「統(tǒng)信云原生操作系統(tǒng)」

又叫「統(tǒng)信有燕」或「USwift」

是一款穩(wěn)定安全輕量的云原生操作系統(tǒng)

作為一款PaaS平臺的云底座操作系統(tǒng)

可為應用程序提供安全獨立的運行環(huán)境

同時也為IaaS層服務提供支撐

通過將OpenStack平臺組件做成容器鏡像

便于使用Kolla工具實現(xiàn)快速部署

助力企業(yè)快速實現(xiàn)上云之路

和普通操作系統(tǒng)相比

「統(tǒng)信有燕」通過深度適配Kubernetes技術(shù)

可以充分運用云平臺的彈性和分布式特性

實現(xiàn)快速部署、按需伸縮、不停機交付等

「統(tǒng)信有燕」

可實時檢測最新的軟件包

實現(xiàn)自動更新

支持修改Ignition配置文件

實現(xiàn)自動化配置

大大提升了運維效率

降低了運維成本

「統(tǒng)信有燕」到底有哪些功能？

容器管理

所有應用以容器化方式運行

保證各服務應用獨立運行，無依賴沖突等問題

提供Docker、Podman和iSula等運行時

用于創(chuàng)建、刪除、修改、運行容器鏡像

無論是以UOS還是其他Linux操作系統(tǒng)

為底座的容器鏡像

皆可在「統(tǒng)信有燕」上運行

大家都知道

安全是難點也是重點

面對這一話題

「統(tǒng)信有燕」基于統(tǒng)信自身的經(jīng)驗和成果

積極汲取上游社區(qū)的優(yōu)勢

并適配Kata Containers容器安全隔離技術(shù)

讓容器能運行在安全且隔離的環(huán)境中

固化文件系統(tǒng)

提供操作系統(tǒng)固化能力

通過使用Rpm-ostree的只讀文件系統(tǒng)機制

既降低了系統(tǒng)被病毒感染的風險

又保證了升級、回滾時系統(tǒng)的完整性

默認文件系統(tǒng)權(quán)限見下圖

「統(tǒng)信有燕」那些值得夸贊的特色

輕量化

通過剔除GUI等非核心組件

使鏡像大小僅為500MB

不僅減少了系統(tǒng)受攻擊面

提升了系統(tǒng)安全性

也加快了啟動速度

并方便了統(tǒng)一運維

高可靠

通過使用Rpm-ostree機制

即結(jié)合dnf與OSTree技術(shù)

在不可變基礎(chǔ)設(shè)施的基礎(chǔ)上

使某些不易容器化的組件（例如驅(qū)動）

能以包的形式擴展操作系統(tǒng)的能力

有效確保系統(tǒng)在更新前或者更新后都可以使用

詳細過程見下圖

高穩(wěn)定

在LTP Stress 7amp;times;24小時高負荷條件下

壓力測試無宕機

測試用例通過率平均超過98

可定制

基于不同的系統(tǒng)組件或容器鏡像

可進行有針對性的定制

保障兼容性及原有業(yè)務的穩(wěn)定性

同時

提供集成了統(tǒng)信容器云管理平臺的鏡像

可使開發(fā)人員能夠創(chuàng)建、測試和運行應用程序

并且將它們快速部署到集群中

「統(tǒng)信有燕」常見應用場景有哪些？

講到這里，可能大家會問

常見的應用場景有哪些呢

　　最后，我們總結(jié)一下

「統(tǒng)信有燕」作為新一代的云底座

它不但積極汲取上游社區(qū)的優(yōu)勢

更是不斷地進行優(yōu)化、適配和創(chuàng)新

講真，確實是一款不錯的云原生產(chǎn)品！