张掖网站建设培训,广西住房城乡建设培训中心,莱芜工商网站,wordpress插件团购担忧CentOS停服#xff1f;KeyarchOS系统来支撑
近年发生的“微软黑屏门”、“微软操作系统停更”等安全事件#xff0c;敲响了我国 IT 产业的警钟#xff0c;建立由我国主导的 IT 产业生态尤为迫切。对此#xff0c;我国信息技术应用创新行业乘势而起#xff0c;旨在通过…担忧CentOS停服KeyarchOS系统来支撑
近年发生的“微软黑屏门”、“微软操作系统停更”等安全事件敲响了我国 IT 产业的警钟建立由我国主导的 IT 产业生态尤为迫切。对此我国信息技术应用创新行业乘势而起旨在通过对 IT 软硬件各个环节的重构建立我国自主可控的IT产业标准和生态。
其中自主可控操作系统在 IT中扮演着承上启下的重要作用承接上层软件生态和底层硬件资源。 1. 安全高性能操作系统:KeyarchOS
1.1 占据主导地位的国外服务器
开放源代码的模式造就了今天百家争鸣的Linux谁也无法说清到现在共用多少linux发行版本仅仅目前主流的linux发行版就有超过三百种其中更是以Ubuntu,Fedora,CentOS等为热门linux发行版。
我们可以在网站https://github.com/FabioLolix/LinuxTimeline查询各种linux发行版的发行时间和各发行版之间的关系 以下是一些主流的Linux发行版 Ubuntu一个以桌面应用为主的Linux操作系统用户友好度高适合Linux初学者。Fedora由Red Hat赞助是一个社区项目它的目标是快速地采用新技术。CentOS是Red Hat Enterprise Linux的一个免费分支主要用于服务器。Debian一个非商业的发行版以稳定性和强大的包管理系统著名。Arch Linux一个以简洁、现代、实用和用户中心为原则的轻量级Linux发行版。openSUSE一个德国的发行版以易用性和稳定性著名。Mint基于Ubuntu注重用户体验对新手友好。MX Linux基于Debian注重安全性和稳定性。Zorin OS基于Ubuntu专注于提供一个熟悉且美观的桌面环境。Pop OS基于Debian拥有美观易用的桌面环境以及丰富的软件包。 由于国产服务器起步较晚难度较大当前国际主流服务器操作系统仍由国外厂商redhat掌握在商业发行版上由RHEL占据主要市场份额在社区版操作系统由ubuntu和Centos占据主导地位而国产服务器操作系统占比相对低很多 1.2 强势崛起的服务器国产操作系统
在过去的几十年里国内服务器市场一直被国外操作系统所垄断。然而随着国内科技水平的不断提高和自主创新意识的增强自主创新服务器操作系统逐渐崭露头角。经过多年的研发和积累我国服务器操作系统在稳定性、安全性、易用性等方面取得了长足进步得到了越来越多用户的认可和青睐。 近年来国产操作系统性能水平稳步提升现阶段已经能满足75%左右场景需求国产产品的竞争力越来越高。从产业层面来看以阿里云、华为、麒麟软件、统信软件为代表的中国技术力量不断取得核心突破国产服务器操作系统已基本具备有开发者社区、有知识产权、高安全、高可用、可定制、可重构的特征。国内商业版服务器操作系统主要有浪潮信息、统信软件、中科方德、凝思软件、中兴新支点、中标麒麟、麒麟信安等均基于国内操作系统开源社区进行商业产品开发。
与国外操作系统相比国产服务器操作系统具有诸多优势。首先国产操作系统更加符合国内用户的使用习惯和需求能够更好地满足国内市场的需求。其次国产操作系统在安全性方面表现优异可以有效防范网络攻击和数据泄露等风险。最后国产操作系统具有更低的成本和更好的可定制性可以为用户提供更加灵活和高效的解决方案。
1.3 国产操作系统新星
在信创过程的火热进行中服务器操作系统作为整个生态链的核心承载着软硬件结合的关键角色是国家数字经济建设的基石。为了数字经济的繁荣我们必须构建强大的数字基础设施而基础软件是其灵魂。随着我国数字化进程的不断加速和计算需求的日益多样化服务器操作系统的重要性愈发凸显。
历经近10年的自主研发浪潮信息的云峦服务器操作系统KeyarchOS支持x86、ARM、Power主流架构处理器为各行业提供服务器操作系统解决方案满足云计算、大数据、海量存储、人工智能、边缘计算等应用场景的需求为我国数字经济发展提供了坚实的基础。 KeyarchOS 是一款面向政企、金融等企业级用户的 Linux 服务器操作系统面向行业提供服务器操作系统解决方案。其在 OpenAnolis 社区版的基础上加入自主研发的软件其稳定性、安全性、兼容性和性能等核心能力均已得到充分验证。KeyarchOS 可广泛应用于大数据、云计算、人工智能、海量存储等应用场景支持光盘、U 盘、PXE 等安装方式可部署在用户物理裸机服务器、虚拟机和容器等环境兼容性广泛。 2. 担忧CentOS停服KOS 系统迁移方案来支撑
