73期-SysOM 2.0 存储相关诊断功能

62期-龙蜥自动化运维平台 SysOM 2.0 的操作系统迁移功能介绍

阿里云智能云原生技术专家冯世舫，英特尔亚太研发有限公司高级软件经理、龙蜥云原生SIG Maintainer 朱江云在现场做了《机密容器的崛起与发展》主题分享。机密容器基于硬件可信执行环境（Trusted Execution Environment，TEE）对容器中“运行态”数据进行保护，具备安全性、易用性和可自证性等特点，可以用来解决云原生场景下的数据安全问题。冯世舫在演讲中介绍了阿里云的“Pod 级机密容器”和“进程级机密容器”两种商用解决方案，同时介绍了龙蜥社区作为 Confidential Containers 的下游社区， 基于Anolis Cloud Kernel 和 RunD 安全容器构建开源机密容器解决方案。朱江云介绍了Intel BigDL PPML（Privacy Preserving Machine Learning，分布式隐私保护机器学习）解决方案， 并介绍了这一方案如何在不透出原始数据的前提下，实现数据的有效流动和高效处理。使用龙蜥开源机密容器解决方案支撑 Intel BigDL PPML 的运行，是阿里云和 Intel 基于龙蜥社区展开合作的一次尝试，我们希望能够和更多的伙伴就机密容器和机密计算开展更深入的合作。

联通数科云原生技术架构师王琦做了《基于kata的Serverless产品体系建设》主题演讲。介绍了联通云基于Kata进行的 Serverless 产品体系的建设。首先介绍了通过国家政策为牵引，联通云深化自主研发和创新能力，聚焦无服务器技术和 kata 相结合，基于联通云双引擎基座建设 Serverless 产品体系，助力联通乃至央国企应用快速上云。然后通过一个 Serverless k8s 具体产品深入讲解了技术架构设计与场景化的需求，以及在对 Kata 进行选型时候所考虑的几个方面内容和优化方式。最后分享了在国内百花齐放的硬件厂商的大环境下， Serverless 和 Kata 结合多种异构 CPU ，通过无服务器技术屏蔽底层硬件差异的一个展望。

统信软件研发主管、龙蜥容器优化 OS SIG Maintainer 王磊分享《基于ContainerOS应用的实践经验》主题演讲。ContainerOS 会加速云原生建设，提供更轻、更稳定、更便捷的云底座 OS。系统只保留了系统运行的软件包和容器运行依赖的软件包，使系统更轻更薄；系统关键目录采用只读权限，不再提供 yum 等软件包管理方式，所有应用都以容器镜像方式运行，使系统更稳定安全；在一个云原生的集群里以一个整体系统镜像为原子进行更新和升级，确保集群内每个节点的软件包版本都是一致固化的，使系统升级更简单。更多内容可以关注龙蜥云原生 LifseaOS 和统信云原生操作系统。

系统运维 SIG 的重磅项目 SysOM 是一个一站式运维管理平台，是与统信软件有非常深入的合作共建。统信软件高级系统研发工程师，系统运维 SIG Maintainer 魏东分享《SysOM 在系统可靠性与安全上的实践》。魏东从 sre 切入，分享了操作系统稳定性相关知识，展开介绍了龙蜥社区运维SIG出品的一站式系统运维平台 SysOM 在系统稳定性上所做的相关工作，其中，重点介绍批量运维和系统诊断功能。接着，就操作系统安全知识以及 SysOM 安全中心的漏洞修复功能展开介绍。最后，指出当前系统稳定性的痛点，并介绍未来的展望。

eBPF 技术探索 SIG 推出的 Coolbpf 是一站式 eBPF 开发编译平台，目的是让大家更快速的入门和进行开发，不用关注太多环境搭建问题。大家了解最多的是Coolbpf 是用来开发编译的，那么基于它之上的应用有什么呢？阿里云高级技术专家、龙蜥系统运维SIG Owner、龙蜥eBPF技术探索 SIG Maintainer 毛文安带来《Coolbpf 的应用实践》分享，与现场嘉宾针对 eBPF SIG 的 Coolbpf 项目，从它的原理和设计实现层面进行了阐述，具体介绍了远程云编译和低版本内核运行 eBPF 的技术原理。最后，通过一个具体网络抖动案例，展示了 Coolbpf 在业务观测和抖动发现上的具体应用实践过程。

