我經(jīng)常會回憶《流浪地球》里的那個意象：一個飛向未知時空的星球，在宇宙中顯得那么孤單而堅決。但換個角度想，如果所有人類都團結(jié)在一起探索宇宙，那可能也并不孤獨。甚至整個星球會在彼此勇氣的支撐下，感到前所未有的溫暖。

關(guān)于openEuler，此前我們已經(jīng)記錄和探討過它的開源時刻與生態(tài)社區(qū)建設(shè)。如果說openEuler開源是一顆星球的誕生，而社區(qū)和生態(tài)建設(shè)讓這顆星球擁有了蘊育生命的環(huán)境，那么持續(xù)進化的openEuler，就在新的升級中開啟了沖向宇宙的探索。

在今年3月發(fā)布 20.03 LTS 版本后，openEuler 社區(qū)在 9 月 30 日再次發(fā)布 openEuler 20.09 創(chuàng)新版。這個版本中我們不僅看到了對一系列主流能力的優(yōu)化、社區(qū)生態(tài)的持續(xù)繁榮，更能發(fā)現(xiàn)“1+8”的全新特性。

作為面向服務(wù)器的操作系統(tǒng)，openEuler已經(jīng)涵蓋了基礎(chǔ)加速庫、虛擬化、內(nèi)核、驅(qū)動、編譯器、OS 工具、OpenJDK 等組件，具有高度生態(tài)可用性。而面向未來，openEuler的價值絕不僅僅是可用，而是要面向未來企業(yè)場景，打造全場景協(xié)同、云端一體化、滿足業(yè)務(wù)創(chuàng)新需求的One OS，為多樣性架構(gòu)釋放算力。

那么或許可以說，從openEuler 20.09版本的1+8新特性中，我們看到了更多聚合生態(tài)，面向未來的突破點。這“1+8”新特性，就像一系列新裝備、新能源，給openEuler這艘宇宙飛船帶來了全新的探索能力。

尤其值得注意的是，相比于飛船我更愿意將openEuler稱為一顆飛翔的星球。因為它內(nèi)部自帶生態(tài)，以技術(shù)價值、產(chǎn)業(yè)價值、社會責任，聚合了愿意一同探索未知的開發(fā)者與伙伴。

無論如何，openEuler 20.09確實實現(xiàn)了概念的拓維，向“beyond OS”和最具活力的開源社區(qū)邁出了新的一步。

讓我們進入探索宇宙的概念比擬中，看看“1+8”新特性到底給openEuler 20.09帶來了什么？這些新特性又能給開發(fā)者帶來哪些產(chǎn)業(yè)價值？

openEuler這顆星球，正在超越已知，從開源操作系統(tǒng)出發(fā)，飛向智能時代的更遠處。

星球的保護層：StratoVirt新一代虛擬化技術(shù)

云計算與智能化產(chǎn)業(yè)發(fā)展到如今，云原生概念已經(jīng)是家喻戶曉。而被廣泛討論的云原生價值，其基礎(chǔ)是建立在操作系統(tǒng)的新一代虛擬化技術(shù)上。

如果想要更好探索云原生的可能性，那么對虛擬化技術(shù)的保駕護航不可或缺。openEuler 20.09版本加入了StratoVirt下一代虛擬化技術(shù)，能夠為開發(fā)者帶來安全、輕量、高性能、組件靈活拆分、云邊端全場景打通等一系列通用虛擬化優(yōu)勢。

Strato 是指大氣層中的平流層。我們知道，大氣層是地球的保護層，而平流層又是大氣層中最穩(wěn)定的一層。StratoVirt 希望像平流層一樣，保護openEuler 的底層基礎(chǔ)設(shè)施，為平臺業(yè)務(wù)穩(wěn)定運行提供虛擬化保障。與此前的虛擬化技術(shù)相比，StratoVirt降低了代碼量級，減少了安全漏洞，實現(xiàn)了更符合開發(fā)趨勢的虛擬化。

StratoVirt 功能主要支持輕量虛擬機和標準虛擬機兩種模式：輕量虛擬機模式下，單虛機內(nèi)存底噪能夠小于 4MB，啟動時間小于 50ms，且支持毫秒級時延的設(shè)備極速伸縮能力；標準虛擬機模式下可支持完整的機器模型，啟動標準內(nèi)核，可以取代 Qemu 的作用，同時在代碼規(guī)模和安全性上卻有較大提升。

