内核热升级：内核漏洞快速修复，业务不感知。 构筑云化基座： • iSula：iSulad 支持本地卷管理，isula-build 新增镜像拉取、推送等功能。 • StratoVirt& 虚拟化：支持内存弹性、大页、增强 IO 子系统、通过多通道并发提升 IO 性能。 • OpenStack&Kubernetes：向云而生，集成两大主流云计算调度和管理软件，构筑云化基座 。 • HA 高可用集群方案：麒麟软件贡献的 4M，支持 Serverless 负载。 • 软硬协同：StratoVirt 支持 x86 的 VT，支持鲲鹏的 Kunpeng-V。 • 极速伸缩：毫秒级设备扩缩能力，为轻量化负载提供灵活的资源伸缩能力。 新增功能 • 支持内存弹性：快速按照工作负载的内存需求来实时分配和回收内存，通过 virtio-balloon 内存回收速度最高可达 3GB/s。 16 17 openEuler 工具可以获得更好的性能分析可视化效果。 • 支持 AppCDS 技术（毕昇 JDK 8）：该技术是 CDS 的扩展版本，可以将应用类转储为 jsa 文件，增加类使用范围， 提升应用启动加载速度。 • 支持 G1GC 内存伸缩特性（毕昇 JDK 8）：JVM 能够检测应用负载下降和 Java 堆有空闲内存的情况，并自动减少 Java 堆占用情况，将空闲内存资源归还给操作系统，在按资源使用量付费的容器场景中可以节省开销。

混合关键性系统（mixed criticality system） 嵌入式硬件支持 Linux 软实时 qemu Raspberry Pi Others 编译器 统一建构 仿真 实时内核混合部署 嵌入式弹性底座 轻量化 快速启动/低底噪 安全 安全配置规范 集成开发 环境 openEuler 22.09 技术白皮书 13 openEuler 22.09 技术白皮书 12 05/ 内核创新 景，开发自定义策略，动态加载到内核执行。 WASM 安全沙箱引擎 FaaS 函数计算是云计算新型的计算方式，通过 FaaS 用户可以快速地构建任何类型的应用和服务，具有开发敏捷、自动弹 性伸缩、按需付费、免运维的特点。传统基于容器的 FaaS 方案虽然可以解决客户定制化计算处理能力与 CDN 自有服务解耦和 快速迭代更新的问题，但是在面对高并发大流量的场景下，容器的冷启动速度和底噪开销无法满足业务场景单节点上万实例的 离。 • 轻量低噪：采用极简设备模型时，启动时间小于 50ms，内存底噪小于 4M。 • 软硬协同：支持 x86 的 VT，支持鲲鹏的 Kunpeng-V。 • 极速伸缩：毫秒级设备扩缩能力，为轻量化负载提供灵活的资源伸缩能力。 • 多场景支持：实现一套架构支持 serverless、安全容器、标准虚拟机等多种应用场景。 新增功能 StratoVirt 标准虚拟化主要在扩展桌面虚拟机中

轻量低噪：采用极简设备模型时，启动时间小于 50ms，内存底噪小于 4M。 3. 软硬协同：支持 x86 的 VT，支持鲲鹏的 Kunpeng-V。 4. 极速伸缩：毫秒级设备扩缩能力，为轻量化负载提供灵活的资源伸缩能力。 5. 多场景支持：实现一套架构支持 serverless、安全容器、标准虚拟机等多种应用场景。 容器引擎 iSulad： 1. 轻量引擎：C/C++ 编 真 混合关键性系统（mixed criticality system） 嵌入式硬件支持 非实时内核（Linux) ARM32 PowerPC ARM64 RISC-V 实时内核 嵌入式弹性底座 openEuler 21.09 技术白皮书 20 07/ 增强特性 openEuler 21.09 技术白皮书 21 智能运维 A-OPS IT 基础设施和应用产生的数据量快速增长（每年增长 2. 支持 AppCDS 技术（毕昇 JDK 8）：该技术是 CDS 的扩展版本，可以将应用类转储为 jsa 文件，增加类使用范围， 提升应用启动加载速度。 3. 支持 G1GC 内存伸缩特性（毕昇 JDK 8）：JVM 能够检测应用负载下降和 Java 堆有空闲内存的情况，并自动减少 Java 堆占用情况，将空闲内存资源归还给操作系统，在按资源使用量付费的容器场景中可以节省开销。

