通过最简单的示例，一步一步构建bpf CO-RE程序，理解libbpf的开发流程。

容器虽然带来了高效快捷的虚拟化，但是由于共用内核，容器的安全性也是最受关注的。gVisor是google引入的一套全新的容器安全解决方案，重新实现容器进程的每一个系统调用，其性能相比runc等下降了不少。本文主要介绍gVisor的基本概念及在docker中使用gvisor运行容器。

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、名词解释二、使用示范1. help2. Hello World3. One-Liners程序4. 列出可跟踪点5. 调试输出6. 输出详情7. 环境变量8. 其它选项三、语法格式1. 程序结构{...}2. 过滤/.../3. 注释//, /**/4. 常量5. c结构体访问：->6. 结构体定义: struct