。 通过在内核中提供 GMEM 高层 API，允许加速器驱动通过注册 GMEM 规范所定义的 MMU 函数直接获取内存管理功能， 建立逻辑页表并进行内存超分。逻辑页表将内存管理的高层逻辑与 CPU 的硬件相关层解耦，从而抽象出能让各类加速器复 用的高层内存管理逻辑。加速器只需要注册底层函数，不再需要实现任何统一地址空间协同的高层逻辑。 Remote Pager 内存消息交互框架 Remote 而提升分布式场景节点间数据传输的效率。 • 热补丁：内核热补丁主要针对内核的函数实现的 bug 进行免重启修复，原理主要在于如何完成动态函数替换， openEuler 上的 livepatch 与 Linux 主线上的实现略有不同，采用直接修改指令的方法，而非主线基于 ftrace 实现， 在运行时直接跳转至新函数，无需经过查找中转，效率较高。 • Sharepool 共享内存：Sharepool 非实时平面混合关键部署，并集成分布式软总线。openEuler Embedded 围绕工业和机器人领 域持续深耕，通过行业项目垂直打通，不断完善和丰富嵌入式技术栈和生态。openEuler 23.09 Embedded 支持嵌入式虚 拟化弹性底座，提供 Jailhouse 虚拟化方案、openAMP 轻量化混合部署方案，用户可以根据自己的使用场景选择最优的 部署方案。同时支持 ROS humble 版本，集成 ros-core、rosbase、SLAM

应用场景 适用于对交互类等时延敏感型业务（比如 MySQL、Redis、Nginx 等）和 CPU 消耗且时延不敏感的业务（如 AI 离线训练） 混合部署，包括容器与容器、容器与进程、容器与虚机、虚机与虚机混合部署等多种场景。 容器操作系统 云原生是云计算发展的下一跳、k8s 事实上已经成为云原生软件基础设施的底座。业界主流操作系统厂商都推出了针对 云原生场景的 OS，如 Rehat RCHOS，AWS K8S，原子化的生命周期管理； 2. OS 轻量化裁剪，减少不必要的冗余包，可实现快速升级、替换等。 容器和容器混部 进程和容器混部 Linux Kernel cgroup 容器和虚机混部 虚机和虚机混部 CPU 调度 内存管理 Cache QOS 网络 QOS 在线抢占 离线 Kill SMT 负载均衡 OOM 优先级内存回收 动态水线控制策略 Cache 干扰预测 Cache 议，可能被暂时或永久地剥夺参与本项目 的资格。 openEuler 21.09 技术白皮书 29 社区贡献 在社区上总是有可以改进的文档（比如您正在阅读的），需要检视的代码，可以重构或注释的函数或变量，可以持续 补充和优化的测试用例。我们将帮助您了解 openEuler SIG 的组织方式，并引导您顺利的开始您的第一个贡献。 了解 SIG SIG 就是 Special Interest

上发送一个 SNTP 包，并根据 RFC 4330, section 5需要验证响应。如果未指定，则使用默认端口 123。 5 触发器 118 1 支持的触发器函数 trigger expressions 可用的函数列出如下。 函数 描述 * 参数 ** ** 说 ** abschange 最近获取值与 之前获取值差 的绝对值。 支持值的类 型: float, i t, str, text ) 119 函数 项目值和掩码 的按位与值。 sec (可省 ) or #num - 最新的第 N 个值 支持值 的类型: int mask (必须 有) - 64 位无 符号整数 (0 - 18446744073709551615) time_shift (可选) - 参照 avg() 注意此 < 的 #num 参 数和其它一些 函数的作用不 用 (参照 last()) band(,12)=4 → 第三位和 第四位被设 置，但不是同 时 => band(,20)=16 → 第三位没 有被设置但是 第五位被设置 了。 从 Zabbix 2.2.0 开始支 持该函数。 change 最近获取值与 之前获取值的 差。 支持的值类 型: float int, str, text, log 例如: (最近获取值; 之前获取值 =change) 1;5=+4

