如何让XDP程序成为设备绑定型以使用XDP元数据kfuncs？

你遇到的错误是因为bpf_xdp_metadata_rx_hash这类元数据kfunc要求XDP程序必须是设备绑定型，而默认的xdp section属于通用XDP程序，不满足内核的要求。解决方法如下：

1. 修改BPF程序的Section标记 #

将原程序中的SEC("xdp")替换为SEC("xdp/dev")，这个section专门用于标识设备绑定型XDP程序，内核会允许这类程序访问设备特定的元数据。修改后的完整代码如下：

#include "vmlinux.h"
#include <bpf/bpf_helpers.h>

extern int bpf_xdp_metadata_rx_hash(const struct xdp_md *ctx, __u32 *hash,
                    enum xdp_rss_hash_type *rss_type) __ksym;

// 改为xdp/dev section，标记为设备绑定型程序
SEC("xdp/dev")
int dummy(struct xdp_md *ctx)
{
    // get hash
    u32 hash;
    enum xdp_rss_hash_type hash_type;

    if (bpf_xdp_metadata_rx_hash(ctx, &hash, &hash_type)) {
        bpf_printk("xdp: ERROR failed to read hash");
        return XDP_PASS;
    }

    bpf_printk("xdp: hash=%x, type=%x", hash, hash_type);
    return XDP_PASS;
}

char _license[] SEC("license") = "GPL";

2. 重新编译程序 #

使用clang重新编译生成BPF目标文件，示例命令：

clang -target bpf -D__TARGET_ARCH_x86_64 -I/usr/include/x86_64-linux-gnu -O2 -c dummy.c -o dummy.bpf.o

（注：根据你的架构调整__TARGET_ARCH_xxx参数，比如arm64架构改为__TARGET_ARCH_arm64）

3. 加载设备绑定型XDP程序 #

执行加载命令时，指定对应的xdp/dev section：

sudo ip link set enp129s0f0np0 xdp obj dummy.bpf.o sec xdp/dev

关键说明 #

• xdp/dev section告诉内核，该程序只能绑定到特定网络设备运行，无法作为通用XDP程序跨设备复用，这确保了程序访问的设备元数据（如RSS哈希）是有效且安全的。
• 设备绑定型XDP程序必须与具体网卡绑定后才能正常加载，内核会在加载时验证程序与设备的关联性。

内容的提问来源于stack exchange，提问作者munikarmanish