写点什么

openEuler 进化记:一颗探索宇宙的生态之星

用户头像
脑极体
关注
发布于: 2020 年 10 月 26 日

我经常会回忆《流浪地球》里的那个意象:一个飞向未知时空的星球,在宇宙中显得那么孤单而坚决。但换个角度想,如果所有人类都团结在一起探索宇宙,那可能也并不孤独。甚至整个星球会在彼此勇气的支撑下,感到前所未有的温暖。



关于 openEuler,此前我们已经记录和探讨过它的开源时刻与生态社区建设。如果说 openEuler 开源是一颗星球的诞生,而社区和生态建设让这颗星球拥有了蕴育生命的环境,那么持续进化的 openEuler,就在新的升级中开启了冲向宇宙的探索。


在今年 3 月发布 20.03 LTS 版本后,openEuler 社区在 9 月 30 日再次发布 openEuler 20.09 创新版。这个版本中我们不仅看到了对一系列主流能力的优化、社区生态的持续繁荣,更能发现“1+8”的全新特性。



作为面向服务器的操作系统,openEuler 已经涵盖了基础加速库、虚拟化、内核、驱动、编译器、OS 工具、OpenJDK 等组件,具有高度生态可用性。而面向未来,openEuler 的价值绝不仅仅是可用,而是要面向未来企业场景,打造全场景协同、云端一体化、满足业务创新需求的 One OS,为多样性架构释放算力。


那么或许可以说,从 openEuler 20.09 版本的 1+8 新特性中,我们看到了更多聚合生态,面向未来的突破点。这“1+8”新特性,就像一系列新装备、新能源,给 openEuler 这艘宇宙飞船带来了全新的探索能力。


尤其值得注意的是,相比于飞船我更愿意将 openEuler 称为一颗飞翔的星球。因为它内部自带生态,以技术价值、产业价值、社会责任,聚合了愿意一同探索未知的开发者与伙伴。


无论如何,openEuler 20.09 确实实现了概念的拓维,向“beyond OS”和最具活力的开源社区迈出了新的一步。


让我们进入探索宇宙的概念比拟中,看看“1+8”新特性到底给 openEuler 20.09 带来了什么?这些新特性又能给开发者带来哪些产业价值?


openEuler 这颗星球,正在超越已知,从开源操作系统出发,飞向智能时代的更远处。


星球的保护层:StratoVirt 新一代虚拟化技术


云计算与智能化产业发展到如今,云原生概念已经是家喻户晓。而被广泛讨论的云原生价值,其基础是建立在操作系统的新一代虚拟化技术上。


如果想要更好探索云原生的可能性,那么对虚拟化技术的保驾护航不可或缺。openEuler 20.09 版本加入了 StratoVirt 下一代虚拟化技术,能够为开发者带来安全、轻量、高性能、组件灵活拆分、云边端全场景打通等一系列通用虚拟化优势。


Strato 是指大气层中的平流层。我们知道,大气层是地球的保护层,而平流层又是大气层中最稳定的一层。StratoVirt 希望像平流层一样,保护 openEuler 的底层基础设施,为平台业务稳定运行提供虚拟化保障。与此前的虚拟化技术相比,StratoVirt 降低了代码量级,减少了安全漏洞,实现了更符合开发趋势的虚拟化。



StratoVirt 功能主要支持轻量虚拟机和标准虚拟机两种模式:轻量虚拟机模式下,单虚机内存底噪能够小于 4MB,启动时间小于 50ms,且支持毫秒级时延的设备极速伸缩能力;标准虚拟机模式下可支持完整的机器模型,启动标准内核,可以取代 Qemu 的作用,同时在代码规模和安全性上却有较大提升。


降低虚拟化技术的难度、工作量与风险,实现更高效完整的容器化,StratoVirt 就像轻薄的平流层,肉眼难见却对整个星球的生态延续至关重要。


探索星空的引擎:iSula 打开容器之变


随着敏捷开发、云原生等概念的兴起,容器的价值不断被开发者重视。目前,容器的价值已经不仅仅在于加速开发过程,满足跨越性开发的业务需要,同时也成为了很多开发形态下不可或缺的支柱型技术。无论是本地化开发还是云端场景,容器都已经成为提升开发效率、拓展业务能力的关键抓手。


可以说,在软件开发驶向未来的进程中,容器已经成为了探索之路上的关键引擎。而 openEuler 20.09 版本全面升级了容器技术项目 iSula,尤其是其中的通用容器引擎 iSulad。


openEuler 中的 iSulad 是一种全新的容器解决方案,提供统一架构设计来满足 CT 和 IT 领域的不同需求,具有轻、灵、巧、快的特点,不受硬件规格和架构的限制,开销更小,可应用领域更为广泛。



在 openEuler 20.09 中,iSulad 的性能得到了全面优化,并发启动和容器生命周期操作性能有了很大提升。尤其值得注意的是,其中新增了容器镜像构建工具 iSula-build,提供了静态构建、IMA 构建等能力,给开发者带来了安全、快速的容器镜像构建能力。


