openEuler進化記：一顆探索宇宙的生態之星

我經常會回憶《流浪地球》裡的那個意象：一個飛向未知時空的星球，在宇宙中顯得那麼孤單而堅決。但換個角度想，如果所有人類都團結在一起探索宇宙，那可能也並不孤獨。甚至整個星球會在彼此勇氣的支撐下，感到前所未有的溫暖。

關於openEuler，此前我們已經記錄和探討過它的開源時刻與生態社區建設。如果說openEuler開源是一顆星球的誕生，而社區和生態建設讓這顆星球擁有了蘊育生命的環境，那麼持續進化的openEuler，就在新的升級中開啟了衝向宇宙的探索。

在今年3月發布 20.03 LTS 版本後，openEuler 社區在 9 月 30 日再次發布 openEuler 20.09 創新版。這個版本中我們不僅看到了對一系列主流能力的優化、社區生態的持續繁榮，更能發現「1+8」的全新特性。

作為面向伺服器的作業系統，openEuler已經涵蓋了基礎加速庫、虛擬化、內核、驅動、編譯器、OS 工具、OpenJDK 等組件，具有高度生態可用性。而面向未來，openEuler的價值絕不僅僅是可用，而是要面向未來企業場景，打造全場景協同、雲端一體化、滿足業務創新需求的One OS，為多樣性架構釋放算力。

那麼或許可以說，從openEuler 20.09版本的1+8新特性中，我們看到了更多聚合生態，面向未來的突破點。這「1+8」新特性，就像一系列新裝備、新能源，給openEuler這艘宇宙飛船帶來了全新的探索能力。

尤其值得注意的是，相比於飛船我更願意將openEuler稱為一顆飛翔的星球。因為它內部自帶生態，以技術價值、產業價值、社會責任，聚合了願意一同探索未知的開發者與夥伴。

無論如何，openEuler 20.09確實實現了概念的拓維，向「beyond OS」和最具活力的開源社區邁出了新的一步。

讓我們進入探索宇宙的概念比擬中，看看「1+8」新特性到底給openEuler 20.09帶來了什麼？這些新特性又能給開發者帶來哪些產業價值？

openEuler這顆星球，正在超越已知，從開源作業系統出發，飛向智能時代的更遠處。

星球的保護層：StratoVirt新一代虛擬化技術

雲計算與智能化產業發展到如今，雲原生概念已經是家喻戶曉。而被廣泛討論的雲原生價值，其基礎是建立在作業系統的新一代虛擬化技術上。

如果想要更好探索雲原生的可能性，那麼對虛擬化技術的保駕護航不可或缺。openEuler 20.09版本加入了StratoVirt下一代虛擬化技術，能夠為開發者帶來安全、輕量、高性能、組件靈活拆分、雲邊端全場景打通等一系列通用虛擬化優勢。

Strato 是指大氣層中的平流層。我們知道，大氣層是地球的保護層，而平流層又是大氣層中最穩定的一層。StratoVirt 希望像平流層一樣，保護openEuler 的底層基礎設施，為平臺業務穩定運行提供虛擬化保障。與此前的虛擬化技術相比，StratoVirt降低了代碼量級，減少了安全漏洞，實現了更符合開發趨勢的虛擬化。

StratoVirt 功能主要支持輕量虛擬機和標準虛擬機兩種模式：輕量虛擬機模式下，單虛機內存底噪能夠小於 4MB，啟動時間小於 50ms，且支持毫秒級時延的設備極速伸縮能力；標準虛擬機模式下可支持完整的機器模型，啟動標準內核，可以取代 Qemu 的作用，同時在代碼規模和安全性上卻有較大提升。

降低虛擬化技術的難度、工作量與風險，實現更高效完整的容器化，StratoVirt就像輕薄的平流層，肉眼難見卻對整個星球的生態延續至關重要。

探索星空的引擎：iSula打開容器之變

隨著敏捷開發、雲原生等概念的興起，容器的價值不斷被開發者重視。目前，容器的價值已經不僅僅在於加速開發過程，滿足跨越性開發的業務需要，同時也成為了很多開發形態下不可或缺的支柱型技術。無論是本地化開發還是雲端場景，容器都已經成為提升開發效率、拓展業務能力的關鍵抓手。

可以說，在軟體開發駛向未來的進程中，容器已經成為了探索之路上的關鍵引擎。而openEuler 20.09版本全面升級了容器技術項目iSula，尤其是其中的通用容器引擎 iSulad。

openEuler中的iSulad是一種全新的容器解決方案，提供統一架構設計來滿足 CT 和 IT 領域的不同需求，具有輕、靈、巧、快的特點，不受硬體規格和架構的限制，開銷更小，可應用領域更為廣泛。

在openEuler 20.09 中，iSulad的性能得到了全面優化，並發啟動和容器生命周期操作性能有了很大提升。尤其值得注意的是，其中新增了容器鏡像構建工具 iSula-build，提供了靜態構建、IMA 構建等能力，給開發者帶來了安全、快速的容器鏡像構建能力。

