1--AIO-RK3568 内核配置支持DOCKER CONFIG_CGROUP_BPF

在本博客中，实践如何在 Rockchip 3568 设备上通过 Ubuntu 22.04 系统安装和运行 Docker。我会比较 Docker CE 和 Docker.io 两种版本的安装过程、兼容性以及在特定硬件上的表现，为大家提供一个清晰的安装指南和实用的运行笔记。

最全网最好的libbpf-bootstrap开发指南

1、导言： Linux系统每个进程都可以自由竞争系统资源，有时候会导致一些次要进程占用了系统某个资源（如CPU）的绝大部分，主要进程就不能很好地执行，从而影响系统效率，重则在linux资源耗尽时可能会引起错杀进程。因此linux引入了linux cgroups来控制进程资源，让进程更可控。 2、Linux cgroups基础知识 Linux Cgroup 可​​​让​​​您​​​为​​​系​...

摘要： 容器的三大基石包括: namespaces, docker,rootfs。其中Namespace实现进程隔离。Cgroups用于限制进程资源，如CPU、内存、磁盘空间、网络流量等。rootfs则是容器的基础文件系统。通过这些技术，Docker实现了轻量级的容器隔离。本文将介绍cgroup的基础知识，并通过实验加深对cgroup的认知。

1、导言： Linux系统每个进程都可以自由竞争系统资源，有时候会导致一些次要进程占用了系统某个资源（如CPU）的绝大部分，主要进程就不能很好地执行，从而影响系统效率，重则在linux资源耗尽时可能会引起错杀进程。因此linux引入了linux cgroups来控制进程资源，让进程更可控。 2、Linux cgroups基础知识 Linux Cgroup 可​​​让​​​您​​​为​​​系​...

首先启用CONFIG_BPF_SYSCALL = y┌── Enable bpf() system call ─────────────────────────────────┐│ ││ CONFIG_BPF_SYSCALL: ...

近两年BPF技术跃然成为了一项热门技术，在KubeCon 2020 Europe会议上有7个关于BPF的技术分享， 而在KubeCon 2020 China会议上也已有了3个关于BPF技术的中文分享，分别来自腾讯和PingCAP，涉足网络优化和系统追踪等领域。在中文社区里，包括阿里巴巴、网易、字节跳动等国内第一梯队IT公司也越来越关注BPF这项新技术。 一、前言 作为一个coder，时不时会遇到性能问题，有时候明明看资源，cpu，io都占用不高，程序的性能就是上不去，真有一种想进入到计算机里面看看到底发

需要额外指出的是，Docker并不等于容器（containers），Docker只是容器的一种，其他种类的容器还有Kata container，Rocket container等。工具可以通过OpenHarmony官方的每日构建dailybuilds[7] 或发布的SDK[8] 中获得，根据使用的系统平台到相应的toolchains目录下提取。Docker是一个开源的软件项目，可以在Linux操作系统上提供一层额外的抽象，让用户程序部署在一个相对隔离的运行环境，并提供自动管理机制。

BPF的内核调试方法 一直以来，笔者对BPF功能的认知一直停留在与tcpdump工具进行网络抓包相关；最近几年BPF已成为内核的顶级子系统，从网络抓包的内核支持模块演进成为内核调试、性能跟踪的复杂模块。其对内核的调试（也可用于应用的调试）是动态的；不过该动态调试过程并不需要编译内核模块并加载之，而是将调试应用编译成为eBPF字节码，并通过bpf系统调用将该字节码加载到内核中的BPF虚拟机中解析执行，或由内核中的BPF Jit编译为机器码后运行。这一调试机制使得其与传统的GDB调试方法相比，具有更低的延时和更

bpf linux kernel升级

本文介绍如何在没有网络的情况下，给板载ubuntu系统（即裁剪后的系统）部署docker。

泰山派安装docker

推荐：Ubuntu 20.04 版本Docker加速Docker容器创建。

第一行是将arch/arm64/configs/xxx_defconfig配置文件中的内容写入linux源码/kernel/.config中，较为简单的方法是找到xxx_defconfig文件，直接将缺少的配置写入，如CONFIG_NF_NAT=y写入。首先需要从docker官网下载./check-config-for-docker.sh .config文件，查看当前内核的.config缺少了docker的哪些配置。第二行是打开图形化配置界面，进行配置输入 /CONFIG_ xxx 来查询缺少的配置。

这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Mar

Cgroup（Control Group）是Linux内核提供的一种资源管理和限制机制，用于对进程进行分组并对分组内的进程进行资源限制、优先级调整等操作。Cgroup的主要目标是提供一种统一的接口来管理系统资源，如CPU、内存、磁盘I/O等。Cgroup文件系统：用于存储Cgroup的配置信息和状态数据。子系统（Subsystem）：用于实现对特定资源的管理和限制，如CPU子系统、内存子系统等。控制组（Control Group）：用于对进程进行分组，每个控制组可以关联一个或多个子系统。术语表。

📢此部分可以参考瑞芯微官方文档，在源码“Android11/rk_android11.0_sdk/RKDocs/android/patches/root”目录下。

本章开始介绍kernel相关内容，首先整体介绍一下内核的编译与相关的配置