混合关键性系统（mixed criticality system） 嵌入式硬件支持 Linux 软实时 qemu Raspberry Pi Others 编译器 统一建构 仿真 实时内核混合部署 嵌入式弹性底座 轻量化 快速启动/低底噪 安全 安全配置规范 集成开发 环境 openEuler 22.03-LTS 技术白皮书 15 openEuler 22.03-LTS 技术白皮书 14 openEuler • 轻量低噪：采用极简设备模型时，启动时间小于 50ms，内存底噪小于 4M。 • 软硬协同：支持 x86 的 VT，支持鲲鹏的 Kunpeng-V。 • 极速伸缩：毫秒级设备扩缩能力，为轻量化负载提供灵活的资源伸缩能力。 • 多场景支持：实现一套架构支持 serverless、安全容器、标准虚拟机等多种应用场景。 容器引擎 iSulad： • 轻量引擎：C/C++ 编程语言重构轻量容器底座，适应边、云多样场景。 工具可视化。 • 支持 AppCDS 技术（毕昇 JDK8）：该技术是 CDS 的扩展版本，可以将应用类转储为 jsa 文件，增加类使用范围， 提升应用启动加载速度。 • 支持 G1GC 内存伸缩特性（毕昇 JDK8）：JVM 能够检测应用负载下降和 Java 堆有空闲内存的情况，并自动减少 Java 堆占用情况，将空闲内存资源归还给操作系统，在按资源使用量付费的容器场景中可以节省开销。

1 2  3 4 正在消失的运维 运维从业者减少，运维专家匮乏 运维平台日趋复杂，缺乏统一规划 公司内部监控/运维系统繁多，形成数据孤岛 网络拓扑日益复杂，资源云化，虚拟资 源频繁弹性伸缩。不可靠的CMDB 过去1:n → 现在1:10? 越来越复杂的应用拓扑 消息服务器 发消息 应用D 应用E 收消息 收消息 收消息 数据库 分布式 缓存 JDBC JDBC 读缓存

........................................82 9 云弹性 IP 在线申请部署及操作变更回收........................................................................ 84 9.1 查看查找弹性 IP............................................ ........................... 84 9.2 申请新弹性 IP....................................................................................................... 85 9.3 绑定弹性 IP..................................... ...................86 9.4 解绑弹性 IP...........................................................................................................87 杭州飞致云信息科技有限公司 4 9.5 回收弹性 IP..........................

........ 22 2.3.7 云 RDS 在线申请部署及操作、变更、回收............................................... 23 2.3.8 云弹性 IP 在线申请部署及操作、变更、回收............................................ 23 杭州飞致云信息科技有限公司 软件用起来才有价值，才有改进的机会 2: 支持场景列表 场景 子场景 是否支持 运行环境服务 虚拟机申请部署、变更 (单机、批量、集群、定时执行、克隆) 支持 磁盘申请部署、变更，快照创建及管理 支持 虚拟机申请时指定安全组、弹性 IP、负载均衡 支持 虚拟机部署后初始化操作系统环境、部署安全基线 支持 虚拟机部署后自动部署中间件数据库 支持 虚拟机部署后自动部署运维工具代理 支持 虚拟机部署后自动注入管理信息到堡垒机并配置授权 虚拟机部署后自动同步虚拟机信息到 CMDB 集成开发支持 虚拟机部署后自动配置 F5 负载均衡 支持 虚拟机部署后自动配置公有云负载均衡 支持 公有云私有云安全组申请部署、变更 支持 公有云私有云弹性 IP 申请部署、变更 支持 公有云私有云负载均衡申请部署、变更 支持 公有云数据库 RDS 服务申请部署、变更 支持 公有云对象存储桶申请部署、变更 支持 查看各类资源申请订单审批进度、结果

