InfoQ专访阿里云马涛：一款兼容CentOS生态的双内核开源操作系统长什么样？
编者注：近日，阿里云马涛作为【DIVE全球基础软件创新大会2021】联席主席接受了infoQ 赵钰莹的专访，【云巅论剑】授权发布，以下是专访原文。
（图/阿里云马涛）
如果说过去一年操作系统领域有什么值得关注的大事件，无非是 Red Hat 单方面宣布将在 2021 年结束对 CentOS 8 的支持以及 eBPF 基金会正式成立，前者让用户开始尝试寻找合适的系统进行切换，后者让 Linux 内核“可编程”，这两件事情对全球操作系统的发展都带来了一定影响。本文，InfoQ 有幸采访到了【DIVE全球基础软件创新大会2021】联席主席、阿里云研究员、阿里巴巴集团内核团队创始人之一马涛，听他分享云原生时代的操作系统有哪些值得关注的变化。
CentOS 8 即将停服，能做点什么？
当然这件事情也并不是那么好做的。要知道，CentOS 近年来一直占据主导地位。2018 年的相关调查显示，使用 CentOS 的用户占受访者的 39%，而 Ubuntu 为 35%。CentOS 份额在 2019 年增加到 40%，Ubuntu 仍然位居第二，为 35%。2020 年市场发生了翻天覆地的变化，随着 Ubuntu 上升至 40%，CentOS 下降至 28%。根据W3techs数据显示，目前 10.5%的受访者选择 CentOS， 选择 Ubuntu 占 33.4%，而选择 RHEL 的仅 0.9%。
龙蜥 Anolis OS：双内核，全兼容
十年前，阿里内部开始研发自己的操作系统，主要是为了解决当时阿里内部遇到的一些问题，对内核以及操作系统的关键组件都做了一些修改；2017 年开始，整个团队开始考虑如何将这些成熟的经验传递给更多人，可以让更多人用起来，此时阿里开始通过 Alibaba Cloud Linux 对外输出相关经验；2020 年，OpenAnolis 龙蜥操作系统开源社区成立，联合阿里、统信在内的众多理事和成员协同发布了开源操作系统龙蜥(Anolis)OS，并引入了双内核解决方案，可以让各行业客户按照各自应用场景有选择地切换内核版本。
在龙蜥操作系统（Anolis OS）尚未完全面世之前，笔者已经了解到这会是一款完全兼容 CentOS 生态的操作系统，这种兼容对用户而言不仅仅是一个承诺，可以让用户放心地将所有业务迁移到其上，也体现了社区的技术实力，诸如兼容性规范以及兼容性检测工具的实现需要社区做大量的工作。
具体到实现层面，龙蜥操作系统（Anolis OS）搭载了两种不同版本的内核，分别是 RHCK 和 ANCK。其中，RHCK 与 CentOS 8 内核同源，并会做到版本的同步迭代更新，该内核已经被 CentOS 用户认可，其稳定性得到充分验证。
这种双内核方案的意义也非常明了。一般情况下，操作系统会有一个主内核，升级时可能会更换内核，双内核方案的好处在于对用户而言是双重承诺。对在意老特性又想尝鲜的用户来说，第一个内核可以完整接管之前的特性，第二个内核则加入更多创新点，尝鲜的同时又不需要承担过高的风险。
OpenAnolis 龙蜥社区：
https://openanolis.cn（文末直接跳转）
龙蜥社区官网图
为了让整个社区的运转更加有序，OpenAnolis 龙蜥社区（下文统一称龙蜥社区）还设置了理事会、技术委员会、运营委员会等组织。其中，理事会主要负责整个社区的决策和活动宣讲。技术委员会是社区的技术领导机构，运营委员会则主要负责社区的运营。此外，社区还设立了众多 SIG 组，可以通过社区官网进行查看，所有 SIG 组对全球开发者开放，可自由通过邮箱进行申请。
本着开源开放的原则，过去一段时间，越来越多的生态伙伴加入龙蜥社区，这其中有操作系统、芯片以及云计算厂家，他们共同在龙蜥社区中积极打造原生开源操作系统发行版，兼容国际主流 Linux 厂商，支持多种硬件架构，不仅为 CentOS 等开发者提供更多选择，同时联手打造一个面向未来的开源操作系统。
