阿里云系统服务负责人冯富秋主持了主题为《云场景下运维的核心痛点及解决方案研讨》的圆桌讨论，来自清华大学博士，云杉网络研发 VP 向阳，谐云科技 CTO 苌程，乘云数字公司创始人度远，乐维创始人丁振兴，龙蜥社区系统运维 SIG Maintainer 张毅，观测云系统工程师张文杰，擎创科技可观测产品总监何晶，浙江大学城市学院教授李飞参加了讨论，嘉宾就运维的痛点、突破点和价值点三个方向的议题展开了热烈的讨论。

在如今 CPU 算力非常宝贵的场景下，eBPF 程序如果能卸载到硬件去执行，那将会带来非常大的收益。 以前我们都专注于 eBPF 在跟踪、诊断、网络及安全上的应用，本次王璞老师将在eBPF 的指令架构以及如何实现 eBPF 的硬件卸载等方面给我们带来很不一样的技术分享。

本次双周会会进一步讨论 SIG 组件引入的规范，同时由 Intel 资深云计算软件架构师介绍 Intel 在 micro-vm 快速启动的探索，听众可以获取云原生函数计算场景下，实例快速置备、快速启动的解决方案。

SMC-R + eRDMA：一种新的云上高性能网络协议栈

联通数科云原生技术架构师王琦做了《基于kata的Serverless产品体系建设》主题演讲。介绍了联通云基于Kata进行的 Serverless 产品体系的建设。首先介绍了通过国家政策为牵引，联通云深化自主研发和创新能力，聚焦无服务器技术和 kata 相结合，基于联通云双引擎基座建设 Serverless 产品体系，助力联通乃至央国企应用快速上云。然后通过一个 Serverless k8s 具体产品深入讲解了技术架构设计与场景化的需求，以及在对 Kata 进行选型时候所考虑的几个方面内容和优化方式。最后分享了在国内百花齐放的硬件厂商的大环境下， Serverless 和 Kata 结合多种异构 CPU ，通过无服务器技术屏蔽底层硬件差异的一个展望。

Intel®第四代至强®可扩展平台IAA存内分析加速器在业务中的应用

AI助力网络安全-使用TADK构建智能网络应用防火墙

6 月 11 日 ～ 12 日，龙蜥社区联合 Linux 中国，在北京召开的开放原子全球开放峰会现场组织 LUG 线下沙龙活动，与大家一同聊聊开源、聊聊 Linux 、聊聊社区当中的那些最新的技术。

CentOS 全面停服在即，龙蜥社区秉承迁移“三不原则”，不盲目，不折腾，不短择，为广大用户提供更方便更安全的操作系统迁移服务。CentOS 迁移首选龙蜥，更快更稳更安全！

Linux从小白到大神必读的五本神书

《开源人说》为阿里云开发者社区与InfoQ 联合出品的一档精品开源视频栏目。栏目围绕四大开源领域：云原生、操作系统、数据库、大数据&AI，介绍优秀的开源软件背后的故事，记录传播技术人追求极致和开放共享的精神。第二期主题《从开源中来，到开源中去》，围绕龙蜥操作系统开源故事，以及开放、丰富、多元、健壮的社区生态，讲述龙蜥是如何从Linux开源而来，CentOS替换出发，捐赠开放原子基金会，到开源中去，最后落地千行百业中去产生实际价值的故事。我们希望有更多人了解到开源人背后的故事和付出，也希望可以影响更多人参与到开源的事业中。专题地址：https://developer.aliyun.com/topic/opensourcefolkstalk

不装虚拟机，如何在线学习Linux命令？

云栖大会龙蜥专场论坛有9大主题、14位大咖亲临现场畅聊、分享，为龙蜥社区打 Call、上手龙蜥 OS 沉浸式体验.......来自开源社区领袖、高校专家学者、社区合作伙伴、开源技术专家等 14 位重磅嘉宾坐而论道，《OpenAnolis 龙蜥操作系统开源社区技术创新白皮书》正式发布！本场论坛特邀嘉宾 SegmentFault 思否 COO，开源社副执行长江波为整场论坛主持。云栖系列视频已经上线，欢迎观看：云栖大会龙蜥专场论坛。讲师及内容介绍OceanBase 研发总监封仲淹分享《开源 HTAP OceanBase 产品揭密》。封仲淹表示，OceanBase 是完整的线上数据库，而且在内部大面积使用，3.1.1 版本正式公布，该版本上有超过 50 多家的用户已经在开始测试或者使用，而且有非常多的特性，打通了开源很多的组件。

为大家介绍什么是嵌入式RTOS，AliOS Things物联网操作系统又与传统嵌入式RTOS有什么区别？AliOS Things操作系统如何帮助客户快速将设备上云，形成整体解决方案.讲师介绍崮德，阿里云IoT事业部智能设备平台研发部负责人，负责设备端的操作系统开发和整体解决方案开发，曾一手打造了天猫精灵蓝牙mesh千万量级的设备生态。