降低虛擬化技術(shù)的難度、工作量與風險，實現(xiàn)更高效完整的容器化，StratoVirt就像輕薄的平流層，肉眼難見卻對整個星球的生態(tài)延續(xù)至關(guān)重要。

探索星空的引擎：iSula打開容器之變

隨著敏捷開發(fā)、云原生等概念的興起，容器的價值不斷被開發(fā)者重視。目前，容器的價值已經(jīng)不僅僅在于加速開發(fā)過程，滿足跨越性開發(fā)的業(yè)務(wù)需要，同時也成為了很多開發(fā)形態(tài)下不可或缺的支柱型技術(shù)。無論是本地化開發(fā)還是云端場景，容器都已經(jīng)成為提升開發(fā)效率、拓展業(yè)務(wù)能力的關(guān)鍵抓手。

可以說，在軟件開發(fā)駛向未來的進程中，容器已經(jīng)成為了探索之路上的關(guān)鍵引擎。而openEuler 20.09版本全面升級了容器技術(shù)項目iSula，尤其是其中的通用容器引擎 iSulad。

openEuler中的iSulad是一種全新的容器解決方案，提供統(tǒng)一架構(gòu)設(shè)計來滿足 CT 和 IT 領(lǐng)域的不同需求，具有輕、靈、巧、快的特點，不受硬件規(guī)格和架構(gòu)的限制，開銷更小，可應用領(lǐng)域更為廣泛。

在openEuler 20.09 中，iSulad的性能得到了全面優(yōu)化，并發(fā)啟動和容器生命周期操作性能有了很大提升。尤其值得注意的是，其中新增了容器鏡像構(gòu)建工具 iSula-build，提供了靜態(tài)構(gòu)建、IMA 構(gòu)建等能力，給開發(fā)者帶來了安全、快速的容器鏡像構(gòu)建能力。

目前來看，iSula-build 與 iSulad、iSula-transform 等一系列組件一起，構(gòu)成了 iSula 全棧解決方案，這讓openEuler的容器能力進入了全新階段，成為基于openEuler探索敏捷開發(fā)、數(shù)據(jù)實時化、業(yè)務(wù)智能化等未來場景的核心引擎。

穿越宇宙，安全第一

如今，計算的安全性問題越來越被企業(yè)重視，而為了保護敏感數(shù)據(jù)的安全性，一般硬件場景中會設(shè)置一個安全隔離區(qū)來保護這些重要數(shù)據(jù)，這被稱為硬件的Enclave技術(shù)。通過隔離出Enclave環(huán)境，來實現(xiàn)數(shù)據(jù)的更高安全等級。

最新發(fā)布的openEuler 20.09搭載了全新的secGear框架，以此讓機密計算得到更好的應用開發(fā)。開發(fā)者基于 secGear 框架，可以實現(xiàn)應用開發(fā)簡化編寫安全應用的復雜度，提升開發(fā)效率。

這種安全技術(shù)在企業(yè)業(yè)務(wù)多元化、智能化的趨勢中具有明顯的產(chǎn)業(yè)價值。比如在聯(lián)邦學習等AI技術(shù)的興起下，多方計算成為了很多企業(yè)的新需求。在多方運算的環(huán)境中，企業(yè)既需要打通多方的數(shù)據(jù)聯(lián)系進行合作運算，又不希望數(shù)據(jù)被其他企業(yè)獲知。這時secGear框架就可以發(fā)揮其獨特的價值，三家公司可以通過Enclave 技術(shù)，將數(shù)據(jù)通過加密的通道傳輸給對方的 Enclave，而secGear則可以幫助開發(fā)者開發(fā)基于 Enclave 技術(shù)的多方計算安全應用。

安全技術(shù)上面向智能化場景的升級，也構(gòu)成了openEuler 20.09的一大特點。除此之外，新版本的“1+8”特性還有廣泛值得探索的內(nèi)容，比如BiSheng JDK 為 Java 應用帶來更強的性能，IMA 完整性度量架構(gòu)為安全應用開發(fā)帶來倍級提升。全新特性加持下，openEuler 20.09筑造了飛向未來的能力。

