當前位置:首頁 > 科技 > 正文

龍蜥操作系統:又一個 Linux 操作系統?

故事的開始

自從 宣布 8 将成為絕響,業界在一片歎息和抗議之後,紛紛易弦更張,尋找别的替代品。這之後,開源社區和業界對 的讨論并沒有如預期的增加。除了偶爾成立的幾個 SIG 還能引來一些關注,很多人都已經将目光放到了其它的替代品上了,尤其是采用了兼容 RHEL/ 技術路線的幾個國内外 Linux 發行版,在很短的時間内就獲得了快速發展和極大關注。

在這個形勢之下,國内有幾家以企業服務市場為目标的“新” Linux 發行版紛紛湧現。其實說“新”也不新,這些發行版大多沿襲自它們的發行商原本的企業内的定制分支,甚至有的發行版在 停更之前就公開發布過。但說它們“新”是因為在新的機遇之下,這些發行版一改過去低調發展、克制叠代的風格,更主動地擁抱了市場和叠代新技術,并将其投放到更大的用戶市場。

這裡,我們要談談其中一個值得注意的企業級操作系統:龍蜥操作系統( OS)。作為由阿裡巴巴所孵化出來,并迅速擁有了多家核心企業支持的 Linux 發行版,顯然是很具有話題性和影響力的,也不可避免的會遇到一些争議和觀察。為此,我帶上問題和龍蜥社區的理事長馬濤聊了聊關于龍蜥操作系統背後的那些事情。

磨一劍,需十年

龍蜥操作系統并不是一個憑空誕生的發行版,相反,龍蜥操作系統更像是阿裡巴巴十年磨一劍的産物,也是阿裡巴巴和以統信及三大運營商等為代表的多家企業的技術沉澱。

早在十年前,淘寶内核組就基于 Linux 内核打造了一個阿裡雲内部使用的 Linux 發行版。而随着阿裡巴巴集團業務的擴大,淘寶内核組從過去隻服務于淘寶内部,變成了如今的阿裡雲智能基礎軟件部,将過去隻為阿裡巴巴内部提供服務的技術,開放給了更廣泛的開發者使用。也正是因為這樣的變化,促成了龍蜥操作系統的誕生。

龍蜥操作系統最大的特色是除了社區多家生态企業的聯合推動,還有不少來自阿裡巴巴及其用戶的多年技術實踐的沉澱。

在系統安全方面,除了基于阿裡雲在網絡安全領域的積累而做的操作系統層面的加固外,龍蜥操作系統還提供了基于 衍生的 ,為龍蜥操作系統提供了諸如國密算法、QUIC API 等特性。它還内置了首個機密計算開源容器

,後者剛剛被捐贈給 CNCF 基金會孵化。這樣,在安全方面龍蜥操作系統從根本上奠定了解決可信、可控問題的基礎。

在系統管理方面,龍蜥操作系統則提供了一個全棧覆蓋内核與核心組件的跟蹤和診斷工具 sysAK,增強龍蜥操作系統在系統層面和應用層面的可觀測性和可靠性,讓業務的監控和診斷更加簡單易用。

此外, 還有 Java 虛拟機 、、等一系列阿裡巴巴自研的技術,都可以在龍蜥操作系統中找到身影。可以看出,阿裡巴巴是想将龍蜥操作系統打造成一艘承載着阿裡巴巴在 Linux 技術方面多年積澱的旗艦。

一個字,“穩”

對于龍蜥操作系統來說,穩定是第一要素。那就要看,龍蜥操作系統為何這麼穩定?