在这个面向未来的版图中，云原生对操作系统的影响不容忽视，整个 Linux 社区在这种大趋势下也在不断演进，这也给龙蜥社区很多启发。做一个开源项目活一阵子很容易，活几十年却不是件易事，这几十年不仅要被开发者认可，能稳定支持业务系统，还需要抓得住技术演进的趋势，云原生当然是目前最不容忽视的那一个。
云原生时代的国产操作系统有何不同？
容器在安全方面的不足在云上成为了一个大问题。一方面传统的操作系统对于容器之间的干扰问题没有很好的解决方案，另一方面容器之间还存在彼此攻击，共享一些关键资源等非常严重的安全问题。机会总是留给有准备的人，此时的操作系统终于需要因云而变、为云演进。阿里云基于操作系统实现了轻量级虚拟化和应用内核等技术，打造了一种全新的安全的容器，称之为安全沙箱容器。
沙箱容器在解决容器安全隔离问题的同时，仍然保留容器完整的技术生态和体验，可以跟普通容器无缝的混合使用。这是操作系统在容器场景上因云而生的一个重要演进，至此操作系统完成了“因云而生”的漂亮转型，成为一个云原生操作系统。
如果说在容器和 K8S 时代操作系统是“因云而演进”，那么到了 Serverless 时代，则要彻底创造出一个全新的云原生操作系统。通过底层系统全栈技术的协同融合，为云原生平台和应用提供高效和创新的云原生系统服务。这次变革和创新的力度对于传统操作系统而言是前所未有的。
就这样，我们看到了龙蜥操作系统(Anolis OS）的出现，虽然全兼容 CentOS 让开发者对这款操作系统印象深刻，但真正面向未来整个云原生时代的演进才最为让人兴奋，这也是保证这款操作系统未来可持续演进的重要一步。
从另一个角度来看，对于整个国产操作系统的发展来说，目前比较严峻的问题是人才缺口较大。一方面人才的培养需要全社会的共同努力，另一方面也可以通过一些方式降低操作系统的研发门槛，让越来越多的开发者参与其中，云原生可以降低参与门槛，eBPF 则可以有效提高内核开发人员的效率，从而让有限的开发者有更多精力投入到更有价值的事情中。
为什么 eBPF 突然火了？
美东时间 2021 年 8 月 12 日，Google、Microsoft、Isovalent、Facebook 和 Netflix 联合宣布，由 Linux 基金会主办，在其旗下成立一个新的非营利性组织 eBPF 基金会。致力于更好的推动开源项目 eBPF 的发展，支持 Linux 和其他开源技术的商业增长。
为什么 eBPF 突然之间受到如此多开发者的关注呢？最主要还是其让Linux 内核“可编程”。过去，如果一个应用程序需要内核提供某些功能，通常的做法是先反馈给社区，社区内部进行讨论才有可能进入 Linux 内核，整个过程非常漫长，少则半年多则一年，进入内核也不代表用户可以立刻用到，还需要厂商将改动更新到自己的内核上。在 eBPF 的帮助下，整个时间大幅缩短至两到三个星期，极大加快了开发人员对内核的贡献速度。
然而，即便我们已经看到了诸如龙蜥社区这样的组织正在积极推进国产操作系统的发展，很多用户对这个领域的感知依旧停留在“大公司不做，做的公司都不大”的层面，这可能是因为很多人还没有开始真正了解社区在做的事情，也可能是因为操作系统领域的部分开发者还散落在世界各处未形成合力。
不可否认的是，操作系统正在急剧升温，而社区是开发者们与志同道合之人畅所欲言的最佳场合，共同决定一款诸如龙蜥操作系统(Anolis OS）这样一个操作系统的发展方向，然后用它来承载每一个应用场景，想想就是一件蛮酷的事情。
为了给广大操作系统领域开发者一个见面的机会，InfoQ 决定于 11 月 26 日至 11 月 27 日在北京悠唐皇冠假日酒店举办【DIVE 全球基础软件创新大会 2021】，马涛作为本届大会的联席主席也可能出现在会场与大家共同交流，本次大会也特别设置了【操作系统研发实践】专场，由清华大学计算机系副教授陈渝担任出品人，希望和大家一起通过半天的交流走进国产操作系统的研发背后，深入了解其研发难点及最新进展。
大会报名页面：
1.国内首家商密OS重磅发布，Anolis商密版OS为用户数据保驾护航
2.eBPF技术应用云原生网络实践系列之基于socket的service