云栖大会龙蜥专场论坛有9大主题、14位大咖亲临现场畅聊、分享，为龙蜥社区打 Call、上手龙蜥 OS 沉浸式体验.......来自开源社区领袖、高校专家学者、社区合作伙伴、开源技术专家等 14 位重磅嘉宾坐而论道，《OpenAnolis 龙蜥操作系统开源社区技术创新白皮书》正式发布！本场论坛特邀嘉宾 SegmentFault 思否 COO，开源社副执行长江波为整场论坛主持。云栖系列视频已经上线，欢迎观看：云栖大会龙蜥专场论坛 。讲师及内容介绍阿里云高级技术专家张毅分享《sysAK（青囊）系统运维工具集：如何实现高效自动化运维？》，从 What is sysAK、典型工具介绍、开源 3 方面介绍了 sysAK 系统，目前 sysAK 工具集已经在龙蜥社区开源，并且在系统运维 SIG、跟踪诊断 SIG 一起共建，希望大家后期加入 SIG 一起讨论共建。

观看其他分论坛内容阿里云开发者大会主论坛大数据与AI一体化开发平台视觉AI开发平台及其行业应用云原生数据库：一站式数据服务前沿人工智能技术与算法实践从1到∞ ：极致原生安全云原生技术与最佳实践钉应用开发：人人都是工程师基础设施的云上管控应用开发的云基础设施优化开源操作系统社区和生态泛云生态人才培养合作智能开发与高效运维RISC-V技术趋势与芯片应用实践AIoT云端一体加速设备智能

了解新一代英特尔®至强®可扩展处理器，对深度学习和经典机器学习方面的加速能力；大语言模型推理的常见优化技术；英特尔开源 LLM 高速推理框架 xFasterTransformer 的相关优化策略及效果。

Intel技术专家：oneAPI 开放式加速计算|龙蜥大讲堂第114期

龙蜥社区安全漏洞治理策略及漏洞全生命周期等，了解如何通过eBPF强大的数据采集能力和先进的异常检测算法，来提升容器异常检测系统的准确性和效率，了解机密计算技术是如何保护计算时数据安全，如何使用商密算法来解决常见的安全问题。

了解如何编译安装兰亭集库; 2.了解如何使用兰亭集库快速开发静态文件服务器； 3.了解如何使用兰亭集库快速开发websocket应用；

在这个关键时刻，企业面临的挑战远不止现有系统的迁移，更要有前瞻性地考虑，那就是选用何种操作系统来支撑未来业务的拓展，确保 IT 基础设施的持续稳健运行。CentOS 停服事件迫使企业深入审视服务器操作系统的长远稳定使用，同时需要妥善解决当前业务平稳过渡。龙蜥社区致力于为广大用户提供一站式迁移解决方案，因此，社区在 CentOS 替换、一云多芯，包括国产化算力、AI 都有成果落地。

了解操作系统及服务器整体解决方案规划、建议；了解如果通过KeyarchOS使能服务器的机密计算能力，并快速构建一个机密计算应用。

通过数据安全增强的实例，了解如何通过可信计算技术增强系统安全安全能力。

OGAI：大模型智算软件栈。

智算创新 云峦同行。

畅写与 KeyarchOS 协同创新，引领数智化办公新模式。

首先介绍了 Intel 第四代至强可扩展处理器（代号 Sapphire Rapids，SPR）以及刚发布不久的第五代至强可扩展处理器（代号 EMR）的核心特性，包括 AMX、QAT、DSA、IAA、TDX 等。然后总结了英特尔与阿里云在 OpenAnolis 社区的合作推进这些特性使能的成果， 通过双方的努力，大部分新功能已在阿里云上启用并落地。 最后，介绍了在阿里云 ECS g8i 实例上利用新特性的三个最佳实践，以此展示新特性可以带来多么令人印象深刻的提升。

介绍了千寻位置迁移倚天处理器 ECS 实例的背景，并对迁移过程中涉及的准备工作、迁移步骤以及迁移过程中的注意事项进行了详细的分析说明，同时就迁移后的成本降低给出了具体测算。通过千寻位置核心业务迁移实践的分享，希望能够帮助更多的用户享受倚天处理器带来的高性价比红利。

贾正华在分享中介绍了 Alibaba Cloud Linux 通过在稳定性、安全、性能、服务支持上持续建设，为用户提供更好的云上操作系统体验，发展成为阿里云上部署规模最大的操作系统。同时面向未来AI智算场景，Alibaba Cloud Linux 希望通过提供开箱即用的 AI 容器镜像，为用户的 AI 应用场景，提供一个易用性、稳定性、安全性、性能都更好的运行环境。

随着 CentOS 操作系统的即将停服，云服务器也面临着越来越大的操作系统 EOL 安全隐患挑战。为了应对这个问题，阿里云推出了高效便捷的云上操作系统迁移方案-SMC。本文将以操作系统 EOL 隐患为背景，分享阿里云 SMC 自动化迁移产品方案和云上操作系统迁移最佳实践干货，助力云上客户一键完成操作系统迁移升级。