Not-Applied Deactived Actived Accepted 热补丁生命周期 22 openEuler 22.03 LTS SP2 技术白皮书 特性增强 • 执行 uprobe 系统调用，在待修改函数 func 处增加 uprobe 断点。 • 注册 uprobe handler。 • 进程运行到 func 时调用 uprobe handler。 • 将 patch 映射到当前进程地址空间。 openEuler 22.03 LTS SP2 技术白皮书 特性增强 应用场景 1：可信云主机 通过云物理服务器的可信启动与平台远程证明的结合，对虚机运行的主机环境进行可信验证，为云主机用户提供安全 可信的底层支持，同时借助虚机 vtpm 的特性完成对虚机可信启动和虚机远程证明的支持，进而使能可信云主机用户对可 信云主机自身的安全可信状态进行直接感知，增强用户对云主机安全可信的信心。 应用场景 2：密钥缓存管理 进程回收 监控保活 系统初始化 事件驱动器 Unit管理器 unitPlugin 37 openEuler 22.03 LTS SP2 技术白皮书 特性增强 sysMaster 致力于替代容器、虚机、服务器及边缘设备上现有 1 号进程。 应用场景 sysMaster 组件架构简单，提升了系统整体架构的扩展性和适应性，从而降低开发和维护成本。其主要特点如下： • 具有自身故障秒级自愈和版本热升级能力。

以看做是组合使用了 Gauge 和 Counter。所以我们重点就来讲解 Gauge 和 Counter 类型。 Gauge 类型 Gauge 类型的值表示当前的状态，可大可小、可负可正，比如某个虚机实例挂了，用 0 表示， 如果实例存活，用 1 表示；再比如内存使用率，这个时刻采集是 33.7%，下个周期采集可能就 变成了 25.8%；还有像机器最近 5 分钟的 load、正在运行的进程数量等等，都使用 个点，但如果是 Range Query，相当于在某个时刻返回多个点，这就无所适从了。 Prometheus 文档中有一个章节专门介绍函数，各个函数的介绍中，都会写明是用于 instant- vector，还是用于 range-vector，如果不理解查询类型，就无法很好的应用这些函数。 查询选择器 PromQL大括号里的部分是 selector，查询选择器，用于从一大堆监控数据中，过滤出真正关心 的数据，在 series，比如100台机器的 mem_available_percent，可能会有一些聚合 需求，比如想查看这100台机器的平均内存可用率，或者排个序，取数值最小的10台。这种需求 使用promql内置的聚合函数来做。  sum (calculate sum over dimensions)  min (select minimum over dimensions)  max (select

openEuler 22.09 技术白皮书 14 1. 基础库函数与策略库：提供编写用户态策略的基础库函数与可配置的调度策略模板，支持用户快速编排和扩展，对用户 编程友好。 2. 标签管理机制：支持对任务 / 进程 / 组 / 用户等对象的自定义扩展标签，承载用户态与内核态，内核态组件之间的协同 调度的语义。 3. 调度组件 hook 点与 helper 函数：支持对 CFS 调度类的选核，选任务，抢占流程的自定义策略注入。 调度类的选核，选任务，抢占流程的自定义策略注入。 适用场景 开发人员、系统管理人员基于可编程内核框架针对不同应用场景，开发自定义策略，动态加载到内核执行。 WASM 安全沙箱引擎 FaaS 函数计算是云计算新型的计算方式，通过 FaaS 用户可以快速地构建任何类型的应用和服务，具有开发敏捷、自动弹 性伸缩、按需付费、免运维的特点。传统基于容器的 FaaS 方案虽然可以解决客户定制化计算处理能力与 CDN 自有服务解耦和 WebAssembly 技术的安全沙箱能力，将函数部署在 Wasm 安全沙箱中，实现函数隔离的前提下，解 决高并发场景下容器冷启动速度慢和内存底噪开销大的问题。 功能描述 轻量级 Wasm 沙箱引擎整体功能主要由以下两个关键组件提供： 1. Wasm 函数管理框架 • 支持监听处理高并发量函数请求 • 函数的生命周期管理 • 兼容 OCI 格式容器镜像，管理本地函数镜像资源 2. Wasm 轻量级协程调度框架