高密度可拓展负载均衡器HDSLB性能加速实践

随着龙蜥社区规模的迅速壮大，为了更好的服务于生态伙伴和广大用户， 龙蜥社区推出全网首档操作系统探访体验节目“龙蜥+超级探访”，该节目将揭示龙蜥与生态伙伴如何实现从技术创新到商业变现的跨越，共同探寻算力新浪潮下龙蜥如何帮助用户拥抱智算时代。首期“龙蜥+超级探访”走进统信软件，让我们一起期待统信软件如何给世界一个更好的选择！ 7 月 31 日将全网上线正片，敬请期待！

1）介绍社区 CI 体系和四大服务流程。 2）介绍如何接入社区 CI 服务。 3）未来规划和自由讨论。

FPGA 作为一种灵活可配置的硬件加速器，在高性能计算中具有很大的潜力，然而如何实现应用层到 FPGA 的全栈集成，仍面临诸多挑战。本次直播将以数据库为例，分享针对数据库瓶颈点的 FPGA 逻辑设计与软件集成方法。

使用人工智能驱动开源翻译组 讲师/嘉宾简介： 白宦成：Linux中国开源社区

IAA 加速器是 Intel SPR 平台携带的用于压缩/解压缩的硬件加速器。刘源详细介绍了 IAA 加速器软件栈， IAA 加速热迁移方案以及 IAA 高效的处理任务、 IAA 压缩无需内存拷贝等技术。

6 月 11 日 ～ 12 日，龙蜥社区联合 Linux 中国，在北京召开的开放原子全球开放峰会现场组织 LUG 线下沙龙活动，与大家一同聊聊开源、聊聊 Linux 、聊聊社区当中的那些最新的技术。

龙蜥开发者服务MeetUp——龙蜥 CI 服务，社区产品质量保障的第一道防线

龙蜥社区开发者服务（devFree）MeetUp 开源社区与高效合作模式探讨 讲师/嘉宾简介： 施鹤远：中南大学特聘教授，下一代质量技术SIG maintainer

龙蜥开发者服务MeetUp——KeenTune：统信 UOS 性能调优利器 讲师/嘉宾简介： 李林杰：统信软件

直播主题：Linux 内核宕机介绍和简单分析思路直播时间：2023 年 05 月 16 日（周二）16：00-17：00直播内容：首先简要介绍宕机发生的场景、原因，基于现有的阿里云运维经验和 SysOM 宕机中心，讲解可以排查的思路和经验。听众受益：了解 Linux 内核宕机的原因、发生情况和简单的分析思路和应对方式。适合人群：研发工程师、运维工程师。讲师介绍：刘馨蔚，龙蜥社区系统运维 SIG Contributor ，硕士毕业于北京大学信息工程学院计算机应用技术专业。研究领域为未来基础网络架构、传输控制算法等。目前负责内核宕机检测和自动分析工作，是 SysOM 宕机中心和内存诊断核心开发者。

直播主题：内核内存泄漏原因分析与应对方法直播时间：2023 年 05 月 11 日 16：00-17:00直播内容：讲解内存泄漏的发生的场景和原因，分析当前业界对内存泄漏的排查方式和目前我们 SysAK 工具排查的做法。听众受益：了解 Linux 内核中内存泄漏问题可能发生的场景和原因，介绍目前可以探查内存泄漏的工具。适合人群：研发工程师、运维工程师。讲师介绍：刘馨蔚：龙蜥社区系统运维 SIG Contributor。硕士毕业于北京大学信息工程学院计算机应用技术专业。研究领域为未来基础网络架构、传输控制算法等。目前负责内核宕机检测和自动分析工作，是 SysOM 宕机中心和内存诊断核心开发者。

通过阿里云大量的运维经验， 云应用复杂的问题单纯从应用自身或者的内核的已有指标难以定位。都需要深入内核的深入分析，作为阿里巴巴操作系统部门系统服务团队，我们提供阿里巴巴全集团内核故障的诊断分析和修复服务，并对阿里云内核疑难问题提供兜底服务，我们基于历史处理过的所有内核故障做系统性梳理和总结，进行大量深入内核的运维探索并贡献到龙蜥社区。