程序缺陷修复：历史与展望。

中兴通讯边云场景 LitePaaS 技术

统信UOS服务器版汲取国内外主流社区技术栈优势，并率先提出了「分层分类」的开源技术路线，分层分类理论可以将分散、无序的操作组件维护工作拆解，极大地提升了操作系统的研发效率。目前，分层分类研究成果已广泛应用于多产品、多领域，可以更好地协调产业/团队分工、明确研发方向、维护关键软件、共建共享共治开源新生态。

近日，由开放原子开源基金会指导，龙蜥社区主办，阿里云、浪潮信息、Arm、Intel、中兴通讯、统信软件等 24 家理事单位共同承办的，主题为“云智融合·共筑未来”的 2023 龙蜥操作系统大会圆满结束。中央网信办信息化发展局负责同志出席并致辞，中国工程院院士、原副院长陈左宁，中国科学院院士、CCF 理事长、北京大学教授梅宏，中国工程院院士、浙江大学信息学部主任陈纯，清华大学教授、青海大学校长史元春，中国 Linux 先行者宫敏，北航网安学院院长、教授刘建伟，开放原子开源基金会理事长孙文龙，阿里巴巴集团副总裁、阿里云基础设施事业部总经理蒋江伟等一众领导、院士、专家、高管重磅亮相，与现场 300 多家企业，逾千名开发者，分享龙蜥社区在提升中国开源软件影响力和国际贡献率的思考，探讨云智融合浪潮下如何协同打造中国操作系统黄金时代。

一云多芯是云化数据中心为用户提供异构硬件资源能力的关键技术，用一套云操作系统来管理不同架构的硬件服务器集群。本技术专题将联合龙蜥社区理事单位，社区成员，以及国产化芯片厂商，介绍在通用，异构计算场景，龙蜥社区如何在操作系统，编译器，基础软件生态等各方面对底层各种芯片架构提供支持。讲师/嘉宾简介技术专家

中兴通讯操作系统深耕电信等行业应用二十余载，在端管边云场景得到广泛应用。携手龙蜥社区众多合作伙伴，共同为推动操作系统技术在多场景的支持能力贡献力量。讲师/嘉宾简介各企业技术专家

Linux 中国的核心贡献者 Locez 为参会者分享了 BPF 的背景，帮助大家理解什么是 BPF，并通过一些现场的示例，帮助开发者了解 BPF 的能力范畴。

倚天实例迁移课程 Alibaba Cloud Linux：为倚天实例打造最佳OS体验 讲师/嘉宾简介： 贾正华：阿里云操作系统产品专家

eBPF 在网络可观测上具有安全灵活、实时追踪等优点，通过运行时加载 DataKit 探针能实现对网络流量的实时分析和统计；基于网络协议的分析，能够为链路系统提供系统侧的 Span 补充。最终在观测云统一可观测平台上展示出请求数、响应时间、错误率等关键指标。

Gartner 2023 可观测性魔力象限解读和启示

龙蜥社区对 Intel 平台的支持一直领先于业界，紧随 Intel 研发节奏，基于 Intel Arch SIG 第一时间完成对 SPR 产品全面的支持，助力龙蜥用户以开箱即用的方式，享用新技术特性。本次例会我们会详细介绍龙蜥社区对 SPR 平台特性的支持，包括但不限于性能、安全、虚拟化、加速器等方面。另外本次例会将对外分享 Anolis 23 产品规划，广大社区用户可以提前一览 Anolis 23 系统特性及之后的版本策略，提前布局业务系统。

了解 AMX 的技术细节、内核及龙蜥社区的支持情况，以及如何利用 AMX 进行基于 CPU 的 AI 优化。

通过本次讲解，可以了解到操作系统相关运维知识，包括监控，宕机分析，系统诊断，安全等相关专业知识，了解 SysOM 操作系统运维平台的部署方法，以及使用方法，能够通过部署 SysOM 平台，对自己的操作系统进行系统级别的运维和诊断。

分享云原生容器镜像分发 Dragonfly 基于 P2P 的镜像加速系统，原理以及效果等。

海光安全虚拟化技术的原理和技术特点、CSV 机密容器的原理和部署方法。

介绍一种新的 CPU 和 NUMA 绑定方法，并在 CRI 资源管理器 (CRI-RM) 中实现，主要将其用作 K8S 上加速工作负载的解决方案。

龙蜥社区欢迎广大开发者积极贡献软件包到 Anolis OS 中，集成过程需要遵循相应的软件包仓库结构和规则。本次直播帮助龙蜥社区软件开发人员熟悉新增软件包的集成流程。

本次会议介绍龙蜥社区云原生 SIG 目标与规划，以及初始项目 runD 的架构介绍。

1）介绍 ANCE 操作系统兼容性评估工具诞生背景、核心特性、基本工作原理介绍。 2）以迁移评估场景为例演示工具功能。

硬件生态是一个操作系统的重要基石。但是硬件种类众多，各种各样的服务器和板卡外设，这些硬件设备与龙蜥操作系统（Anolis OS）各个发行版的兼容性如何？如何评估？龙蜥操作系统的潜在用户如何查询自己的硬件设备与龙蜥操作系统的兼容性？这次就和大家聊一聊龙蜥社区硬件兼容性 SIG 的主要工作，包括龙蜥社区硬件兼容性列表、硬件兼容性申请流程以及硬件兼容性测试套件 ancert 用法等。

LLUG沙龙上海站-浅谈云计算架构设计.

