【Tetragon / eBPF】事件导出路径：JSON、gRPC、tetra 与过滤边界
钉清 Tetragon v1.7.0 事件离开 agent 之后的分流：文件 JSON、gRPC 与把 JSON 再喂给 tetra 不是同一集合；官方 Caution 写明 allow/deny 只作用于 file sink；field filter 与 redaction 各在哪一层生效。
grpc 标签归档
共 7 篇文章 · 返回首页
【Tetragon / eBPF】Agent 生命周期：BTF、安装形态与三条策略加载路径
钉清 Tetragon v1.7.0 agent 从 BTF/CO-RE 发现到 sensor 挂载的失败表象；对照 DaemonSet 与主机安装；说明默认 gRPC Unix socket 与 kubectl/gRPC/静态文件三条路径如何进入同一 collection map。
【Tetragon / eBPF】TracingPolicy：CRD、三条加载路径与 collectionKey
钉清 TracingPolicy 与 TracingPolicyNamespaced 的差异；给出 v1.7.0 CRD 字段总表（含 fentries）；说明 kubectl、gRPC、静态文件如何共用 collectionKey；并写明 Enable/Disable gRPC 在默认配置下返回错误。
【Tetragon / eBPF】运维与导出工程：metrics 更名、JSON 轮转与 SIEM 接线边界
钉死 Tetragon v1.7.0 Upgrade notes：kprobe merge 指标合并为 tetragon_generic_kprobe_merge_total；JSON 轮转只服务文件 sink；默认 gRPC 改为 unix:///var/run/tetragon/tetragon.sock 会打断第三方客户端。不写 Splunk/ELK 菜谱。
【网络工程】gRPC 深度剖析：HTTP/2 上的 RPC 框架
系统剖析 gRPC 的协议设计与工程实践：四种通信模式、HTTP/2 帧映射、Protobuf 编码效率、gRPC 负载均衡挑战（L7 vs client-side）、连接管理、拦截器、错误处理、性能调优与 gRPC-Web 的限制。
【网络工程】协议选型决策树：REST vs gRPC vs GraphQL vs WebSocket
从延迟、吞吐、开发效率、生态成熟度四个维度对比 REST、gRPC、GraphQL、WebSocket，给出微服务内部与面向客户端的选型决策树，讨论混合架构模式与迁移路径。
负载均衡算法：P2C / EWMA / 平滑加权轮询
负载均衡看似简单，实则处处是坑。