前沿與生態(tài)，正在成為openEuler的兩大特征。

openEuler 20.09：社區(qū)化協(xié)同的軟件開發(fā)里程碑

一款操作系統(tǒng)由新生走向成熟，一般認為需要分三步來走：第一步，要成為一款功能完善，具有應用性，可滿足主流需求的操作系統(tǒng)；第二步是要建立生態(tài)雛形，完成產(chǎn)業(yè)與商業(yè)上的閉環(huán)，搭建高活躍度的開發(fā)社區(qū)；第三步，要面向未來釋放新的產(chǎn)業(yè)價值，不僅是可被選擇，更應讓開發(fā)者有更充分的理由加入生態(tài)，探索未來。

在openEuler 20.09創(chuàng)新版中，我們看到的是openEuler已經(jīng)快速來到了第三階段，是生態(tài)和產(chǎn)業(yè)價值上的又一次跨越。在Linux社區(qū)貢獻中，華為在最新發(fā)布的Linux Kernel 5.8版本中排名位居全球第二。在軟件開發(fā)領(lǐng)域，Linux可以說是產(chǎn)業(yè)公認的基石。而隨著軟件行業(yè)不斷前進，對Linux的貢獻已經(jīng)越發(fā)復雜和艱難。在目前階段對Linux保持高貢獻，并且排名不斷上升，既展示了華為的技術(shù)能力與研發(fā)投入，同時也展現(xiàn)出華為持續(xù)推進全球軟件產(chǎn)業(yè)前進的決心與意志力。華為對Linux社區(qū)進行了戰(zhàn)略性、持續(xù)性的投入，也為openEuler的技術(shù)探索與產(chǎn)業(yè)跨越提供了原生動力。

在“1+8”新特性帶來全新技術(shù)拓維、產(chǎn)業(yè)價值升級的同時，openEuler新版本也在生態(tài)領(lǐng)域展現(xiàn)出了更強的聚合力。openEuler 20.09體現(xiàn)了社區(qū)大協(xié)同所帶來的優(yōu)勢，眾多伙伴的資源和研發(fā)經(jīng)驗共享，給全新版本帶來了更多不同。

具體來看，新版本的 openEuler是由社區(qū)中的多個公司、團隊、獨立開發(fā)者協(xié)同開發(fā)的成果。中科院軟件所貢獻了 RISC-V 新指令集架構(gòu)支持，麒麟軟件為社區(qū)貢獻了桌面 UKUI 系統(tǒng)等——這在 openEuler 社區(qū)的發(fā)展進程中具有里程碑意義，也是中國開源歷史上的一次標志性事件。

之所以這樣說，是因為openEuler 20.0版本，已經(jīng)將openEuler從華為技術(shù)能力的展現(xiàn)，升級到了社區(qū)內(nèi)協(xié)同與生態(tài)創(chuàng)新的產(chǎn)物，是首個由openEuler生態(tài)內(nèi)部主導升級的版本，是不同企業(yè)、組織與個人開發(fā)者協(xié)作打造的版本。這樣的社區(qū)化協(xié)同大規(guī)模開發(fā)，在中國軟件開發(fā)歷史上當屬首次。

據(jù)統(tǒng)計，截至10月，openEuler社區(qū)中除華為以外的貢獻率已經(jīng)接近70%。自openEuler正式開源以來，已經(jīng)有超過2000多名開發(fā)者參與了社區(qū)貢獻，麒麟軟件、統(tǒng)信軟件、中科院軟件所、普華軟件、湖南信安、萬里開源也加入社區(qū)并發(fā)布了商業(yè)發(fā)行版，同時更有超過60家國內(nèi)領(lǐng)先企業(yè)參與社區(qū)建設(shè)。目前，openEuler軟件包數(shù)量已超過3000，repo數(shù)量已經(jīng)超過6000，這標志著openEuler跨越了行業(yè)慣例中，從基礎(chǔ)構(gòu)建到自我演進的分水嶺，其發(fā)布版本和社區(qū)初步建立了完整的OS體系，成為了能夠良性生態(tài)發(fā)展的軟件平臺系統(tǒng)。目前，openEuler社區(qū)中成立了71個SIG興趣組，覆蓋了從虛擬化、云原生到桌面端等多個領(lǐng)域。

快速完成版本更新、社區(qū)生態(tài)建設(shè)的openEuler，就像一顆高速進化的星球。雖然窗外是宇宙中的黑暗與未知，但星球內(nèi)是欣欣向榮的生態(tài)，緊密的擁抱，以及對未來的溫暖堅信。

探索和創(chuàng)造永遠是孤獨的，但探索和創(chuàng)造又永遠都有同路人，openEuler正在成為一顆飛向未來的生態(tài)之星。

審核編輯：符乾江