学习Linux不可错过的一本好书

Linux操作系统适配多网SDK，实现物联网设备的弱网、灾备能力

安装系统太麻烦？试试这几个Linux模拟器

本次视频是给大家演示如何使用Alinu3来搭建代理服务器和基于LNMP架构构建WordPress、KodBox，相应的博客放在视频连接下方，对应的工具可能会晚一点发布SSTap和ssr.sh下载地址:「ECS测评-程序员请回答」https://www.aliyundrive.com/s/e4wSG2u2TXb点击链接保存，或者复制本段内容，打开「阿里云盘」APP ，无需下载极速在线查看，视频原画倍速播放。SecureCRT下载链接：https://pan.baidu.com/s/1M3t35-WNlsW8gUCi4vO2Ug?pwd=xmf7 提取码：xmf7

Linux命令太多记不住怎么办？

学习Linux源码看这个项目就够了

视频介绍Linux系统中常用的文件目录管理和文件权限管理命令。

视频介绍如何在 Alibaba Cloud Linux 上配置 iptables防火墙。

IO 夯是操作系统存储领域中的典型问题，并会带来诸多危害。作为一名操作系统稳定性开发者，遇到 IO 夯问题必须及时想办法解决掉。不过，复杂的 IO 架构往往令人望而却步，定位问题时也容易无从下手。那么，怎样才能正确地定位并解决 IO 夯呢？InfoQ 联合龙蜥社区推出系列公开课栏目《龙蜥大讲堂》，在第三期内容中，我们邀请到了龙蜥社区系统运维 SIG 核心成员、阿里云高级开发工程师李光水，他将从探索一个 IO 的生命周期开始，与我们聊一聊 IO 夯的那些事。讲师/嘉宾简介⻰蜥社区系统运维 SIG 核心成员、阿里云高级开发工程师李光水

2020年11月5日，OpenAnolis社区（Anolis is not just Linux System）联合Open Infrastructure基金会举办了首场线下meetup，围绕「Cloud Native Infrastructures」主题，各路大牛相聚北京阿里中心。本次活动共计8大议题。来自阿里云、蚂蚁集团、Intel、中国移动、红帽等公司的技术专家围绕内核、容器及虚拟化等云原生基础设施技术展开探讨，解析相关开源技术内幕及社区进展，分享企业落地及实践经验。讲师介绍及内容红帽中国首席架构师张家驹做主题《Kata Containers on OpenShift》分享。OpenShift是红帽基于Kubernetes的企业级容器平台，本讲主要讨论在OpenShift如何使能Kata containers，技术难点、工作进展及未来走向等。围绕OpenShift的讨论异常活跃，张家驹在演讲中还提到明年的OpenShift 4.8版本将提供Kata Containers的Tech Preview的支持。

2020年11月5日，OpenAnolis社区（Anolis is not just Linux System）联合Open Infrastructure基金会举办了首场线下meetup，围绕「Cloud Native Infrastructures」主题，各路大牛相聚北京阿里中心。本次活动共计8大议题。来自阿里云、蚂蚁集团、Intel、中国移动、红帽等公司的技术专家围绕内核、容器及虚拟化等云原生基础设施技术展开探讨，解析相关开源技术内幕及社区进展，分享企业落地及实践经验。讲师及内容介绍阿里云操作系统系统安全团队主管张佳分享技术《 Inclavare Containers机密容器技术》。Inclavare Containers是云原生领域的机密计算容器运行时和服务，旨在把机密计算做为一种容器化的通用计算资源基础设施，在为云用户隐私保护和敏感数据保护的同时，还能提供与普通容器一致的使用体验。Inclavare Containers技术栈中的rune组件已经成为OCI Runtime参考实现之一，并支持docker和containerd。使用者可以基于Inclavare Containers技术栈轻松搭建K8s机密计算集群。

云栖大会龙蜥专场论坛有9大主题、14位大咖亲临现场畅聊、分享，为龙蜥社区打 Call、上手龙蜥 OS 沉浸式体验.......来自开源社区领袖、高校专家学者、社区合作伙伴、开源技术专家等 14 位重磅嘉宾坐而论道，《OpenAnolis 龙蜥操作系统开源社区技术创新白皮书》正式发布！本场论坛特邀嘉宾 SegmentFault 思否 COO，开源社副执行长江波为整场论坛主持。云栖系列视频已经上线，欢迎观看：云栖大会龙蜥专场论坛。讲师及内容介绍统信软件服务器 OS 产线总经理孟杰表示，对于操作系统厂商和其他合作伙伴来说，可以通过自己的商业软件生态，包括行业解决方案，形成自己的商业落地的商业化路线来支持行业发展。希望所有的厂商、合作伙伴、开发者们能够加入龙蜥社区，和社区现有理事单位、合作伙伴及开发者一起共建社区，一起在社区中探讨技术、做自主创新、一起联手让龙蜥社区越做越好。

