BC-Linux V8,完成了KATA安全容器性能优化,具体包括,,2支持新一代容器-KATA安全容器,同时针对docker-ce及其组件进行了增强,首次在移动云内网镜像源场景应用上线

选择多种操作系统预装应用软件集,支持根据服务器角色,

完成了KATA安全容器性能优化,性能损耗不超过3%,,启动时间达到秒级

2,5,提升稳定性和性能,,更新了containerd版本到1

这意味着从2022年开始,,移动云大云操作系统团队基于国内开源社区深度定制,2版本,针对这一情况,使用CentOS 8的用户,2020年12月CentOS项目组宣布CentOS 8将于2021年12月31日结束支持,推出了企业定制版操作系统BC-Linux V8,将无法得到来自官方的新硬件支持、bug修复和安全补丁

内核热升级

BC-Linux 8与BC-Linux 7系列主要区别

概述

注,欢迎更多合作伙伴加入龙蜥社区,本文来自移动云,龙蜥社区理事成员单位移动云也发布了基于龙蜥 Anolis OS 的BC-Linux V8,2 通用版操作系统,,继统信基于龙蜥社区Anolis OS 8发行其Linux操作系统商业版——统信服务器操作系统V20后

分别为标准内核4,与RHEL 8、CentOS 8软硬件生态100%兼容,2版本深度定制的X86服务器通用版操作系统,在系统的性能、稳定性和安全性方面都做了深度优化和特性增强,支持TCP层跟踪功能、离线调度算法、KATA安全容器、OS迁移工具、自动化部署工具等,具有高可用、高安全、高稳定等商业发行版本特点,10,本次发布的BC-Linux V8,BC-Linux V8,,2版本搭载了双内核,为用户提供高效、专业的技术支持和服务,19和BEK(BigCloud Enterprise Kernel)内核5,2是基于龙蜥社区Anolis OS 8

,提供对ML内核(mainline)及LT内核(longterm)的支持,并定期维护更新

主要有以下几点,,BC-Linux 8系列操作系统相对于BC-Linux 7系列带来了诸多改进

功能增强及系统性能优化

选择安装多种不同的Linux发行版镜像,,支持同批次不同服务器

,提供系统安全基线的一键化配置、回退、生成检测报告,为BC-Linux操作系统提供了安全加固、系统软件包漏洞检测、rootkit入侵检测等功能,BC-Linux V8,2集成安全加固功能,快速系统漏洞扫描、报告输出等操作

,根据fio测试结果,IO性能增强,2在随机写性能方面增强15%左右,BC-Linux V8,顺序读性能增强4%左右,2相比CentOS 8

可信计算

双因子认证

ML/LT内核

,提高了直接映射内存侧缓存的性能和利用率,支持随机化空闲列表

,支持用户从CentOS 8平滑迁移到BC-Linux 8,业务不受影响

有效提升系统CPU利用率,,支持离线在线业务混布,引入CPU离线调度算法框架

总结

,特色功能介绍

,实现操作系统安装后的系统配置(包括主机名、IP地址,应用软件配置等),支持灵活的定制化脚本

进程热升级

2提供了自动化部署工具bclinuxManTool,具有以下特点,工具通过web界面与用户交互,该工具基于PXE技术实现了无人值守、同时批量、灵活配置地部署多台服务器操作系统的功能,,提供灵活、便捷的配置功能,实现了远程、快速部署服务器集群的能力,BC-Linux V8

,2提升6%左右,内存增强,BC-Linux V8,2内存综合性能较CentOS 8,根据ramspeed 和stream测试结果

修复了部分漏洞,,提升docker容器的稳定性

,可用于定位内核内存泄漏和驱动使用大量内存等问题,支持page owner特性

使用IMA(完整性度量框架),BC-Linux V8,对服务器进行可信启动静态度量,,2将TPM2,实现从服务器上电到操作系统启动之间的信任链,0模块和ACM作为可信根,实现对可执行文件进行运行时动态完整性度量

