BPF CO-RE バイナリはどのようにビルドされるか

そろそろBPFのことを思い出そうと思って記事を書く。

シリーズです:

2021年にmrubyを始める皆さまへ

2021年3月5日に、mruby 3.0.0 のリリースがされました。おめでとうございます！

これに関連してなのか、mrubyをこれから始めようとか、ここのところどうなっていますかという質問をちょくちょく受けたり、ツイートを拝見したりするようになりました。

一方で、どうしても情報が古い、あるいは多くのmgemのメンテナンス状況が悪いように見える、などの初学者にとっては難しい状況が広がっており、厳しい気持ちになったり、厳しい感想を述べたりされている方もいるように思います。そして、その感想中には誤解も含まれているようです。

ここでいったん、少しでも「心構え」ができるように、これから触ってみる方々に対しての自分の考えをまとめておこうと思いました。

（さらにいうと、基本的に本原稿はいちユーザ、それもWebインフラに関わるユーザとしての解釈なので、Matzをはじめとした他のmruby関係者と違う箇所もあるだろうと思います。その辺りは適宜突っ込んでいただければという気持ちです）

なお、私はmrubyに関してはいくつかパッチやバグ報告を送ってきた経緯はありますが、基本的にメンテナンスやリリースマネジメントには関わっていない立場です。

ただ、3.0.0のリリース前には、Matz含むコア開発チームに、少しだけお話をさせていただく機会はいただいています。

Rubyで利用できるUSDTは probes.d というファイルに定義されている。

USDTとは:

以下の記事はbpftraceとUSDTを理解している前提で書いていきます。

前回の続きです。

今回はlibbpf-toolsにあるexecsnoopのコマンドライン部分をRustに移植する。まず、Rustのworkspaceを使って以下のように execsnoop クレートを作成した。 bpf/ ディレクトリにBPFのプログラムを置く。

2020年は色々やったんですが、不甲斐なさも残りました。2021年も頑張ります（1行で去年の総括と今年の抱負）。

で、RustとBPF CO-RE、2つのsota（2020年末に覚えた言葉の一つ）をブログに書いて気炎を上げていきたい。

（はじめに: 半分自分メモのつもりなんです！という言い訳をしておきます。認識や用語など間違いがあれば突っ込んで...）