4 大特性看 Huawei Cloud EulerOS 为开发者带来平滑迁移体验

本期《解密 Huawei Cloud EulerOS 算力释放技术》主题直播中，华为云 DTSE 技术布道师陆维迪通过剖析传统 OS 上云面临的性能，安全，弹性等问题，与开发者们分享 Huawei Cloud EulerOS(简称“HCE OS”)在提升客户云上使用体验的核心优势和关键技术。

一探究竟之 HCE OS 是什么

Huawei Cloud EulerOS，简称 HCE OS，是华为云基于 openEuler 开源社区构建、打造的高性能、高可靠、高安全的商业版云上操作系统，可替代 CentOS 等公共镜像。HCE OS 在继承 openEuler 生态的基础上，结合华为云场景进行优化，为用户和开发者提供华为云操作系统的最佳选择。

HCE OS4 大关键特性应云而生

传统企业上云时面临云上应用弹性、安全、快捷运维等一系列挑战， HCE OS 针对资源无法隔离、数据安全隐患、运维困难等问题做了关键优化：

通过在、离线业务混部技术解决云原生资源隔离与弹性问题

云原生场景下，HCE OS 结合 CCE 实现了在、离线业务混部技术，将资源利用率从 15%提升至 40%：

• CPU 调度层面：通过在线抢占、离线 Kill、负载均衡增强和 SMT 调度技术，确保在线业务 CPU 优先得到保障。

• 内存管理层面：通过优先级内存回收、动态水位线控制技术，确保在线业务内存请求优先得到满足

• Cache QoS 层面：通过 Cache 干扰预测、Cache 租户面隔离技术，确保在线业务以高性能姿态运行

• 网络 QoS：通过流量标签化管理、租户带宽动态分配，确保在线业务流量平稳

通过“应用加速”功能实现基础性能和场景化性能上的提升

HCE OS 通过在 IO 管理、内存管理、编译器优化等层面发力，实现了系统性能上全面提升。

• 在 IO 性能优化上，引入 IO_URING、IO 智能缓存、eBPF 文件预取等技术，提升系统整体 IO 吞吐；

• 在内存优化方面，支持 PB 级大内存管理与分级内存管理，降低内存性能损耗；

• 在编译器领域，通过使用毕昇编译器与毕昇 JDK 的使用，提升各类用户应用在各种硬件设备下的性能表现。

通过全栈自主创新与安全合规实现云上系统海量数据安全

在政府机构、金融机构等大型系统及民生相关业务中，系统安全性的自主创新、安全合规便成为两个核心关注点，HCE 在这两方面目前均符合国家相关安全要求。

在全栈可控方面：

• 实现在鲲鹏等平台的全栈自主创新

• 通过国密认证

在安全合规方面：

• 支持国密算法，包括 SM2、SM3、SM4 等，用户可基于 HCE 开发、部署符合规范的应用

• 通过国家等级保护 2.0 三级标准认证，满足承载政务云核心业务要求

通过全新升级框架解决百万规模系统升级问题

为了实现规模系统升级问题，通过与华为云 OSM 等服务的深度配合，打造全新升级系统。

在升级框架侧，实现了数据采集、滚动升级、Repo 管理、合规管理和基线管理等功能，实现用户对整体升级过程的可视化管理。

在 HCE OS 内部，通过四大关键技术，实现补丁升级过程业务不感知，中断时间秒级：

• OSM2.0 升级框架+SUT 技术，支持 rpm 包全网批量快速部署和异常回滚

• HCE 内核热替换技术，业务改造后支持无损秒级热替换；

• HCE 内核热补丁技术，支持高危漏洞快速修复；

• HCE 外围包热升级，支持 systemd、dbus 等常驻服务不中断升级；

在这些关键技术基础之上，通过在不同场景下通过不同的升级技术的组合，实现客户各种升级目标。

4 招助力开发者平滑迁移至 HCE OS

HCE OS 提供四类工具帮助客户高效完成系统迁移。为帮助开发者了解使用迁移工具，可登录华为云免费体验两步完成系统迁移：https://lab.huaweicloud.com/testdetail_2384

• 一键评估差异：一键式生成硬件、软件、系统配置兼容性差异评估报告

• 快速兼容性补齐：提供南向硬件测试工具

• 高效移植 &调优：自动生成代码级迁移建议；自动生产配置文件

• 自动批量部署：IMS 快速镜像发放、部署

点击关注，第一时间了解华为云新鲜技术~