LifseaOS 悄然來襲，一款為雲原生而生的 OS

作者：黃韶宇、初揚

審核&校對：溪洋、海珠

編輯&排版：雯燕

LifseaOS

在剛剛過去的雲棲大會上，一款新的 Linux Base 操作系統悄悄發佈，它就是 LifseaOS（Lightweight, Fast, Secure, Atomic Operating System）。

LifseaOS 是專門為容器場景而特別優化的 OS，即業界統稱的 ContainerOS。它具有以下幾個突出的特點：

輕量（Lightweight）：LifseaOS 默認集成 Containerd、Kubernetes 組件，僅僅保留 Kubernetes Pods 運行所需的系統服務與軟件包，相比傳統操作系統（Alibaba Cloud Linux 2/3、CentOS）軟件包數量減少 60%，鏡像大小減少70%。

快速（Fast）：LifseaOS 裁剪掉了大量雲上場景無需的硬件驅動，必要的內核驅動模塊修改為 built-in 模式，去除了 initramfs，udev 規則也被大大簡化，大大提升了啟動時間，OS 首次啟動從傳統 OS 的 1min 以上下降到了 2s 左右。

安全（Secure）：LifseaOS 根文件系統為只讀權限，只有 /etc 和 /var 目錄可以滿足基礎的系統配置需求。去除了 sshd 服務與 python 支持，減少 sshd CVE 漏洞帶來的威脅。同時將 OS 的常規運維 API 化，減少用户直接登錄系統進行一些可能無法追溯的黑屏操作而帶來的穩定性、安全性風險。不過，LifseaOS 仍然提供一個專用的運維容器用以登錄系統，滿足緊急的運維需求，運維容器需要通過 API 按需拉起，默認不開啟。

鏡像原子管理（Atomic）：LifseaOS 不支持單個 rpm 包的安裝、升級和卸載，通過 ostree 技術，將 OS 鏡像版本化管理，更新操作系統上的軟件包、或者固化的配置時，需要以整個鏡像為粒度進行更新（或回滾），儘可能保證集羣中各個節點的軟件包版本與系統配置的一致性。

通過以上針對性的優化，LifseaOS 可以在基於 Kubernetes 的雲原生集羣中保證大規模集羣內宿主機的版本一致性，在針對 OS 進行運維時，以不可變基礎設施的思維對整個集羣的 OS 進行滾動升級、滾動回退，將 OS 運維“雲原生化”。同時，通過與 ACK 的深度集成，用户可以實現開箱即用，集羣內實現快速的彈性擴容，擴容效率相比傳統 OS 提升 100%。

OpenAnolis龍蜥社區已經成立了ContainerOS的特別興趣小組，LifseaOS相關代碼也將貢獻到龍蜥社區，敬請大家期待，更多信息請前往下方鏈接查看：https://openanolis.cn/sig/container-os

在容器服務 ACK 節點池中使用 LifseaOS

阿里雲容器服務 ACK 為用户提供了企業級 Kubernetes 容器化應用生命週期管理服務。容器服務 ACK 節點池為用户提供了一組同質節點（同一個節點池內的節點具有相同的配置）的管理能力，具有配置一致性，運維一致性的特點，可以大大降低節點的批量運維與管理成本。

在 ACK 節點池中可以使用 ContainerOS（基於 LifseaOS），相比傳統的 Linux OS 而言，ContainerOS 為容器場景深度優化，具備更加安全、輕量、啟動快速、不可變鏡像等優點。ContainerOS 結合 ACK 託管節點池的自動化管理能力，包括節點快速 CVE 修復、節點自愈、鏡像自動升級等，能夠進一步降低用户在 OS 運維方面的管理負擔，讓用户更加關注上層應用。

目前 ContainerOS 已在 ACK Pro 1.20.4 及以上版本集羣的託管節點池中開放，您可以前往【ACK 產品控制枱】創建基於 ContainerOS 的託管節點池，參考下圖：

現在開始玩轉 ContainerOS 吧。

相關鏈接：

1）ACK 產品控制枱創建鏈接： https://cs.console.aliyun.com/#/authorize

2）ContainerOS SIG組鏈接： https://openanolis.cn/sig/container-os

點擊此處，即可查看阿里雲容器服務 ACK 產品詳情！