AWS Lambda 为高密度微虚拟机环境重建网络流量日志系统。旧方案依赖 iptables 规则，随虚拟机增多性能骤降且不支持 IPv6。新系统用 eBPF 在内核捕获数据包，Rust 编写用户态聚合程序，每租户独立环形缓冲区，通过文件描述符传递实现权限隔离，输出格式与旧系统完全兼容，实现零下游迁移。