如何获取eBPF map大小？BPF_ARRAY是否支持类C++的push_back/size操作

1. 获取eBPF Map大小的方法 #

eBPF Map的大小分两个统计维度：创建时指定的最大容量上限，以及运行时实际存储的有效元素数，不同场景下的获取方式如下：

• 内核态（eBPF程序逻辑运行在内核空间）
  • 最大容量：使用libbpf + CO-RE模式开发时，可直接通过BPF_MAP_SIZE宏读取目标Map定义时设置的max_entries值，也就是该Map的容量上限。
  • 有效元素数：数组类Map（包括BPF_ARRAY、BPF_PERCPU_ARRAY）不支持有效元素统计——这类Map创建时就会预分配所有索引位置的内存，所有位置默认填充零值，不存在“空槽位”的概念。哈希类、LRU哈希类、栈、队列类Map没有提供内核态直接读取有效元素数的辅助函数，需要在用户态完成读取。
• 用户态（控制面程序运行在用户空间）
  • 最大容量：基于libbpf开发时，拿到Map对象指针后直接调用bpf_map__max_entries(map)即可获取；如果直接通过bpf系统调用开发，传入Map fd调用BPF_OBJ_GET_INFO_BY_FD命令拿到struct bpf_map_info结构体，其中的max_entries字段就是容量值。
  • 有效元素数：仅哈希类、LRU哈希类、栈、队列类Map支持读取，同样通过BPF_OBJ_GET_INFO_BY_FD拿到的struct bpf_map_info结构体中，nr_entries字段就是当前存储的有效元素总数。

2. BPF_ARRAY对C++ push_back()、size()的对应实现 #

原生BPF_ARRAY没有和push_back()直接对应的接口，size()逻辑可直接通过上述获取Map最大容量的方式实现，核心原因是BPF_ARRAY的设计逻辑就是固定长度、连续内存、全量预分配的数组结构：它要求索引必须是从0开始的4字节无符号整数，创建时指定多大容量就会直接分配对应数量的元素内存，创建完成后长度不可变，不支持原生动态扩容、尾部追加。

• size()对应操作：直接调用上述获取Mapmax_entries的方法即可，BPF_ARRAY长度创建后固定不变，该值就是数组的总长度。
• push_back()类尾部追加效果的实现：需要自行维护逻辑，没有原生接口支持：
  • 可以额外定义一个单元素的BPF_ARRAY存储已使用位置的游标，内核版本5.5以上也可以直接定义eBPF全局变量存储游标，初始值设为0；
  • 插入新元素时，先读取当前游标值，判断游标是否已经达到数组最大容量，未超限的前提下将新元素写入游标对应的索引位置，再把游标值+1即可；
  • 如果不需要随机访问元素，也可以换用BPF_QUEUE类型，它原生提供bpf_map_push_elem、bpf_map_pop_elem接口，支持队列模式的入队出队操作。

内容的提问来源于stack exchange，提问作者Nicholas