4、深入理解BPF Maps：创建、操作与应用

深入理解BPF Maps：创建、操作与应用

1. BPF Maps简介

在软件工程中，通过消息传递来调用程序行为是一种广泛使用的技术。程序可以通过发送消息来修改另一个程序的行为，同时也能实现程序间的信息交换。BPF（Berkeley Packet Filter）的一个迷人之处在于，运行在内核中的代码和加载该代码的程序可以在运行时通过消息传递进行通信。

BPF Maps是位于内核中的键值存储，任何了解它们的BPF程序都可以访问这些Maps。用户空间的程序也可以通过文件描述符来访问这些Maps。只要事先正确指定数据大小，就可以在Map中存储任何类型的数据。内核将键和值视为二进制数据块，并不关心Map中存储的具体内容。同时，BPF验证器包含了一些安全机制，以确保创建和访问Maps的方式是安全的。

2. 创建BPF Maps

2.1 使用bpf系统调用

创建BPF Map最直接的方法是使用bpf系统调用。当调用的第一个参数为BPF_MAP_CREATE时，就是在告诉内核要创建一个新的Map。该调用会返回与刚创建的Map关联的文件描述符标识符。

系统调用的第二个参数是Map的配置，如下所示：

union bpf_attr { struct { __u32 map_type; /* one of the values from bpf_map_type */ __u32 key_size; /* size of the keys, in byte