未调用 BPF 尾调用

Question

在以下代码中，BPF 程序tail_prog没有从以下位置调用 tail main_prog：

#include <linux/bpf.h>

#include <bpf/bpf_helpers.h>

struct bpf_map_def SEC("maps") jump_table = {

   .type = BPF_MAP_TYPE_PROG_ARRAY,

   .key_size = sizeof(__u32),

   .value_size = sizeof(__u32),

   .max_entries = 8,

};

SEC("xdp")

int main_prog(struct xdp_md *ctx) {

    bpf_printk("Making tail call");

    bpf_tail_call(ctx, &jump_table, 0);

    return XDP_PASS;

}

SEC("xdp_1")

int tail_prog(struct xdp_md *ctx) {

    bpf_printk("Inside tail call");

    return XDP_PASS;

}

char _license[] SEC("license") = "GPL";

我观察到只有 print inmain_prog被打印出来。

我正在使用Cilium 的 eBPF Go 包加载 BPF 程序。这是加载程序和地图的代码：

type BpfObjects struct {

    MainProg *ebpf.Program  `ebpf:"main_prog"`

    TailProg *ebpf.Program  `ebpf:"tail_prog"`

    JumpTable *ebpf.Map     `ebpf:"jump_table"`

}

    var objects BpfObjects

    spec, err := ebpf.LoadCollectionSpec("prog.o")

    if err != nil {

        log.Fatalln("ebpf.LoadCollectionSpec", err)

    }

    if err := spec.LoadAndAssign(&objects, nil); err != nil {

        log.Fatalln("ebpf.LoadAndAssign", err)

    }

    objects.JumpTable.Update(0, objects.TailProg.FD(), ebpf.UpdateAny)

据此，跳转表已从用户空间初始化，这是我认为上面的最后一行应该做的。但是，我看不出那条线是否存在有任何区别。

Answer 1

我没有查看Update函数返回的错误：Update can't marshal key: encoding int: binary.Write: invalid type int. 因此，程序数组映射没有更新。我更改为以下内容：&nbsp; &nbsp; err = objects.JumpTable.Update(uint32(0), uint32(objects.CopyHttpHostnameProg.FD()), ebpf.UpdateAny)&nbsp; &nbsp; if err != nil {&nbsp; &nbsp; &nbsp; &nbsp; println("Update", err.Error())&nbsp; &nbsp; }如果您0作为键传递，则键的大小为 8 个字节，这就是您必须这样做的原因uint32(0)，这与映射的定义相匹配。现在尾部调用成功了。