13

Alibaba Cloud Linux 2 LTS 正式发布

 3 years ago
source link: https://kernel.taobao.org/2020/03/Alibaba-Cloud-Linux-2-LTS/
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
neoserver,ios ssh client

Mar 26, 2020 • 夷则 晓贾

Alibaba Cloud Linux 2 LTS 正式发布

在Alibaba Cloud Linux 2（原Aliyun Linux 2）上线一年之际，阿里云操作系统系统团队对外发布了Alibaba Cloud Linux 2 LTS版本。LTS版本的发布对于Alibaba Cloud Linux 2来说是一个重要的里程碑，标志阿里云操作系统团队会为Alibaba Cloud Linux 2提供长期支持、稳定的跟新、更好服务，为Alibaba Cloud Linux 2的客户提供更多的保障。

首先，Alibaba Cloud Linux 2 LTS版本发布后，阿里云操作系统系统团队会为Alibaba Cloud Linux 2提供长达5年的软件维护、问题修复服务，从2019-03-27开始到2024-03-31结束：

  • 免费的服务和支持：Alibaba Cloud Linux 2的客户可以通过阿里云工单系统、钉钉或者社区等途径来寻求阿里云操作系统团队的免费支持服务

  • 软件持续跟新和集成：长达五年的维护周期，持续跟新和集成软件，保证至少4个月一次的发布节奏

  • 问题&CVE修复：提供急速的问题和CVE修复支持

fig1.png

其次，阿里云操作系统系统团队在LTS版本中也做了非常多的性能和稳定工作，包括：

  • 启动优化：对OS启动从bootloader开始到kernel启动再到systemd加载最后到应用加载全流程做了优化，在原来Alibaba Cloud Linux 2的基础上再次优化40%，相比于其他OS启动时间减少60%；

  • 运行时优化：通过对调度、内存、文件系统等多个子系统进行了全方面的优化，使Alibaba Cloud Linux 2在多种benchmark的测试下相比其他OS有10%~30%的性能提升；

  • 稳定性提升：阿里云操作系统团队在对Alibaba Cloud Linux 2进行多方面的质量保障，并且经过阿里经济体应用的规模验证，及时发现问题并解决，保证了线上宕机率相比其他OS减少50%；

fig2.png

然后，在提升了性能和稳定性的同时，该版本还为用户提供了更多、更丰富的功能，包括：

  • 多架构支持：全面支持X86 CPU包括：INTEL CooperLake、IceLake；AMD Milan、 Rome；HYGON。同时支持多款ARM CPU：Kunpeng、PHYTUIM；
fig3.png
  • 资源隔离特性增强：Alibaba Cloud Linux 2在kernel本身就具备的namespace隔离能力的基础上，为容器混部场景提供更多的资源隔离手段，包括内存：per-memcg kswapd、memcg priority；调度：BVT & noise clean；IO：blk-iocost、cgroup writeback v1等，极大提升了容器混部场景下容器间的隔离性，保证了容器中应用的稳定运行；
fig4.png
  • 丰富的应用软件：Alibaba Cloud Linux 2在集成了大量丰富的开源软件生态的同时，也同时将更多优秀的阿里巴巴经济体开源软件向客户推送，包括dragonwell、tengine、dragonfly等；
fig5.png

最后，安全防护一直是阿里云操作系统团队非常重视的技术，之前Alibaba Cloud Linux 2发布了中国首个CIS benchmark，而本次Alibaba Cloud Linux 2 LTS也发布了多个安全功能：

  • 自动修复方案 & 安全告警中心：1、Alibaba Cloud Linux 2 LTS为用户提供了自动CVE修复方案，只需要进行简单的配置即可为用户无感知的完成CVE安全漏洞的修复，极大的提升了系统的安全修复能力；2、同时Alibaba Cloud Linux 2也发布了自己的安全告警中心，为用户提供CVE安全漏洞的跟踪、修复、记录。
fig6.png
  • 可信解决方案：Alibaba Cloud Linux 2 LTS还为用户提供了一套安全解决方案，为系统完整性提供安全基线并且能对非法篡改行为溯源，该方案通过组合了TPM2、IMA、内核模块签名等多种安全特性，实现了从芯片到关键应ç¨的安全可信，可以提升系统整体的完全性防护能力。
fig7.png

Linux操作系统是一个非常庞大而复杂的系统，没有任何一个团体或者个人可以完全掌控住他，整个系统的持续演进不仅仅需要专业的团队进行维护，也需要有更多的企业、个人、社区一起参与共建，所以也希望有更多的朋友来使用Alibaba Cloud Linux 2 LTS，和我们一起将Alibaba Cloud Linux 2 LTS做的更好。可以通过如下方式联系我们：

  • 产品页：https://www.aliyun.com/product/alinux

  • GitHub地址：https://alibaba.github.io/cloud-kernel/zh/os.html

  • 邮件列表：https://alibaba.github.io/cloud-kernel/zh/MAILLIST.html

  • 钉钉群：Alibaba Cloud Linux OS 开发者&用户群

  • 钉钉群二维码：

fig8.png

report

Recommend

About Joyk


Aggregate valuable and interesting links.
Joyk means Joy of geeK