Tetragon хотят научить слать пакеты прямо из BPF
LWN разбирает идею для Tetragon: если его user-space агент убить, мониторинг и enforcement начинают шататься, потому что данные сейчас уходят через обычный процесс в центр наблюдения. Предложение — отправлять пакеты напрямую из BPF, чтобы убрать этот одинарный пункт отказа. Звучит как тот редкий случай, когда eBPF пытаются использовать не только для телеметрии, но и чтобы не дать телеметрии умереть первой.