目前来看,iSula-build 与 iSulad、iSula-transform 等一系列组件一起,构成了 iSula 全栈解决方案,这让 openEuler 的容器能力进入了全新阶段,成为基于 openEuler 探索敏捷开发、数据实时化、业务智能化等未来场景的核心引擎。


穿越宇宙,安全第一


如今,计算的安全性问题越来越被企业重视,而为了保护敏感数据的安全性,一般硬件场景中会设置一个安全隔离区来保护这些重要数据,这被称为硬件的 Enclave 技术。通过隔离出 Enclave 环境,来实现数据的更高安全等级。


最新发布的 openEuler 20.09 搭载了全新的 secGear 框架,以此让机密计算得到更好的应用开发。开发者基于 secGear 框架,可以实现应用开发简化编写安全应用的复杂度,提升开发效率。



这种安全技术在企业业务多元化、智能化的趋势中具有明显的产业价值。比如在联邦学习等 AI 技术的兴起下,多方计算成为了很多企业的新需求。在多方运算的环境中,企业既需要打通多方的数据联系进行合作运算,又不希望数据被其他企业获知。这时 secGear 框架就可以发挥其独特的价值,三家公司可以通过 Enclave 技术,将数据通过加密的通道传输给对方的 Enclave,而 secGear 则可以帮助开发者开发基于 Enclave 技术的多方计算安全应用。


安全技术上面向智能化场景的升级,也构成了 openEuler 20.09 的一大特点。除此之外,新版本的“1+8”特性还有广泛值得探索的内容,比如 BiSheng JDK 为 Java 应用带来更强的性能,IMA 完整性度量架构为安全应用开发带来倍级提升。全新特性加持下,openEuler 20.09 筑造了飞向未来的能力。


前沿与生态,正在成为 openEuler 的两大特征。


openEuler 20.09:社区化协同的软件开发里程碑


一款操作系统由新生走向成熟,一般认为需要分三步来走:第一步,要成为一款功能完善,具有应用性,可满足主流需求的操作系统;第二步是要建立生态雏形,完成产业与商业上的闭环,搭建高活跃度的开发社区;第三步,要面向未来释放新的产业价值,不仅是可被选择,更应让开发者有更充分的理由加入生态,探索未来。



在 openEuler 20.09 创新版中,我们看到的是 openEuler 已经快速来到了第三阶段,是生态和产业价值上的又一次跨越。在 Linux 社区贡献中,华为在最新发布的 Linux Kernel 5.8 版本中排名位居全球第二。在软件开发领域,Linux 可以说是产业公认的基石。而随着软件行业不断前进,对 Linux 的贡献已经越发复杂和艰难。在目前阶段对 Linux 保持高贡献,并且排名不断上升,既展示了华为的技术能力与研发投入,同时也展现出华为持续推进全球软件产业前进的决心与意志力。华为对 Linux 社区进行了战略性、持续性的投入,也为 openEuler 的技术探索与产业跨越提供了原生动力。


在“1+8”新特性带来全新技术拓维、产业价值升级的同时,openEuler 新版本也在生态领域展现出了更强的聚合力。openEuler 20.09 体现了社区大协同所带来的优势,众多伙伴的资源和研发经验共享,给全新版本带来了更多不同。


具体来看,新版本的 openEuler 是由社区中的多个公司、团队、独立开发者协同开发的成果。中科院软件所贡献了 RISC-V 新指令集架构支持,麒麟软件为社区贡献了桌面 UKUI 系统等——这在 openEuler 社区的发展进程中具有里程碑意义,也是中国开源历史上的一次标志性事件。


之所以这样说,是因为 openEuler 20.0 版本,已经将 openEuler 从华为技术能力的展现,升级到了社区内协同与生态创新的产物,是首个由 openEuler 生态内部主导升级的版本,是不同企业、组织与个人开发者协作打造的版本。这样的社区化协同大规模开发,在中国软件开发历史上当属首次。


据统计,截至 10 月,openEuler 社区中除华为以外的贡献率已经接近 70%。自 openEuler 正式开源以来,已经有超过 2000 多名开发者参与了社区贡献,麒麟软件、统信软件、中科院软件所、普华软件、湖南信安、万里开源也加入社区并发布了商业发行版,同时更有超过 60 家国内领先企业参与社区建设。目前,openEuler 软件包数量已超过 3000,repo 数量已经超过 6000,这标志着 openEuler 跨越了行业惯例中,从基础构建到自我演进的分水岭,其发布版本和社区初步建立了完整的 OS 体系,成为了能够良性生态发展的软件平台系统。目前,openEuler 社区中成立了 71 个 SIG 兴趣组,覆盖了从虚拟化、云原生到桌面端等多个领域。



快速完成版本更新、社区生态建设的 openEuler,就像一颗高速进化的星球。虽然窗外是宇宙中的黑暗与未知,但星球内是欣欣向荣的生态,紧密的拥抱,以及对未来的温暖坚信。


探索和创造永远是孤独的,但探索和创造又永远都有同路人,openEuler 正在成为一颗飞向未来的生态之星。


用户头像

脑极体

关注

还未添加个人签名 2020.06.12 加入

还未添加个人简介

评论

发布
暂无评论
openEuler进化记:一颗探索宇宙的生态之星