FP16 等更多硬件架构特性。 通用计算领域，运行 SPECCPU 2017 测试，相比于上游社区的 GCC 10.3 版本可获得 20% 左右的性能收益。 其他场景领域，使能自动反馈优化后，MySQL性能提升15%以上；使能内核反馈优化后，实现Unixbench性能提升3%以上。 应用场景 GCC 10.3.0 GCC 11.3.0 GCC 12.3.0 发布时间 2021/4/8 2022/4/21 支持结构体优化，指令选择优化等，充分使能 ARM 架构的硬件特性，运行效率更高，在 SPEC CPU 2017 等基准测试 中性能大幅优于上游社区的 GCC 10.3 版本。 3. 支持自动反馈优化特性，实现应用层 MySQL 数据库等场景性能大幅提升。 功能描述 • 支 ARM 架构下 SVE 矢量化优化，在支持 SVE 指令的机器上启用此优化后能够提升程序运行的性能。 • 支持内存布局优化，通过重新排布结构 perf 收集程序运行信息并解析，完成编译阶段和二进制阶段反馈优化，提升 MySQL 数据库 等主流应用场景的性能。 特性增强 19 openEuler 23.09 技术白皮书 Kmesh 项目 随着 AI、直播等大应用的发展及传统应用云化改造的深入，数据中心集群规模越来越大、应用类型也越来越丰富，如 何实现集群内服务间的高效互通、满足应用 SLA 诉求已成为数据中心面临的关键问题，对云基础设施提出了很高的要求。

安全容器方案：iSulad+shimv2+StratoVirt 安全容器方案，相比传统 Docker+Qemu 方案，底噪和启动时间优化 40%。 • 双平面部署工具 eggo：ARM/x86 双平面混合集群 OS 高效一键式安装，百节点部署时间 <15min。 新场景 • 边缘计算：发布面向边缘计算场景的版本 openEuler 22.03 LTS Edge，支持 KubeEdge + 边云协同框架，具备边云 高速内存区中运行，让冷数据交换到低速内存区，从而增加内存容量，保证核心业务高效平稳运行。该特 性适用于内存使用量大，且使用相对不频繁的应用进程上，在这些场景中的效果好、收益大，实测等成本条件下 MySQL 性 能提升 40%。针对用户态存储框架和用户需求，新增用户态的内存交换机制。 功能描述 继承已有功能： 1. 进程级控制：etmem 支持通过配置文件来进行内存扩展的进程，相比于操作系统原生的基于 功能交换到用户态存储中，达到用户无 感知，性能优于内核态 swap。 应用场景 应用场景：节点内业务进程内存分级扩展 适用于对内存使用较多，且访问相对不频繁的业务软件，扩展效果较好，比如 MySQL、Redis、Nginx 等，内存扩展操 作均在节点内部，不涉及跨节点远端操作。 在用户态存储框架的场景中，可通过策略框架的用户态 userswap 功能，使用用户态存储作为交换设备。 APP

安全容器方案：iSulad + shimv2 + StratoVirt 安全容器方案，相比传统 docker + qemu 方案，底噪和启动时间 优化 40%。 • 双平面部署工具 eggo：ARM/X86 双平面混合集群 OS 高效一键式安装，百节点部署时间 <15min。 探索场景创新 边缘计算：发布面向边缘计算场景的版本 openEuler 21.09 Edge，集成 KubeEdge+ 边云协同框架，具备边云应用 高速 内存区中运行，让冷数据交换到低速内存区，从而增加内存容量，保证核心业务高效平稳运行。该特性 适用于内存使用量大，且使用相对不频繁的应用进程上，在这些场景中的效果好收益大，实测等成本条件下 MySQL 性能提升 40%。针对用户态存储框架和用户需求，新增用户态的内存交换机制。 功能描述 继承已有功能： 1. 进程级控制：etMem 支持通过配置文件来进行内存扩展的进程，相比于操作系统原生的基于 生的基于 LRU 淘汰的 kswap 机制，更加灵活和精准。 应用场景 应用场景：节点内业务进程内存分级扩展 适用于对内存使用较多，且访问相对不频繁的业务软件，扩展效果较好，比如 MySQL、Redis、Nginx 等，内存扩展 操作均在节点内部，不涉及跨节点远端操作。 在用户态存储框架的场景中，可通过策略框架的用户态 userswap 功能，使用用户态存储作为交换设备。 APP

