[논문]클라우드 네이티브 환경에서 네트워킹 및 보안을 위한 eBPF 기술 동향

신용윤; 신지수; 박철희; 박종근

doi:10.22648/etri.2022.j.370507

[국내논문] 클라우드 네이티브 환경에서 네트워킹 및 보안을 위한 eBPF 기술 동향
eBPF Technology Trends for Networking and Security in Cloud-native 원문보기

전자통신동향분석 = Electronics and telecommunications trends, v.37 no.5, 2022년, pp.62 - 69

신용윤 (네트워크.시스템보안연구실) , 신지수 (네트워크.시스템보안연구실) , 박철희 (네트워크.시스템보안연구실) , 박종근 (네트워크.시스템보안연구실)

Abstract ▼ AI-Helper

In a situation where applications determine business competitiveness, they cannot respond to varying customer requirements without the cloud's flexibility and scalability. Companies have begun seeking ways to enjoy the advantages of the cloud fully, and the concept of "Cloud Native" is emerging as a solution to the problem. Cloud Native is now a target of interest in the market. Microservice and serverless functions can play a vital role in cloud-native architecture. Microservice arranges applications into various independent services, each offering certain functionality through mutual networking. eBPF is attracting attention as a cloud-native networking solution that quickly supports microservice features that repeat creation/deletion. This study identifies the characteristics of eBPF-based networking and evaluates cloud-native networking and secure networking using eBPF.

주제어

표/그림 (8)

그림 그림 1 CNCF Cloud Native Interactive Landscape
그림 그림 2 Sidecar Proxy 기반 서비스-메시 토폴로지
그림 그림 3 Linux Kernel과 eBPF 프로그램 연관성
그림 그림 4 eBPF XDP 패킷 처리
그림 그림 5 eBPF 기반 Cilium CNI architecture
그림 그림 6 K8s POD 네트워킹 비교(vs Cilium CNI)
그림 그림 7 Cilium 기반 네트워크 정책 적용 보안
그림 그림 8 Cilium 기반 sidecarless 서비스-메시 구조

참고문헌 (15)

CNCF, 2021 CNCF Annual Report, 2021.
CNCF, CNCF Cloud Native Interative Landscape, https://landscape.cncf.io
CNCF, Service Mesh: A Critical Component of the Cloud Native Stack, Apr. 26, 2017, https://www.cncf.io/blog/2017/04/26/service-mesh-critical-component-cloud-native-stack/
CNCF envoy, https://www.envoyproxy.io/
eBPF, https://ebpf.io/what-is-ebpf
Linux Kernel, eBPF, https://github.com/torvalds/linux/blob/master/include/uapi/linux/bpf.h
Dorsal Lab, An Entertaining eBPF XDP Adventure, 2017, https://suchakra.wordpress.com/2017/05/23/an-entertaining-ebpf-xdp-adventure/
M. Majkowski, "How to drop 10 million packets per second," Cloudflare, 2018, https://blog.cloudflare.com/how-to-drop-10-million-packets/
Cilium, What is Cilium - Architecture, https://cilium.io/get-started
T. Graf, "CNI benchmark: Understanding Cilium network performance," Cilium, May 11, 2021, https://cilium.io/blog/2021/05/11/cni-benchmark/
Cilium, Network Policy Editor - Tutorial: Allow Egress To Kubernetes DNS, Tutorial: Misunderstanding How Policy Rules Combine, https://editor.cilium.io
Cilium, Kubernetes Network Policies Using Cilium - Controlling Ingress/Egress from Namespaces, May 11, 2018, https://cilium.io/blog/2018/09/19/kubernetes-network-policies
Cilium, Try eBPF-powered Cilium Service Mesh - Join the Beta Program!, Dec 2, 2021, https://cilium.io/blog/2021/12/01/cilium-service-mesh-beta
F. Parola, S. Miano, and F. Risso, "A proof of concept 5G mobile gateway with eBPF," in Proc. SIGCOMM '20, (Virtual), Aug. 2020, https://dl.acm.org/doi/abs/10.1145/3405837.3411395
T.A. Navarro do Amaral et al., "Run-time adaptive In-Kernel BPF/XDP solution for 5G UPF," Electronics, vol. 11, no. 7, 2022, https://www.mdpi.com/2079-9292/11/7/1022

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증