改进 Link to heading
eBee 的同伴们都是些热情的蜜蜂，一心追求速度。塔克斯船长很快听闻了一些可能的改进方案：
- “有了蜂鸣指令，我们肯定能飞得更快。”
- “这样一来，对我们来说解析和阅读就会简单得多。”
凭借一把激光螺丝刀和些许铜线，塔克斯船长打造了一台坚固的翻译机器人，蜜蜂们也变得比以往任何时候都要忙碌。它们组成了团队，eBee 担当了领头。
即时编译（JIT）阶段将程序的通用字节码翻译成特定于机器的指令集，以优化执行速度。这使得 eBPF 程序能像原生编译的内核代码或作为内核模块加载的代码一样高效运行。Linux 支持针对所有主流架构的 JIT 编译。
完善 Link to heading
引擎舱里头，蜜蜂们渐渐对捣鼓机械有了新爱好，它们的活动也愈发活跃起来。在狭窄的空间里，它们开始搭建起一个真正的工坊，架上工具，还收集了不少诀窍。
搁板用来存放各式材料真是再好不过了，这样一只蜜蜂就能将其产品传递给另一只。这些工具能帮助重新利用引擎的内部构件，从而解锁并驾驭银色曙光号的力量。
在使用 eBPF 进行编程时，用户可以利用以下对象或机制：
- 通过 eBPF 映射（maps）共享收集的信息、检索配置选项并存储状态，以便在各种数据结构中保存和检索数据。这些映射既可被 eBPF 程序访问，也可被用户空间中的应用程序访问。
- eBPF 程序可以通过调用一组专用的内核函数（eBPF helpers/kfunc）来完成一些特定任务。
- 为了提供更高的灵活性，eBPF 程序也可以通过尾部调用和函数调用的概念进行组合。
- 各种机制使得 eBPF 程序能够包含循环，同时确保程序始终终止。
远航 Link to heading
蜜蜂们经过精心部署和装备，能够在飞行中灵活切换部件，无需停顿，直接从内部操作。再也不用在敌对卫星上执行危险的停机任务了！这是首次，机组人员能够安心作业。
一旦他们完成了所有待升级的部分，甚至还多做了些，蜜蜂们回过头，看着自己辛勤劳作的成果。“我们还能做得更多！塔克斯船长不是唯一需要帮助的人。我们去迎接乘客吧！”
新的挑战 Link to heading
银色曙光号的乘客们早就抱怨了，他们没法用自己编码的方式发消息。当蜜蜂们介入此事时，这标志着数据共享和通讯新时代的开始。
邮件处理依然缓慢，但电工蜂想出了个绝妙的主意。于是整个蜂群替换了老旧的接收器，他们安装并重新布线了一个增强型天线。
eBPF 通过在内核中实现与硬件细节解耦的高效数据包处理和过滤，同时与网络栈无缝集成，从而提升了网络性能和灵活性，使其为云原生世界做好了准备。
例如，Cilium 和 Katran 等项目就使用了 eBPF 进行网络功能开发。
信息量太大了！有时候，一些信息会丢失，或者引擎会在压力下卡壳。于是，侦探蜜蜂增加了仪表盘和传感器，用来测量和观察，确保一切井井有条。
繁忙的机舱正是监控船上所有动态的理想场所，蜜蜂们优化着，流程一个接一个，尽其所能，为每一次航行提升品质。
通过在内核中运行，eBPF 能够实现广泛的系统可观测性。对指标进行收集和内核内聚合，使得能够灵活高效地从各种可能的来源生成可观测性事件和数据结构，而无需导出样本。
将 eBPF 程序附加到跟踪点以及内核和用户应用程序探测点，为内核和用户空间应用程序提供了强大的内省能力，并能帮助排查系统性能问题。
像 BCC、bpftrace、Hubble、Parca 和 Pyroscope 这样的项目，都利用 eBPF 技术来进行追踪和监控。