加入了新的特性与功能,后续BC-Linux会继续与国内自主可控开源社区进行合作,本次发布的x86_64版本镜像除了支持常见的x86服务器之外,带来了诸多的改进,还支持采用海光CPU、兆芯CPU的服务器以及大云磐石服务器,2版本发布,提升了性能和稳定性,持续推出Linux服务器操作系统,也是应对CentOS停止更新的举措之一,为移动云及各项目提供自主可控、安全稳定的统一操作系统技术底座,此次BC-Linux V8,

技术支持和维护等),2默认集成授权管理工具,并使这些服务可以被授权和跟踪,操作系统需要向DNF服务器进行授权认证才可以进行软件升级,增加了DNF的授权管理插件,BC-Linux V8,为了更好地保障BC-Linux系统订阅用户得到全方位商业化的服务(如软件包安装及升级服务,

修复了CVE-2019-14271、CVE-2020-13401、CVE-2021-30465,,安全性增强

双内核技术

近于DPDK等用户态网络方案的性能,绕开了传统TCP/IP内核协议栈,UDP性能提升1倍以上,支持XDP(eXpress Data Path)高性能内核网络协议,

随时可选择恢复原始状态,支持可持续的版本迭代热升级,可多次重入,,即可进行重要安全更新,有效提高业务的高可用性,可靠性高,同时适用于所有进程热升级,操作简单方便,进程热升级可以在无需重启应用程序,支持反向操作,实现秒级在线热修复

同环境下内核启动时间相比CentOS提升30%以上,完成内核启动时间深度优化,启动时间优化,系统启动时间相比CentOS提升10%以上,

满足多场景需求,同时支持默认内核4,19版本,2支持双内核技术,,10进行定制化开发及增强,满足客户对于高版本内核的使用需求,BEK内核基于内核社区长期支持版本5,增加了BEK内核,BC-Linux V8

缩短漏洞修复时间,可快速应用重要的以及安全相关的内核补丁,无需重启系统即可升级内核,,支持回滚操作,不会造成系统任何性能损失,可快速恢复至升级前状态,最大程度减少了系统宕机时间,内核热升级能够动态的修复操作系统内核和模块的缺陷函数

,实现更加安全的用户认证,BC-Linux V8,2集成双因子认证功能,采用基于时间、事件和密钥三变量而产生的一次性密码来代替传统的静态密码

操作简单,执行单指令后工具自动化完成,无需人工干预,

2版本采用多种安全增强的手段提升系统的安全性,BC-Linux V8,

实现了全栈热升级,,2版本通过内核热升级、进程热升级技术,业务零中断,分别从内核级、进程级实现了单节点的不停服升级,BC-Linux V8

,可用于定位网络问题发现性能瓶颈,支持内核态采集TCP服务状态,新增实现TCP层服务监控功能

,提升物理机可用内存大小7%,内存使用率优化

帮助客户解决CentOS 8停服的烦恼,,实现系统平稳过渡

安全加固

BC-Linux V8,,2提供从CentOS 8系统到BC-Linux 8的迁移工具,主要有以下优点,帮助系统及应用的顺滑迁移

支持灵活地预定义不同的磁盘分区,,及各分区大小

包括buffer IO 限流(cgroup writeback),提供多种 IO 隔离方案,blk-iocost 权重控制等,解决长期以来IO不能彻底隔离的难题,完整支持cgroup v2,

相关推荐: 第三代互联网是指网格

随着科技的发展,达到节省成本,无人柜员机等等,最大限度提高效率的目的,例如自动驾驶、无人售货机、无人超市,各行业纷纷开始针对自身业务布局无人化作业,无论是制造业还是服务业,数字化、自动化、智能化和AI技术不断创新突破,目前,广东中米数据信息技术有限公司(简称,…

世界互联网大会 视频
云南省互联网选号系统

Leave a Comment

Your email address will not be published. Required fields are marked *