创新架构，全栈优化，打造全场景协同的 One OS，充分释放多样性算力。 IDE 自调优工具 A-Tune 测试平台 Compass-CI 工具链 OpenStack Kubernetes 麒麟HA 集群调度 和管理 CPU: X86、Arm、RISC-V GPU NPU 芯片 APPS 虚拟化 容器 QEMU Docker libvirt 虚拟化/ 容器 StratoVirt iSula IO 子系统、通过多通道并发提升 IO 性能。 • OpenStack&Kubernetes：向云而生，集成两大主流云计算调度和管理软件，构筑云化基座 。 • HA 高可用集群方案：麒麟软件贡献的 HA 高可用集群方案，故障秒级切换。 繁荣社区生态： • 更多桌面环境支持：UKUI、DDE 、Xfce 桌面环境，丰富社区桌面环境生态。 平台架构 6 7 openEuler 21.03 复。 4. 业务进程恢复：利用系统 Restore 技术对已保存的业务状态与资源进行恢复。 应用场景 应用场景 1： 内核 CVE 修复 典型应用程序（如 Nginx、Redis、Mysql 等）运行在物理机或者虚拟机上，保持有大量的连接及占用大量的内存。当 该机内核出现了严重 CVE，需要进行修复的时候，该业务需进行三个选择： 1. 重启主机：连接的用户会感知到业务中断，且

安全容器方案：iSulad+shimv2+StratoVirt 安全容器方案，相比传统 Docker+QEMU 方案，底噪和启动时间优化 40%。 • 双平面部署工具 eggo：Arm/x86 双平面混合集群 OS 高效一键式安装，百节点部署时间 <15min。 新场景 • 边缘计算：发布面向边缘计算场景的版本 openEuler 24.03 LTS Edge，支持 KubeEdge+ 边云协同框架，具备边云应用统一管 等平台进行适配，优化容器运行底噪，使 系统具备十分便捷的集群组建能力，可以更安全的运行大规模的容器化工作负载。 1. 开箱即用的容器平台：NestOS 集成适配了 iSulad、Docker、Podman 等主流容器引擎，为用户提供轻量级、定制化的云场景 OS。 2. 简单易用的配置过程：NestOS 通过 ignition 技术，可以以相同的配置方便地完成大批量集群节点的安装配置工作。 3. 安全可靠的包管理：NestOS 进行软件包管理，搭配 openEuler 软件包源，确保原子化更新的安全稳定状态。 4. 友好可控的更新机制：NestOS 使用 zincati 提供自动更新服务，可实现节点自动更新与重新引导，实现集群节点有序升级而服 务不中断。 5. 紧密配合的双根文件系统：NestOS 采用双根文件系统的设计实现主备切换，确保 NestOS 运行期间的完整性与安全性。 NestOS 适合作为以容器化应用为主的云场景基础运行环境，在本次

安全容器方案：iSulad+shimv2+StratoVirt 安全容器方案，相比传统 Docker+Qemu 方案，底噪和启动时间优化 40%。 • 双平面部署工具 eggo：ARM/X86 双平面混合集群 OS 高效一键式安装，百节点部署时间 <15min。 新场景 • 边缘计算：发布面向边缘计算场景的版本 openEuler 22.03 LTS SP2 Edge，支持 KubeEdge+ 边云协同框架，具备边 虚拟机业务推荐：时延敏感类业务，如 web 服务、高性能数据库、实时渲染、机器学习推理等。低优先级虚拟机业务推荐： 非时延敏感类业务，如视频编码、大数据处理、离线渲染、机器学习训练等。 应用场景 版本功能如下： • 集群调度增强：增强 OpenStack Nova 能力，支持优先级语义调度。 • 功耗控制：通过对低优先级虚拟机的 CPU 带宽进行限制，以此达到降低整机功耗的同时保障高优先级虚拟机 QoS。 • Cache 配置等技术，采用双根文件 系统、原子化更新的设计思路，使用 nestos-assembler 快速集成构建。并针对 K8S、OpenStack 等平台进行适配，优化 容器运行底噪，使系统具备十分便捷的集群组件能力，可以更安全的运行大规模的容器化工作负载。 NestOS 适合作为以容器化应用为主的云场景基础运行环境，解决了在使用容器技术与容器编排技术实现业务发布、 运维时与底层环境高度解耦而带来的

