「统信云原生操作系统」,一款既轻量又安全的云原生产品


外套丰富
外套丰富 2023-12-27 10:19:02 51060
分类专栏: 资讯

又叫「统信有燕」或「USwift

是一款稳定安全轻量的云原生操作系统

作为一款PaaS平台的云底座操作系统

可为应用程序提供安全独立的运行环境

同时也为IaaS层服务提供支撑

通过将OpenStack平台组件做成容器镜像

便于使用Kolla工具实现快速部署

助力企业快速实现上云之路

和普通操作系统相比

「统信有燕」通过深度适配Kubernetes技术

可以充分运用云平台的弹性和分布式特性

实现快速部署、按需伸缩、不停机交付

「统信有燕」

可实时检测最新的软件包

实现自动更新

支持修改Ignition配置文件

实现自动化配置

大大提升了运维效率

降低了运维成本

容器管理

所有应用以容器化方式运行

保证各服务应用独立运行,无依赖冲突等问题

提供Docker、Podman和iSula等运行时

用于创建、删除、修改、运行容器镜像

无论是以UOS还是其他Linux操作系统

为底座的容器镜像

皆可在「统信有燕」上运行

大家都知道

安全是难点也是重点

面对这一话题

「统信有燕」基于统信自身的经验和成果

积极汲取上游社区的优势

并适配Kata Containers容器安全隔离技术

让容器能运行在安全且隔离的环境中

固化文件系统

提供操作系统固化能力

通过使用Rpm-ostree的只读文件系统机制

既降低了系统被病毒感染的风险

又保证了升级、回滚时系统的完整性

默认文件系统权限见下图

轻量化

通过剔除GUI等非核心组件

使镜像大小仅为500MB

不仅减少了系统受攻击面

提升了系统安全性

也加快了启动速度

并方便了统一运维

高可靠

通过使用Rpm-ostree机制

即结合dnf与OSTree技术

在不可变基础设施的基础上

使某些不易容器化的组件(例如驱动)

能以包的形式扩展操作系统的能力

有效确保系统在更新前或者更新后都可以使用

详细过程见下图

高稳定

在LTP Stress 7×24小时高负荷条件下

压力测试无宕机

测试用例通过率平均超过98%

可定制

基于不同的系统组件或容器镜像

可进行有针对性的定制

保障兼容性及原有业务的稳定性

同时

提供集成了统信容器云管理平台的镜像

可使开发人员能够创建、测试和运行应用程序

并且将它们快速部署到集群中

最后,我们总结一下

「统信有燕」作为新一代的云底座

它不但积极汲取上游社区的优势

更是不断地进行优化、适配和创新

讲真,确实是一款不错的云原生产品!

 

网站声明:如果转载,请联系本站管理员。否则一切后果自行承担。

本文链接:https://www.xckfsq.com/news/show.html?id=31221
赞同 0
评论 0 条
外套丰富L3
粉丝 0 发表 220 + 关注 私信
上周热门
如何使用 StarRocks 管理和优化数据湖中的数据?  2951
【软件正版化】软件正版化工作要点  2872
统信UOS试玩黑神话:悟空  2833
信刻光盘安全隔离与信息交换系统  2728
镜舟科技与中启乘数科技达成战略合作,共筑数据服务新生态  1261
grub引导程序无法找到指定设备和分区  1226
华为全联接大会2024丨软通动力分论坛精彩议程抢先看!  165
2024海洋能源产业融合发展论坛暨博览会同期活动-海洋能源与数字化智能化论坛成功举办  163
点击报名 | 京东2025校招进校行程预告  163
华为纯血鸿蒙正式版9月底见!但Mate 70的内情还得接着挖...  159
本周热议
我的信创开放社区兼职赚钱历程 40
今天你签到了吗? 27
如何玩转信创开放社区—从小白进阶到专家 15
信创开放社区邀请他人注册的具体步骤如下 15
方德桌面操作系统 14
用抖音玩法闯信创开放社区——用平台宣传企业产品服务 13
我有15积分有什么用? 13
如何让你先人一步获得悬赏问题信息?(创作者必看) 12
2024中国信创产业发展大会暨中国信息科技创新与应用博览会 9
中央国家机关政府采购中心:应当将CPU、操作系统符合安全可靠测评要求纳入采购需求 8

加入交流群

请使用微信扫一扫!