云栖大会龙蜥专场论坛有9大主题、14位大咖亲临现场畅聊、分享，为龙蜥社区打 Call、上手龙蜥 OS 沉浸式体验.......来自开源社区领袖、高校专家学者、社区合作伙伴、开源技术专家等 14 位重磅嘉宾坐而论道，《OpenAnolis 龙蜥操作系统开源社区技术创新白皮书》正式发布！本场论坛特邀嘉宾 SegmentFault 思否 COO，开源社副执行长江波为整场论坛主持。云栖系列视频已经上线，欢迎观看：云栖大会龙蜥专场论坛。讲师及内容介绍龙蜥社区理事长、阿里云研究员、阿里云操作系统团队负责人马涛演讲《龙蜥创新助推产业新发展》。灵魂拷问：如何构建一个好的社区？一个好的社区需要有哪些重要的组成部分？快来听听马涛的见解吧！

云栖大会龙蜥专场论坛有9大主题、14位大咖亲临现场畅聊、分享，为龙蜥社区打 Call、上手龙蜥 OS 沉浸式体验.......来自开源社区领袖、高校专家学者、社区合作伙伴、开源技术专家等 14 位重磅嘉宾坐而论道，《OpenAnolis 龙蜥操作系统开源社区技术创新白皮书》正式发布！本场论坛特邀嘉宾 SegmentFault 思否 COO，开源社副执行长江波为整场论坛主持。云栖系列视频已经上线，欢迎观看：云栖大会龙蜥专场论坛 。讲师及内容介绍阿里云高级技术专家张毅分享《sysAK（青囊）系统运维工具集：如何实现高效自动化运维？》，从 What is sysAK、典型工具介绍、开源 3 方面介绍了 sysAK 系统，目前 sysAK 工具集已经在龙蜥社区开源，并且在系统运维 SIG、跟踪诊断 SIG 一起共建，希望大家后期加入 SIG 一起讨论共建。

观看其他分论坛内容阿里云开发者大会主论坛大数据与AI一体化开发平台视觉AI开发平台及其行业应用云原生数据库：一站式数据服务前沿人工智能技术与算法实践从1到∞ ：极致原生安全云原生技术与最佳实践钉应用开发：人人都是工程师基础设施的云上管控应用开发的云基础设施优化开源操作系统社区和生态泛云生态人才培养合作智能开发与高效运维RISC-V技术趋势与芯片应用实践AIoT云端一体加速设备智能

什么是“云原生”Linux操作系统？云上Linux如何做到更加安全，稳定，高性能？云上Linux如何提供弹性伸缩、容器资源隔离、系统安全、可信计算、自动运维等多种云上最佳实践？本议题通过介绍由阿里云研发新一代Linux操作系统Alibaba Cloud Linux 2为大家一一解答。讲师介绍晓贾，阿里云操作系统团队产品专家，负责Alibaba Cloud Linux的整体产品方案，致力于打造阿里云上最佳操作系统实践，为用户提供云上操作系统最佳体验，成功打造了Alibaba Cloud Linux在云上包括弹性伸缩、系统安全、自动运维等优秀产品实践案例。

本期龙蜥大讲堂将会为大家讲解异构推理的基本过程和存在的问题，分析在基于龙蜥操作系统的硬件资源受限场景下，稠密模型和MoE模型在CPU端的卸载技术。

ANOLISA 是转为AI Agent打造的操作系统，致力于打造更高效、更安全的 Agent Native 环境。

近日，英特尔中国高级工程师朱运阁与龙蜥社区云原生机密计算 SIG Contributor 赖堃共同带来了《智算新范式：构建 Confidential AI Agent》的主题分享。他们基于Intel® TDX（可信域扩展）技术与龙蜥社区开源生态，深度解析了 OpenClaw-CC 项目的架构设计与落地实践，展示了一套从硬件根信任到应用层隔离的全栈机密计算解决方案，为您系统化拆解如何构建“可用不可见”的机密智能体。