................................................................................ 472 20.2.2 配置 MySQL 服务 ......................................................................................... 474 营利。 这两种解释都各有道理，但是不够全面。读者也不要把开源软件和商业软件完全对立起 来，因为好的项目也需要好的运营模式。就开源软件来讲，营利模式具体包括以下 5 种。 ➢ ：如 MySQL 数据库便有个人版和企业版两个版本—个人版完全免费， 起到了很好的推广作用；企业版则通过销售授权许可来营利。 19 ➢ ：JBoss 应用服务器便是典型代表，JBoss RHCE 认证后 再通过 5 门课程的考试才能获得 RHCA 认证，因此难度最大，备考时间最长，费用也最高（考 试费约在 1.8 万元～2.1 万元人民币）。该认证考察的是考生对红帽卫星服务、红帽系统集群、 红帽虚拟化、系统性能调优以及红帽云系统的安装搭建与维护能力。 下表为 2020 年最新版的 RHCA 考试课程。欲取得红帽 RHCA 认证，您必须通过以下任 意 5 门认证考试。

10 ，cilium github 项目已有 9.3K star，Contributors 316位 cilium的特色功能： • 网络功能 • 负载均衡 • 网络安全 • 可观察性 • 多集群连通 注：本 PPT 基于 cilium v1.10.4 进行分析 ��������������� ��������������� �������������������� �������������������� 、 sendmsg、 recvmsg 、getpeername 、 bind等系统调用，实现 service 的地址解 析，并且伪装通信目的地址，让上层应用 无感知 DNAT 的发生 效果： • 集群内访问nodePort、LoadBalancer 的service时，能够减少数据包转发跳 数，极大提高网络性能 • 相比传统 iptables 等 技术，降低了访 问延时。例如在相同环境下，service 发生变化， 整集群可能需要同步 信息，刷 新 OVS 流表或者 ipset 规则 • 大规模的 policy ，会一定程度 的影响规则查询的效率，会一 定程度的影响规则更新的时间， 这些都会引入的TPS波动 Cilium policy采用了 identity 标识来进行 L3 - L4 policy 决策。 • 根据Cilium endpoint 的 label， 计算生成集群唯一的identity，意味着

安全容器方案：iSulad+shimv2+StratoVirt 安全容器方案，相比传统 Docker+Qemu 方案，底噪和启动时间优化 40%。 • 双平面部署工具 eggo：ARM/x86 双平面混合集群 OS 高效一键式安装，百节点部署时间 <15min。 新场景 • 边缘计算：发布面向边缘计算场景的版本 openEuler 22.09 Edge，支持 KubeEdge+ 边云协同框架，具备边云应用统 边缘计算场景下，可以部署客户自定义实现的请求 预处理函数，实现按需拉取、快速响应。 数控分离 HCK 大规模集群中的一个重要应用是 HPC (High Performance Computing) 业务，HPC 业务计算的特点是并发计算伴随着 大量的数据同步，系统噪声会造成单机性能的波动，从而对集群整体性能与扩展性造成影响。 针对 HPC 业务对于低系统噪声的需求，本特性设计数控分离架构的计算底座 HybridSched 是虚拟机混部全栈解决方案，包括增强的 OpenStack 集群调度能力、全新单机 QoS 管理组件 Skylark、以 及内核态基础资源隔离能力。其中 Skylark 是一种高低优先级虚拟机混部场景下的 QoS 感知资源调度器，在保障高优先级虚 拟机 QoS 前提下提升物理机资源利用率。 功能描述 1. 集群调度增强：增强 OpenStack Nova 能力，支持优先级语义调度。

其他内核 多样性算力 ARM64 X86 RISC-V SW-64 LoongArch Power openEuler社区托管/孵化基础软件创新项目超过500个 openEuler 云原生全栈 集群部署、管理 KubeOS 云原生OS Eggo 一键部署平台 NestOS KubeEdge 多样性算力使能 ARM64 X86 RISC-V SW-64 LoongArch Power DPU