华为云CCE Turbo：基于eBPF的用户自定义多粒度网络监控能力
内容提要
华为云CCE Turbo的dolphin插件基于eBPF技术，提供多维度、多粒度的容器监控能力，帮助运维人员预防和定位故障。dolphin支持自定义监控项和监控粒度，可并发监控多个任务。通过CRD定义监控范围和携带pod label信息，具备IP层和TCP层监控能力。用户可通过Prometheus查看监控结果，也可进行二次开发。未来，dolphin将增强监控指标、用户自定义能力、K8s service监控和诊断能力。
延伸解读
eBPF为何适合容器网络监控
文章指出，传统基于pod网卡统计的监控只能获取流量、丢包等基本信息，无法回答连接关系、时延、QPS等深层问题。而镜像报文分析会消耗大量内存和CPU。eBPF允许在内核沙箱中注入监控代码，无需修改内核和业务，兼具安全与高性能，因此成为容器网络可观测性的理想技术路径。
自定义监控项与粒度的资源优化逻辑
dolphin通过CRD让用户自选监控项，仅对选中项动态注入eBPF程序，未选内容不监控，从而减少CPU和内存消耗。同时用户可选择pod或flow粒度：pod粒度聚合容器层面数据，flow粒度则按pod内不同流聚合，能进一步感知pod间通信细节。这种按需注入的设计平衡了监控深度与资源开销。
从配置到观测的实践路径
文章以app1为例，展示了安装dolphin插件后，通过编写MonitorPolicy CRD并kubectl apply即可启用监控。监控结果可由Prometheus拉取，用户能利用新建连接统计计算QPS，通过流粒度RTT和重传感知时延与丢包，并定位网络质量较差的client。pod粒度IP收发统计则呈现应用整体流量。
当前能力边界与后续演进方向
dolphin目前主要覆盖IP层和TCP层监控，并支持VPC网络健康检查。文章明确后续将增强监控指标，如错包计数、建链失败统计、丢包统计、UDP报文统计；提升用户自定义能力，允许定义IP范围、端口范围、聚合方式；增加K8s service监控以感知client到service到endpoint全链路；并引入更智能的诊断能力辅助快速定位网络问题。
Q&A
华为云CCE Turbo的dolphin插件是什么？它有什么作用？
dolphin插件是华为云CCE Turbo提供的基于eBPF技术的容器网络扩展指标插件，用于实现多维度、多粒度的容器监控能力，帮助运维人员预防和快速定位故障。
dolphin插件如何实现用户自定义监控项和监控粒度？
用户通过CRD（MonitorPolicy）自定义监控项，dolphin根据用户选择的监控项动态注入eBPF程序，不监控不需要的内容，减少资源消耗。监控粒度可选择pod或flow，dolphin根据粒度注入不同的eBPF程序。
dolphin插件支持哪些监控粒度？它们有什么区别？
dolphin支持pod粒度和flow粒度。pod粒度按pod聚合监控数据，可观测容器层面的网络运行情况；flow粒度按pod内不同流聚合监控数据，可观测容器内不同流的网络运行情况，进一步感知不同pod之间的通信情况。
如何使用dolphin插件监控一个应用的网络情况？
首先在CCE集群console界面安装dolphin插件，然后编写MonitorPolicy配置（如app1.yaml），指定selector选择要监控的pod，并配置监控项（如ip收发、tcp重传、tcpRtt、tcpNewConnection等）及聚合粒度，通过kubectl apply使能配置，最后通过Prometheus查看监控结果。
dolphin插件如何降低资源消耗？
dolphin通过用户自定义监控项和监控粒度，动态注入eBPF程序，只监控用户选择的内容；同时通过selector选择监控范围，只监控选中的pod，从而大大降低资源消耗和监控结果输出。
dolphin插件未来有哪些演进方向？
未来dolphin将增强更丰富的监控指标（如错包计数、建链失败统计、丢包统计、udp报文统计等）、更强的用户自定义能力（如定义监控的IP范围、端口范围、聚合方式等）、K8s service监控能力（感知client->service->endpoint全链路网络运行情况）以及更智能的诊断能力。