特性：Linux 内存管理基于 page（页）转换到由 folio（拉丁语 foliō，对开本）进行管理，相比 page，folio 可 以由一个或多个 page 组成，采用 struct folio 参数的函数声明它将对整个（1 个或者多个）页面进行操作，而不仅仅是 PAGE_ SIZE 字节，从而移除不必要复合页转换，降低误用 tail page 问题；从内存管理效率上采用 folio 减少 LRU 链表数量，提升内 NAPI polling 支持：允许网卡 NAPI polling 移到内核线程处理，使 CPU 调度器可以合理调度提升性能。 • bpf新增kfunc特性：允许bpf通过符号方式直接调用内核和ko提供的函数，ko可以通过注册kfunc的方式来动态提供bpf接口。 • bpf 新增 dynamic pointer 特性：在 bpf 中引用动态分配的内存，此前 bpf 使用的内存必须在 verifier 种常见协议的错误率、时延等）硬件故障（UCE、磁盘介质错误等）等秒级巡检能力。 • 系统全栈 I/O 观测：提供面向分布式存储场景的 I/O 全栈观测能力，包括 GuestOS 进程级、Block 层的 I/O 观测能力，以及虚 拟化层存储前端 I/O 观测能力，分布式存储后端 I/O 观测能力。 • 精细化性能 Profiling：提供多维度（包括系统、进程、容器、Pod 等多个维度）、高精度（10ms 采样周期）的性能（包括

术对新内核进行加载，然后对冰冻的 资源状态进行恢复。 为了在修复内核问题的过程中保证业务不中断，热补丁技术应运而生。但热补丁技术有很多局限性，例如：不能改变数 据结构、不能修复 inline 函数、不能修复复杂逻辑问题等等，导致使用热补丁技术仅能够修复 20% 左右的问题。在数据中 心还会带来运维问题，例如补丁叠加导致运维基线无法确定，最终导致运维难度加大。内核热升级技术应运而生。 功能描述 技术白皮书：https://openeuler.org/openEuler-whitepaper.pdf 虚拟化平台 StratoVirt StratoVirt 是 openEuler 开源平台上实现面向云数据中心的企业级虚 拟化平台， Strato 意指大气层中的平流层，寓意为保护 openEuler 平台上 业务平稳运行的轻薄的保护层。 QEMU 代码量庞大、CVE 安全漏洞频出，业界逐步演进出以 Rust 语言 算技术的实现和编程接口是不一样的，通过 secGear 开发框架可以让开发者用在编写代码时获得一致的编程体验。 功能描述 • 提供 API 支持应用对机密计算生命周期的管理和对机密计算安全函数的调用。 • 为安全侧应用开发提供类 POSIX 接口，实现非安全侧一致的编程体验。 毕昇 JDK 毕昇 JDK 是华为基于 OpenJDK 开发的增强版本，具备高性能、高可用等优点，可用于生产环境。毕昇

became available 6 触发器赵 6 Triggers 1 触发器函数 1 Supported trigger functions 所有触发器表达式支持的函数都在下表中。All functions supported in trigger expressions are listed here. 函数 FUNCTION 描述信息 ** 参 ** ** 备注 * Description (不可省略) - 64-bit 无符号整数 (0 - 18446744073709551615) time_shift (可选) - 参见 avg() 函数请注意 #|函数不同 （具体用法参见 last() 函数）。 \\尽管以二进制方式进行比较，但是所有的 参数和返回值都是十进制。 示例: => band(,12)=8 or band(,12)=4 → 第三 位和第四位被设置，但不是同时设置。 => band(,20)=16 → 第三位没有被设置但 是第五位被设置了。 从 Zabbix 2.2.0 开始支持该函数。 time_shift (可选) - 参见 avg() 函数请注意 #|um 在这里的工作方式与其他函数不同 （具体用法参见 last() 函数）。 \\尽管以二进制方式进行比较，但是所有的 参数和返回值都是十进制。 示例: => band(,12)=8 or band(

available 6 触发器 192 6 Triggers 1 触发器函数 1 Supported trigger functions 所有触发器表达式支持的函数都在下表中。All functions supported in trigger expressions are listed here. 函数 FUNCTION 描述信息 ** 参 ** ** 备注 * Description (不可省略) - 64-bit 无符号整数 (0 - 18446744073709551615) time_shift (可选) - 参见 avg() 函数请注意 #|函数不同 （具体用法参见 last() 函数）。 \\尽管以二进制方式进行比较，但是所有的 参数和返回值都是十进制。 示例: => band(,12)=8 or band(,12)=4 → 第三 位和第四位被设置，但不是同时设置。 => band(,20)=16 → 第三位没有被设置但 是第五位被设置了。 从 Zabbix 2.2.0 开始支持该函数。 time_shift (可选) - 参见 avg() 函数请注意 #|um 在这里的工作方式与其他函数不同 （具体用法参见 last() 函数）。 \\尽管以二进制方式进行比较，但是所有的 参数和返回值都是十进制。 示例: => band(,12)=8 or band(