2.1 CentOS停服重装还是迁移
2020 年红帽公司宣布将在 2021 年 12 月 31 日和 2024 年 6 月 30 日分别终止对 CentOS 8 和 CentOS 7 的服务支持这意味着属于CentOS 的时代正式宣告落幕。
CentOS 策略变更及停服直接影响我国操作系统使用客户合规、安全、成本是重点考虑因素。作为 RHEL 的社区版本CentOS 在业界拥有十分广泛的企业用户基础。停服所带来的安全性问题是对企业进行服务器操作系统进行迁移的硬性压迫在企业进行操作系统迁移时迁移成本、迁移便利性以及新系统的适配性都是企业所需考虑的问题。在满足政策合规要求之下保证企业业务的平稳运行是众多企业所必须考虑的问题。
若直接将业务重新从centos部署到国产操作系统则需要耗费大量人力物力且无法保证业务运行的稳定。
浪潮信息KOS是浪潮信息基于Linux Kernel、OpenAnolis等开源技术自主研发的一款服务器操作系统支持x86、ARM等主流架构处理器性能和稳定性居于行业领先地位具备成熟的 CentOS 迁移和替换能力可满足云计算、大数据、分布式存储、人工智能、边缘计算等应用场景需求。
在现有系统不变的场景之下通过采用原地升级的方式原系统不变利用新服务器安装 KOS 操作系统并部署对应的业务软件然后利用迁移工具将原系统的配置和数据同步到新系统上。
扩展迁移方案如下图所示 借助浪潮信息 KeyarchOS 推出的可视化迁移工具X2Keyarch对软硬件及系统配置给出全方位分析其原地升级技术将存量 CentOS 7 系统批量统一升级至 KeyarchOS 操作系统升级后系统参数无需重新配置同时针对客户业务系统与底层操作系统关联较大的特点KeyarchOS 对原地迁移工具做了深度优化经过逻辑调整、自定义开发保证业务系统平滑迁移。原地迁移方案如下 2.2 部署X2Keyarch实现原地迁移
eyarchOS迁移方案包括迁移评估、迁移实施、迁移验证、系统维护四个阶段并根据不同业务场景提供了原地升级扩展升级等迁移方式可覆盖虚拟化大数据等各种复杂应用场景。该方案已经在多个领域CentOS迁移中得到了广泛应用积累了丰富的系统迁移及业务适配实战经验。
KeyarchOS迁移方案同步推出可视化迁移工具X2Keyarch该工具具备迁移风险评估硬件兼容性评估、应用评估、系统配置评估等功能其原地升级技术将存量CentOS系统批量升级至KeyarchOS操作系统升级后系统参数无需重新配置大大提高了迁移效率降低了客户的迁移成本。
下面我将给大家演示如何将系统从CentOS内核原地升级到KeyarchOS。
2.1.1 宿主机部署
我们首先需要将迁移软件部署在一台linux主机该主机需要和待升级节点的centos主机网络互通。
因为在本地演示操作我的宿主机和待升级节点均选择为CentOS规格2c-8g-200g 首先使用远程shell终端登录两台主机我这里使用的是finalshell工具 首先进入宿主机将可视化迁移工具X2Keyarch部署在宿主机
可视化迁移工具X2Keyarch安装包下载链接:https://pan.baidu.com/s/1FUnl7RYONEyggLueucq9Lw?pwd5ao1 提取码5ao1
将安装包上传到/opt目录 执行下面命令安装
cd /opt
yum install -y /opt/X2Keyarch-2.1-1.kos5.x86_64.rpm 在安装过程中可能呢会报错确实依赖
可以使用下面命令进行安装
cd /usr/local/src
wget https://pypi.python.org/packages/7b/17/88adf8cb25f80e2bc0d18e094fcd7ab300632ea00b601cbbbb84c2419eae/supervisor-3.3.2.tar.gz
tar -zxvf supervisor-3.3.2.tar.gz
cd supervisor-3.3.2
python2 setup.py install #本地python版本为python2.7
# python3 setup.py install #本地python版本为python3以上当初始化脚本执行完以后
大概如下图所示 然后我们打开配置文件可以查看基本配置信息
