 GenAI 语义约定共存？
• 为什么 scxctl 接受了调度器切换命令，服务却仍未按预期启动？
• 为什么在 TC egress 中把 socket 放入 SOCKHASH 会导致内核 soft lock？
• 为什么 sched_ext 调度器要升级 pahole 后才能加载？
• eBPF 能否识别网络流量中的密钥，同时不采集密钥本身？