未調用 BPF 尾調用

Question

在以下代碼中，BPF 程序tail_prog沒有從main_prog調用 tail：

#include <linux/bpf.h>
#include <bpf/bpf_helpers.h>

struct bpf_map_def SEC("maps") jump_table = {
   .type = BPF_MAP_TYPE_PROG_ARRAY,
   .key_size = sizeof(__u32),
   .value_size = sizeof(__u32),
   .max_entries = 8,
};

SEC("xdp")
int main_prog(struct xdp_md *ctx) {
    bpf_printk("Making tail call");
    bpf_tail_call(ctx, &jump_table, 0);

    return XDP_PASS;
}

SEC("xdp_1")
int tail_prog(struct xdp_md *ctx) {
    bpf_printk("Inside tail call");

    return XDP_PASS;
}

char _license[] SEC("license") = "GPL";

我觀察到只打印main_prog中的打印。

我正在使用Cilium 的 eBPF Go package加載 BPF 程序。 這是加載程序和地圖的代碼：

type BpfObjects struct {
    MainProg *ebpf.Program  `ebpf:"main_prog"`
    TailProg *ebpf.Program  `ebpf:"tail_prog"`
    JumpTable *ebpf.Map     `ebpf:"jump_table"`
}

    var objects BpfObjects

    spec, err := ebpf.LoadCollectionSpec("prog.o")

    if err != nil {
        log.Fatalln("ebpf.LoadCollectionSpec", err)
    }

    if err := spec.LoadAndAssign(&objects, nil); err != nil {
        log.Fatalln("ebpf.LoadAndAssign", err)
    }

    objects.JumpTable.Update(0, objects.TailProg.FD(), ebpf.UpdateAny)

據此，跳轉表已從用戶空間初始化，這是我認為上面的最后一行應該做的。 但是，我看不出那條線是否存在有任何區別。

Answer 1

我沒有查看Update function: Update can't marshal key: encoding int: binary.Write: invalid type int返回的錯誤。 因此，程序數組 map 沒有更新。 我更改為以下內容：

    err = objects.JumpTable.Update(uint32(0), uint32(objects.CopyHttpHostnameProg.FD()), ebpf.UpdateAny)

    if err != nil {
        println("Update", err.Error())
    }

如果您將0作為鍵傳遞，則鍵的大小為 8 個字節，這就是您必須執行uint32(0)的原因，這與映射的定義相匹配。 現在尾部調用成功了。