随着摩尔定律的放缓，使得整体算力从依赖制程的提升，走向大规模分布式异构计算。异构计算资源池化、内存池化与扩展等新型计算架构开始应用，面对新一代计算架构给当前系统带来的挑战。王彦伟在本次分享中首先对以数据为中心的计算架构进行了探讨，并对资源池化、计算资源远程映射、高速互连机制等关键技术进行了详细介绍，尝试分析了上述架构对操作系统提出的新需求及挑战。

基于浪潮 KOS 面向智慧新媒体转型的探索与实践.

关键信息基础设施对国家安全、经济发展、社会稳定等至关重要，随着网络安全法、网络安全等级保护条例、关键基础设施安全保护条例等法律法规的陆续颁布，结合可信计算等安全技术，为基础设施的完整性一致性保护、供应链安全体系构建提供基础技术支撑也得到越来越多的关注，龙勤和吴保锡概要介绍了可信计算技术体系，以及浪潮信息在可信计算领域的技术实践与探索。

当前安全越来越重视的前提下，越来越多的网站由 HTTP 转为 HTTPS，更多的服务之间会由 SSL/TLS 来建立安全通道进行通讯，在带来安全的同时，性能问题也随之而来。张力在本次演讲中，将从这类场景中的问题介绍开始，分析 SSL/TLS 带来的性能问题，介绍英特尔第三代志强处理器中的密码学加速特性是如何帮助解决这些问题的，并概览该特性在龙蜥系统及部分业务场景中的加速实践，供大家参考使用。

李肖瑶介绍了未来 Intel 在虚拟化技术方面的新功能。新功能可以分为两类，一类为需要做虚拟化支持的新功能，即由 hypervisor 将新功能正确地虚拟化给虚拟机，使得虚拟化系统可以使用，如 CET、AMX、Arch LBR、PKS、UI。另一类为针对虚拟化的新功能，由 hypervisor 支持使用来增强 hypervisor 的能力或安全性，如 SVA、SIOV、TDX、 Bus Lock Detection、 Notify VM exit、IPI virtualization。

阿里云产品专家、龙蜥云原生SIG Contributor黄韶宇在现场为嘉宾分享了《龙蜥云原生 SIG 未来建设》主题演讲。阐述了龙蜥云原生 SIG 的定位和产出：“龙蜥云原生领域的圆桌会议提供者和组件发行版 owner”和“面向开发者的优秀能力组件和面向用户的易用、好用、接地气的云原生发行版和场景化解决方案”。回顾了龙蜥云原生 SIG 的工作，在成立的 4 个月的时间里，龙蜥云原生 SIG 补齐了龙蜥社区里面云原生能力基础并引入了 10 个组件，同时也建立了一些社区的规则，而最重要的关键节点是发布了龙蜥云原生 SIG 的产品 ACNS，提供了高效便捷、安全稳定、强大丰富的云原生套件。最后描述了云原生 SIG 中开发者和用户的相互推动关系，表达了对于开发者和用户的强烈渴望，希望有更多的参与者一起建立繁荣、强大的社区。

基于新一代龙蜥操作系统的政府采购平台部署架构。

SMC-R + eRDMA：一种新的云上高性能网络协议栈

当龙蜥操作系统遇到云原生

68期-Intel HE Toolkit 介绍

62期-龙蜥自动化运维平台 SysOM 2.0 的操作系统迁移功能介绍

阿里云智能云原生技术专家冯世舫，英特尔亚太研发有限公司高级软件经理、龙蜥云原生SIG Maintainer 朱江云在现场做了《机密容器的崛起与发展》主题分享。机密容器基于硬件可信执行环境（Trusted Execution Environment，TEE）对容器中“运行态”数据进行保护，具备安全性、易用性和可自证性等特点，可以用来解决云原生场景下的数据安全问题。冯世舫在演讲中介绍了阿里云的“Pod 级机密容器”和“进程级机密容器”两种商用解决方案，同时介绍了龙蜥社区作为 Confidential Containers 的下游社区， 基于Anolis Cloud Kernel 和 RunD 安全容器构建开源机密容器解决方案。朱江云介绍了Intel BigDL PPML（Privacy Preserving Machine Learning，分布式隐私保护机器学习）解决方案， 并介绍了这一方案如何在不透出原始数据的前提下，实现数据的有效流动和高效处理。使用龙蜥开源机密容器解决方案支撑 Intel BigDL PPML 的运行，是阿里云和 Intel 基于龙蜥社区展开合作的一次尝试，我们希望能够和更多的伙伴就机密容器和机密计算开展更深入的合作。

AMX 加速 stable diffusion