阿里云智能集团研发工程师孟繁瑞分享了《基于 io_uring 和双 virtqueue 队列的 virtio-blk 数据通路加速方案》。孟繁瑞提到，阿里云操作系统团队联合 CIPU、盘古等团队，基于 io_uring 的直通能力和 vring pair 的队列设计，改造了 virtio-blk 内核驱动，赋予了用户态程序直接构造 virtio-blk 命令的能力，不仅拓展了 virtio-blk 设备的功能边界，也为基于此技术的后端存储解决方案带来了更大的灵活性和扩展性，为公有云、分布式存储等场景提供了较好的弹性、可并发性和大吞吐能力。目前，这些特性已经合入了 ANCK-5.10 和 ANCK-6.6 中，即将随业务灰度上线。

了解开源文化，探索异构并行计算生态的发展与机遇。

指出在泛在智算场景下，实时推理等业务对系统时延敏感，影响体验与收益，且随着AI技术发展，推理服务下沉为基础设施，时延稳定性决定上层应用可靠性。然而，传统观测工具难以兼顾精确性、完整性和低开销，导致生产环境时延问题难定位优化。分享了全景低侵扰系统时延观测技术的实践：构建轻量化、可部署的时延分析框架，覆盖CPU调度到网络IO的全栈追踪，为系统性降低非预期时延干扰提供观测依据。实践表明该方案在性能损耗可控前提下，显著提升运维效率，为泛在智算提供高稳定、低抖动的OS支撑。

针对AI在医疗、金融等敏感领域应用带来的数据隐私与模型安全推理问题，介绍了基于机密计算技术的Confidential AI解决方案。解析了如何在机密计算环境中实现端到端安全推理，涵盖加密模型部署、端到端通信安全、系统数据落盘加密保护等关键技术，旨在为行业提供可复用的安全推理框架。

作为RISC-V架构的先行者与领导者，SiFive介绍了其覆盖从超低功耗到高性能计算需求的创新、高度可定制RISC-V处理器IP核解决方案。该议题探讨了RISC-V在高性能服务器领域的突破潜力及其对传统架构的挑战；聚焦了RISC-V与AI技术的深度融合，解析了其作为高效能AI加速器控制核心或定制化AI计算单元的优势，展望了其在智能化浪潮中的核心作用。

况明富提出了将调测工具打包到一个容器内，以容器的方式完成调试环境的"一键式"部署。 调试容器部署后，即可在调测容器内对业务容器或主机系统上的目标的调测，所有的调测活动都可以在此调测容器中进行，使用完后清理此调测容器即可，这样也可避免对主机环境产生污染。这种基于容器的调试方式和策略不仅提高了问题诊断的速度和效率，同时也减少了对生产环境的影响，体现了中兴通讯在容器技术和运维实践方面的先进理念和技术实力。

随着数据中心设备量的不断增大，传统基于带外通道的监控方式面临诸多挑战。为此，他介绍了一种创新的系统架构，即多采集器、多分析器及微服务分布式架构。该架构以资源为作业单位，根据不同类型的作业实施差异化的数据采集与监控周期，从而显著提升了采集效率，降低了系统负载，并有效减少了数据延时。这一创新方案为数据中心的运维管理提供了更加全面、细致的数据支持，充分展现了浪潮电子信息产业股份有限公司在大规模带外监控技术领域的创新实力与丰富经验，也为行业提供了新的发展思路和实践路径。

浪潮信息系统软件产品部总经理、龙蜥社区技术委员会副主席苏志远讲述了浪潮信息如何在一年时间从理事单位晋升为副理事长单位，分享双方在AI、安全层面的最新合作成果。

随着汽车产业智能化、网联化发展，其安全性与隐私保护方面的问题也日益凸显。 车载操作系统作为汽车产业智能化核心，安全更是重中之重。中兴通讯打造的 safetylinux 操作系统，提出了包括安全启动、安全通信、安全存储、安全诊断和入侵检测等要素在内的车载操作系统信息安全架构，为汽车产业的信息安全保驾护航。

密码是数据安全的基石，操作系统是软件世界的基石，随着《密码法》《数据安全法》《商用密码管理条例》等法律法规的颁布，“合规”的要求逐渐增多。本次分享聚焦在操作系统中如何使用商用密码保障自身“组件”的安全并满足趋严的“合规”要求。