[rootlocalhost server]# cat /usr/local/sysom/server/target/conf/config.yml
# sysom_server config
sysom_global:path:root_path: global_root_path /usr/local/sysom# Unified configuration of Server
sysom_server:path:root_path:!concat sysom_server_root_path [*global_root_path,/server/target/sysom_server,]db:redis:host: localhostport: 6379username:password:mysql:host: localhostport: 3306user: sysompassword: Nk922Ztx8tqsZefLFtrFTTVSzlaNM2n0zBfayQs1WdBtVHzgXNqTxhXPOYMJowNP0jBwJk2GDJby8l6MxaDFt8hqzstGzt4QaahWHq0NIfDb7uWQkAZxNsPS0h50gCNKsNdLVIc1pkphkFESYdTfgge9ePG3cHAVkaDCq4kNooOyMfCwJs08HCI/7aT2LECpoIslIi5DRptusAr9V/wXUrJa6PcYm1B2YUcFEz/e9LhFAVAC2Wy4CS6V9XmJzrECTNtApUEGlFbWLhFnYQm6uvHEs6SRs8dJGS2gV4mkqGzzt0n7WooJKWJ8pFkKRLn/wc1RwJg4zPTdAdatabase: sysomjwt:# JWT token secret keySECRET_KEY: django-insecure-^d8b9di9w-mmsbpt)o#e2^z^m4nhfz8304%98y#ko46l# JWT token expire time (2 days)TOKEN_EXPIRE: 1200cec:protocol: redis# 各个微服务对外提供服务的主题统一定义在这topics:# 用于分发插件系统相关事件的主题SYSOM_CEC_PLUGIN_TOPIC: SYSOM_CEC_PLUGIN_TOPIC# 通道模块用于对外开放投递操作的主题SYSOM_CEC_CHANNEL_TOPIC: SYSOM_CEC_CHANNEL_TOPIC# 通道模块用于投递执行结果的主题SYSOM_CEC_CHANNEL_RESULT_TOPIC: SYSOM_CEC_CHANNEL_RESULT_TOPIC# 警告通知事件投递主题SYSOM_CEC_ALARM_TOPIC: SYSOM_CEC_ALARM_TOPIC# HostSYSOM_CEC_API_HOST_TOPIC: SYSOM_CEC_API_HOST_TOPICspecial_param:comm:cec_default_max_len: 1000admin:producer:cec_auto_mk_topic: trueconsumer:logger:format: green{time:YYYY-MM-DD HH:mm:ss}/green | level{level}/level | cyan{file.path}/cyan:cyan{line}/cyan | {message}# Unified configuration of Web
sysom_web:path:root_path: !concat [*global_root_path, /server/target/sysom_web]# Unified configuration of Node
sysom_node:path:root_path: !concat sysom_node_root_path [*global_root_path, /node]# 与节点交互命令超时时间单位为 mstimeout: 60000envs:NODE_HOME: *sysom_node_root_pathAPP_HOME: *global_root_pathSERVER_HOME: !concat [*global_root_path, /server]SERVER_LOCAL_IP: 192.168.71.143SERVER_PUBLIC_IP: 192.168.71.143SERVER_PORT: 80
[rootlocalhost server]#
