ng</code> 等。当报文变成 TCP 或 UDP 报文，并被转发到用户空间时，还需要执行一些额外的步骤，如报文验证、协议策略处理和目的套接字搜索。当将 sidecar 配置为拦截流量时，原始数据路径可能会变得非常长，因为重复的步骤会执行多次。</p><p>在过去的两年中，<a href=https://ebpf.io/>eBPF</a>已经成为一种技术趋势，许多基于 eBPF 的项目已经发布到社区。像<a href=https://cilium.io/>Cilium</a>和<a href