BSP、应用场景等实际需求在 两个版本的内核中选择其一，同时开发了自定义内核的能力。嵌入式弹性底座支持多种解决方案，包括 Jailhouse 分区虚拟化方案、 openAMP 裸金属混合部署方案、基于 ZVM 和 Rust-Shyper 的实时虚拟化部署方案，用户可以根据自己的使用场景选择最优的部署 方案。在嵌入式弹性底座之上打造了混合关键性部署框架 MICA，对下屏蔽不同底座的差异，对上为不同运行时提供统一的接口。 等多种芯片架构，未来计划支持龙芯等架构， 24.03 LTS 版本的南向支持大幅改善，已经支持树莓派、海思、瑞芯微、瑞萨、德州仪器、飞腾、赛昉、全志等厂商的芯片。 openEuler Embedded 的弹性虚拟化底座是为了在多核片上系统（SoC, System On Chip）上实现多个操作系统共同运行的 一系列技术的集合，包含了裸金属、嵌入式虚拟化、轻量级容器、LibOS、可信执行环境（TEE）、异构部署等多种实现形态。不 Embedded Linux 混合部署。 系统架构图 南向生态 嵌入式弹性虚拟化底座 场景创新 14 openEuler 24.03 LTS 技术白皮书 penEuler Embedded 打造了构建在融合弹性底座之上混合关键性部署框架，并命名为 MICA（MIxed CriticAlity），旨在通过 一套统一的框架屏蔽下层弹性底座形态的不同，从而实现 Linux 和其他 OS 运行时便捷地混合部署。依托硬件上的多核能力使得

openEuler Embedded 围绕工业和机器人领 域持续深耕，通过行业项目垂直打通，不断完善和丰富嵌入式技术栈和生态。openEuler 23.09 Embedded 支持嵌入式虚 拟化弹性底座，提供 Jailhouse 虚拟化方案、openAMP 轻量化混合部署方案，用户可以根据自己的使用场景选择最优的 部署方案。同时支持 ROS humble 版本，集成 ros-core、rosbase、SLAM 09 版本新增支持 RK3399、RK3588 芯片。初步支持了 ARM32、RISC-V 两种架构通过 QEMU 仿真来体现。未来还将支持龙芯、飞腾等芯片。 嵌入式弹性虚拟化底座 openEuler Embedded 的融合弹性底座是为了在多核片上系统（SoC,System On Chip）上实现多个操作系统共同运 行的一系列技术的集合，包含了裸金属、嵌入式虚拟化、轻量级容器、LibOS、可信执行环境（TEE）、异构部署等多种实 混合关键性部署框架 ) 应用领域 硬件 分布式软总线 欧 拉 生 态 + 鸿 蒙 生 态 Linux 5.10 kernel 实时应用 实时操作系统 Linux 生态中间件 融合弹性底座 工具 基础设施 制造 机器人 机器人 优化与配置 生命周期管理 调优 IDE SDK 仿真 构建 CI/CD 测试 调试 追踪 ARM RISC-V LoongArch

Kernel 软件包 基础设施 社区 生态 …… 多样化的非Linux行星 实时操作系统 （硬实时) 裸金属 (极致性能) 嵌入式虚拟机 (隔离与调度) 可信执行环境 （信息安全) 弹性融合底座 openEuler Embedded总体架构 应用领域 基础设施 CI/CD 构建 测试 UniProton/Zephyr/… (实时操作系统) 实时应用 维测 调优 APP APP 嵌入式虚拟化模式 弹性融合底座 Multi-Core SOC Core1 Core2 Embedded Linux RTOS APP APP APP APP 单一模式 Multi-Core SOC Core 1 Core 2 Embedded Linux APP APP RTOS APP 融合模式 弹性融合底座 RTOS APP • 典型硬件: 在不同模式下，openEuler Embedded始终是中心，提供富功能、富管理、富生态 混合关键系统：单节点极致“异构” 算力，多种OS/runtime共同部署， 各尽其才，充分利用硬件资源 弹性融合底座 实例0 实例2 实例3 实例4 实例1 RTOS1 Baremetal RTOS2 RTOS3 Linux 应用 应用 应用 管理与服务 域0 域1 域2 域3 混合部署框架