在上面的信息可以看出升级web页面网址为https://192.168.71.143/user/login
各账号密码情况如下: 2.3 迁移过程演示
我们进入部署好的迁移网站
首先需要关闭防火墙
[rootlocalhost server]# systemctl stop firewalld
在浏览器输入https://192.168.71.143/user/login 查看初始化用户名和密码
初始化用户名为admin密码为123456a cat /usr/local/sysom/server/target/sysom_server/sysom_hotfix_builder/builder.ini[rootlocalhost sysom]# cat /usr/local/sysom/server/target/sysom_server/sysom_hotfix_builder/builder.ini
[sysom_server]
server_ip http://127.0.0.1
account account
password password[cec]
cec_url redis://127.0.0.1:6379[builder]
hotfix_base /hotfix_build/hotfix
nfs_dir_home /usr/local/sysom/server/builder/hotfix
package_repo /hotfix/packages[rootlocalhost sysom]#
登录后修改初始化密码 这里我的待升级节点为一台华为云centos7.6云服务器
待升级节点升级前内核信息如下 下面我们进行升级操作
首先需要新建集群 然后点击右侧选择新建主机填写待升级节点信息 创建完成后查看主机列表 点击操作系统迁移迁移评估 点击操作系统迁移迁移实施
点批量实施 评估通过 确认配置信息后点击确认开始迁移过程 等待迁移完成
查看系统内核信息 [rootlocalhost /]# uname -r
4.18.0-477.13.1.1.kos5.x86_64
[rootlocalhost /]# cat /etc/os-release
NAMEkos
VERSION5.8 sp1
IDkos
ID_LIKEanolis rhel fedora centos
VERSION_ID5.8 sp1
PLATFORM_IDplatform:an8
PRETTY_NAMEkos 5.8 sp1
ANSI_COLOR0;31
HOME_URLhttps://openanolis.cn/
操作系统内核迁移完成
3.总结
在本地部署KeyarchOS操作系统和体验完CentOS迁移至KeyarchOS后总体感觉系统十分流畅部署业务也很稳定系统十分流畅下面我将从KeyarchOS易用性分析迁移感受和改进建议三个方面来写一下总结感受
3.1 KOS易用性
作为一款服务器操作系统稳定可靠是KeyarchOS的第一要义。无论是通过Vmware部署虚拟机还是物理机KeyarchOS在部署过程中都十分流畅没有出现软硬件不兼容的情况KeyarchOS通过安全可靠、RAS增强、完善的集群高可用支撑能力提升整机系统的可靠性。KeyarchOS建立了从硬件启动、内核启动、驱动加载、应用执行完整可信链为用户实现系统运行时持续保护、升级时安全检查、故障或破坏时自动恢复保障系统安全性。
3.2 迁移感受和改进建议
在试用浪潮的迁移工具X2Keyarc前我也使用过其他类似迁移工具,相比较之下浪潮的X2Keyarc迁移工具更加简洁方便同时支持远程终端ssh在迁移过程进行前会进行提示一步步进行操作在迁移前进行了迁移评估软硬件兼容检查。整体进行下来很顺利。
同时我也想提几点改进建议。
在试用迁移工具X2Keyarch前我也使用过其他类似迁移工具,相比较之下浪潮的X2Keyarch迁移工具更加简洁方便同时支持远程终端ssh在迁移过程进行前会进行提示一步步进行操作在迁移前进行了迁移评估软硬件兼容检查。整体进行下来很顺利。
同时我也想提几点改进建议。
在迁移前的评估测试。当生成日志过长时无法通过滑动鼠标向下查看日志导致查看迁移评估日志不是很方便。建议增加对日志的进一步处理简化重复日志主要展示有用信息并对告警或者提示等信息标注不同颜色。在迁移过程中报错迁移工具只给出一个语雀平台的参考文档并没有对具体问题具体分析。希望在迁移过程中报错后能够给出针对性解决方案。在迁移过程中若迁移失败无法进行回退操作还会产生假死情况建议及时修复相关问题。希望可以建议迁移对应的开发者专区方便大家交流和使用KeyarchOS和迁移工具拓展影响力。
