「統(tǒng)信云原生操作系統(tǒng)」

又叫「統(tǒng)信有燕」或「USwift」

是一款穩(wěn)定安全輕量的云原生操作系統(tǒng)

作為一款PaaS平臺的云底座操作系統(tǒng)

可為應(yīng)用程序提供安全獨(dú)立的運(yùn)行環(huán)境

同時也為IaaS層服務(wù)提供支撐

通過將OpenStack平臺組件做成容器鏡像

便于使用Kolla工具實(shí)現(xiàn)快速部署

助力企業(yè)快速實(shí)現(xiàn)上云之路

和普通操作系統(tǒng)相比

「統(tǒng)信有燕」通過深度適配Kubernetes技術(shù)

可以充分運(yùn)用云平臺的彈性和分布式特性

實(shí)現(xiàn)快速部署、按需伸縮、不停機(jī)交付等

「統(tǒng)信有燕」

可實(shí)時檢測最新的軟件包

實(shí)現(xiàn)自動更新

支持修改Ignition配置文件

實(shí)現(xiàn)自動化配置

大大提升了運(yùn)維效率

降低了運(yùn)維成本

「統(tǒng)信有燕」到底有哪些功能？

容器管理

所有應(yīng)用以容器化方式運(yùn)行

保證各服務(wù)應(yīng)用獨(dú)立運(yùn)行，無依賴沖突等問題

提供Docker、Podman和iSula等運(yùn)行時

用于創(chuàng)建、刪除、修改、運(yùn)行容器鏡像

無論是以UOS還是其他Linux操作系統(tǒng)

為底座的容器鏡像

皆可在「統(tǒng)信有燕」上運(yùn)行

大家都知道

安全是難點(diǎn)也是重點(diǎn)

面對這一話題

「統(tǒng)信有燕」基于統(tǒng)信自身的經(jīng)驗(yàn)和成果

積極汲取上游社區(qū)的優(yōu)勢

并適配Kata Containers容器安全隔離技術(shù)

讓容器能運(yùn)行在安全且隔離的環(huán)境中

固化文件系統(tǒng)

提供操作系統(tǒng)固化能力

通過使用Rpm-ostree的只讀文件系統(tǒng)機(jī)制

既降低了系統(tǒng)被病毒感染的風(fēng)險

又保證了升級、回滾時系統(tǒng)的完整性

默認(rèn)文件系統(tǒng)權(quán)限見下圖

「統(tǒng)信有燕」那些值得夸贊的特色

輕量化

通過剔除GUI等非核心組件

使鏡像大小僅為500MB

不僅減少了系統(tǒng)受攻擊面

提升了系統(tǒng)安全性

也加快了啟動速度

并方便了統(tǒng)一運(yùn)維

高可靠

通過使用Rpm-ostree機(jī)制

即結(jié)合dnf與OSTree技術(shù)

在不可變基礎(chǔ)設(shè)施的基礎(chǔ)上

使某些不易容器化的組件（例如驅(qū)動）

能以包的形式擴(kuò)展操作系統(tǒng)的能力

有效確保系統(tǒng)在更新前或者更新后都可以使用

詳細(xì)過程見下圖

高穩(wěn)定

在LTP Stress 7amp;times;24小時高負(fù)荷條件下

壓力測試無宕機(jī)

測試用例通過率平均超過98

可定制

基于不同的系統(tǒng)組件或容器鏡像

可進(jìn)行有針對性的定制

保障兼容性及原有業(yè)務(wù)的穩(wěn)定性

同時

提供集成了統(tǒng)信容器云管理平臺的鏡像

可使開發(fā)人員能夠創(chuàng)建、測試和運(yùn)行應(yīng)用程序

并且將它們快速部署到集群中

「統(tǒng)信有燕」常見應(yīng)用場景有哪些？

講到這里，可能大家會問

常見的應(yīng)用場景有哪些呢

　　最后，我們總結(jié)一下

「統(tǒng)信有燕」作為新一代的云底座

它不但積極汲取上游社區(qū)的優(yōu)勢

更是不斷地進(jìn)行優(yōu)化、適配和創(chuàng)新

講真，確實(shí)是一款不錯的云原生產(chǎn)品！