eBPF 程序的可移植性难题与 BPF CO-RE 解法

eBPF 程序的运行依赖于内核版本，不同版本内核的结构体定义差异可能导致程序崩溃。本文介绍了 BPF CO-RE 技术，它通过在编译时生成重定位信息，并在运行时利用 BTF (BPF Type Format) 信息进行字段偏移修正，从而解决 eBPF 程序的可移植性问题。即使目标内核未启用 BTF 支持，也可以通过预先下载并嵌入 BTF 文件来实现跨内核兼容。作者还提供了一个 GitHub 仓库，包含一个完整的解决方案，可以自动下载并嵌入 BTF 数据，生成可在多种内核上运行的单一二进制文件。