目前來看，iSula-build 與 iSulad、iSula-transform 等一系列組件一起，構成了 iSula 全棧解決方案，這讓openEuler的容器能力進入了全新階段，成為基於openEuler探索敏捷開發、數據實時化、業務智能化等未來場景的核心引擎。

穿越宇宙，安全第一

如今，計算的安全性問題越來越被企業重視，而為了保護敏感數據的安全性，一般硬體場景中會設置一個安全隔離區來保護這些重要數據，這被稱為硬體的Enclave技術。通過隔離出Enclave環境，來實現數據的更高安全等級。

最新發布的openEuler 20.09搭載了全新的secGear框架，以此讓機密計算得到更好的應用開發。開發者基於 secGear 框架，可以實現應用開發簡化編寫安全應用的複雜度，提升開發效率。

這種安全技術在企業業務多元化、智能化的趨勢中具有明顯的產業價值。比如在聯邦學習等AI技術的興起下，多方計算成為了很多企業的新需求。在多方運算的環境中，企業既需要打通多方的數據聯繫進行合作運算，又不希望數據被其他企業獲知。這時secGear框架就可以發揮其獨特的價值，三家公司可以通過Enclave 技術，將數據通過加密的通道傳輸給對方的 Enclave，而secGear則可以幫助開發者開發基於 Enclave 技術的多方計算安全應用。

安全技術上面向智能化場景的升級，也構成了openEuler 20.09的一大特點。除此之外，新版本的「1+8」特性還有廣泛值得探索的內容，比如BiSheng JDK 為 Java 應用帶來更強的性能，IMA 完整性度量架構為安全應用開發帶來倍級提升。全新特性加持下，openEuler 20.09築造了飛向未來的能力。

前沿與生態，正在成為openEuler的兩大特徵。

openEuler 20.09：社區化協同的軟體開發裡程碑

一款作業系統由新生走向成熟，一般認為需要分三步來走：第一步，要成為一款功能完善，具有應用性，可滿足主流需求的作業系統；第二步是要建立生態雛形，完成產業與商業上的閉環，搭建高活躍度的開發社區；第三步，要面向未來釋放新的產業價值，不僅是可被選擇，更應讓開發者有更充分的理由加入生態，探索未來。

在openEuler 20.09創新版中，我們看到的是openEuler已經快速來到了第三階段，是生態和產業價值上的又一次跨越。在Linux社區貢獻中，華為在最新發布的Linux Kernel 5.8版本中排名位居全球第二。在軟體開發領域，Linux可以說是產業公認的基石。而隨著軟體行業不斷前進，對Linux的貢獻已經越發複雜和艱難。在目前階段對Linux保持高貢獻，並且排名不斷上升，既展示了華為的技術能力與研發投入，同時也展現出華為持續推進全球軟體產業前進的決心與意志力。華為對Linux社區進行了戰略性、持續性的投入，也為openEuler的技術探索與產業跨越提供了原生動力。

在「1+8」新特性帶來全新技術拓維、產業價值升級的同時，openEuler新版本也在生態領域展現出了更強的聚合力。openEuler 20.09體現了社區大協同所帶來的優勢，眾多夥伴的資源和研發經驗共享，給全新版本帶來了更多不同。

具體來看，新版本的 openEuler是由社區中的多個公司、團隊、獨立開發者協同開發的成果。中科院軟體所貢獻了 RISC-V 新指令集架構支持，麒麟軟體為社區貢獻了桌面 UKUI 系統等——這在 openEuler 社區的發展進程中具有裡程碑意義，也是中國開源歷史上的一次標誌性事件。

之所以這樣說，是因為openEuler 20.0版本，已經將openEuler從華為技術能力的展現，升級到了社區內協同與生態創新的產物，是首個由openEuler生態內部主導升級的版本，是不同企業、組織與個人開發者協作打造的版本。這樣的社區化協同大規模開發，在中國軟體開發歷史上當屬首次。

據統計，截至10月，openEuler社區中除華為以外的貢獻率已經接近70%。自openEuler正式開源以來，已經有超過2000多名開發者參與了社區貢獻，麒麟軟體、統信軟體、中科院軟體所、普華軟體、湖南信安、萬裡開源也加入社區並發布了商業發行版，同時更有超過60家國內領先企業參與社區建設。目前，openEuler軟體包數量已超過3000，repo數量已經超過6000，這標誌著openEuler跨越了行業慣例中，從基礎構建到自我演進的分水嶺，其發布版本和社區初步建立了完整的OS體系，成為了能夠良性生態發展的軟體平臺系統。目前，openEuler社區中成立了71個SIG興趣組，覆蓋了從虛擬化、雲原生到桌面端等多個領域。

快速完成版本更新、社區生態建設的openEuler，就像一顆高速進化的星球。雖然窗外是宇宙中的黑暗與未知，但星球內是欣欣向榮的生態，緊密的擁抱，以及對未來的溫暖堅信。

探索和創造永遠是孤獨的，但探索和創造又永遠都有同路人，openEuler正在成為一顆飛向未來的生態之星。