得益于淘寶和阿裡雲多年的打磨,曆經多年的雙十一大促、阿裡雲流量暴漲等事件的打磨,如今的龍蜥操作系統在穩定這件事情上,做到了極緻。

龍蜥操作系統,是在國家有關主管部委的指導下,以阿裡雲為牽頭單位,聯合統信軟件等多家專業操作系統廠商、多家芯片廠商和大行業用戶共同推出的。這意味着它的演進速度、演進場景完全不同。相比于傳統的操作系統場景,龍蜥操作系統的演進往往是在各種大型流量和大量用戶群的場景下催生的。

主流版本與 OS 衍生版宕機率對比 出處:阿裡雲

通過在真實的業務流量場景下運行龍蜥操作系統,并在發現問題後及時修複,将更新推送到最新的龍蜥操作系統。它背後的阿裡雲,為龍蜥操作系統的叠代和升級提供了海量的修複案例,幫助它在更多問題發生之前就将其解決掉。

如果我們将龍蜥操作系統和一些傳統發行版的廠商相比,龍蜥操作系統更像是通過開源的範式來開發的一個操作系統:通過将操作系統放在海量的應用場景和實戰場景下,去盡可能多地發現問題、修複問題。而傳統發行版廠商則更像是發現一個問題,修複一個問題,見招拆招地處理問題。雖然也會有定期的修複升級,但發現問題的頻率和對叠代的訴求,顯然和擁有海量應用場景的龍蜥操作系統不同。

套殼還是換芯?

作為一個追求穩定的發行版,龍蜥操作系統成為 轉為 模式後的一個不可忽視的選擇。也讓 龍蜥操作系統成為了衆矢之的:“既然宣稱兼容 ,那是不是就是 套殼?”

我用這麼一個尖銳的問題,來尋求馬濤的答複。他沒有顧左右而言他,直接了當地給出了他的答複:“兼容不僅僅不是套殼,更是技術能力強的體現”,并進一步解釋到:“兼容性并不是一句簡單的大白話,背後包括了一整套兼容性分析體系,比如對語言運行時的分析、對系統參數和行為的分析、對内核的接口分析等等,是一個貫穿操作系統、從上到下的超級工程。另一方面,龍蜥操作系統是一個面向企業提供服務的發行版,穩定是第一要素。而對于目前的 用戶來說,我們如果無法提供對 的兼容,又有哪個企業敢于選擇龍蜥操作系統呢?”

其實每一次提起國産的 Linux 發行版,難免都會提及“套殼”這個話題。也正好借着龍蜥操作系統的話題,來聊聊這個事情。

到底什麼才是“套殼”?我們似乎一直都沒有一個明确的定義,難道說用了 Linux 内核就是 Linux 的“套殼”麼?顯然不是的。那所有使用 RPM 包的發行版都是 “套殼”麼?答案顯然也是否定的。

其實從 Linux 的發行版的發展來看,所有的發行版幾乎都可以稱之為“套殼”,除了 Arch Linux 、 等幾個少數的發行版以外,大部分都在使用 Deb 、RPM 打包系統,很難跳出這兩個包管理器的世界,難道說這世界上隻有兩個發行版麼?

對于 Linux 發行版來說,我們如果真的要定義“套殼”,應該說那些是“基于某一個發行版,替換一下主題,更新一下軟件,替換一些字眼”的發行版才是“套殼”,而我們看到的,像 SESL、 之類的這些發行版,它們更多是延續社區的成功經驗,沿襲 既有的技術方向,但獨立發展,獨立叠代的獨立發行版。

OS != Linux OS

所以,我們認為,龍蜥操作系統不是“又一個 Linux 操作系統”。一方面,這不是“又一個簡單複制”,套個殼的 Linux 發行版;另一方面,龍蜥操作系統承載的也不僅僅是 Linux 操作系統,在其上還搭載着各種安全、容器、應用服務等最新技術,是一艘久經風浪的、穩定的不沉之舟。

花絮:我問馬濤,到底龍蜥操作系統的英文名稱 “ OS” 是什麼縮寫?他說: is Not Only LInux 。嗯,這很 GNU(is Not Unix)!

支持,還是支持

Linux 的落幕,源自其失去了企業的支持,源自單方面的付出沒有回報讓企業失去了支持下去的勇氣。而這個問題,其實對于任何一個發行版來說,都是存在的。龍蜥操作系統能夠獲得什麼樣的長期支持,才是它長期發展下去的原生動力。

就此問題,我對馬濤進行了“逼問”,龍蜥操作系統可以承諾多少年的支持?

馬濤給了我一個明确的承諾:10年!

加入龍蜥社群

你可能想看:

有話要說...

取消
掃碼支持 支付碼