联科集团加入龙蜥社区多年，一直与龙蜥保持深度合作，其超智融合算力管理平台 CHESS 与 Anolis OS 的完成了兼容适配认证。联科集团联席合伙人付鸿雁结合联科集团 25 年深耕高性能计算的经验，系统化解析超智融合算力中心的搭建路径，实现整套集群从芯片、存储、网络到操作系统、算力调度、系统运维完成超算和智算真正的融合。

乘云数字提出了构建可观测性数据底座的理念，以实现数据融合和自由开发应用。通过统一数据模型和统一组织构建的思路进行设计指导，全面拥抱 OpenTelemetry，确保了与业界生态的紧密接轨。

她详细阐述了容器环境下应用性能影响的第一性原理，并分析了 CPU、IO、内存在容器环境中对应用性能的影响。

云计算服务的主营业务之一便是资源售卖，云厂商会采购不同平台、不同型号的服务器，通过池化技术整合机器资源，再将不同规格的资源弹性售卖给开发者。对开发者而言，是否能够在这众多的云服务器产品中选择出能运行目标程序最佳性能的产品，同时能够在此基础上进一步优化程序性能从而充分利用云资源的性能，是提升上云性价比的第一要务，而FrameScope可以协助用户快速应对上述场景。在应用性能评估中，事务执行延迟是重要指标之一，随着分布式架构的广泛应用，厂商可通过分布式链路跟踪技术（例如Dapper）将延迟瓶颈定位到单节点上（物理机、虚拟机、容器），然而深入分析单节点上复杂的事务延迟时，现有工具往往显得不足。针对以上问题，阿里云自研了一套工具，通过采集事务关键事件以及内核系统事件，重建事务执行过程、分析依赖关系、量化各影响因素对整体延迟的贡献占比，从而定位延迟瓶颈。

Arm作为最为普遍使用的架构，吸引了广大开发者的兴趣。最近阿里巴巴生态核心应用在Arm平台上部署后显示较大的性能差异，通过分析发现主要是CPU前端瓶颈，因此我们在JVM层面进行了针对性优化，提出的代码压缩、热代码集中分配等技术方案在落地后进一步完善性能，给后续更大规模的部署提供了信心；同时，Arm平台也拥有丰富的性能分析工具，比如CoreSight提供了指令流分析的能力，基于这些信息阿里云发现了JVM中编译阈值对profile采集准确性的影响，针对性调整后达到了更佳的性能效果。

大语言模型的优化及基于Intel® Extension for Transformers 的部署实践

龙蜥社区安全漏洞治理策略及漏洞全生命周期等，了解如何通过eBPF强大的数据采集能力和先进的异常检测算法，来提升容器异常检测系统的准确性和效率，了解机密计算技术是如何保护计算时数据安全，如何使用商密算法来解决常见的安全问题。

阿里云产品专家周絮表示，龙蜥社区和阿里云接触过很多企业的迁移痛点和疑难杂症，总结出了一套更加适合中国企业的迁移方案，并且 Alibaba Cloud Linux /Anolis OS 都有非常专业的技术团队，端到端地帮助大家解决 CentOS 替换问题，确保用户高效、有保障地过渡到 Alibaba Cloud Linux /Anolis OS。

从 Alinux 的产生背景、产品优势以及云上用户使用 Alinux 享受的技术红利等方面详细进行了介绍。同时，通过国内某社交平台、某快递企业、某手机客户大数据业务 3 大案例，成功助力客户实现弹性扩容能力提升、性能提升、降本增效。

通过数据安全增强的实例，了解如何通过可信计算技术增强系统安全安全能力。

《龙蜥+超级探访》第二期来啦， AI 时代下操作系统产业迎来升级换代的历史节点，英特尔如何联手龙蜥布局“云+AI”的未来？在双向奔赴的合作历程中，龙蜥与英特尔如何完美搭配将创新技术孵化至成熟产品，进而服务关键业务场景？

首先介绍了 Intel 第四代至强可扩展处理器（代号 Sapphire Rapids，SPR）以及刚发布不久的第五代至强可扩展处理器（代号 EMR）的核心特性，包括 AMX、QAT、DSA、IAA、TDX 等。然后总结了英特尔与阿里云在 OpenAnolis 社区的合作推进这些特性使能的成果， 通过双方的努力，大部分新功能已在阿里云上启用并落地。 最后，介绍了在阿里云 ECS g8i 实例上利用新特性的三个最佳实践，以此展示新特性可以带来多么令人印象深刻的提升。

统信软件服务器操作系统与云计算产线总经理孟杰致辞。

阿里云基础产品资深总监、龙蜥社区运营委员会主席陈绪致辞。

本次大会上，中兴通讯|新支点等 3 家企业凭借对社区开源生态建设的卓越贡献，升级为龙蜥社区“新晋副理事长单位”，中兴通讯操作系统技术总工徐立锋与浪潮信息副总裁 DonnyZhang、Intel 技术总监杨继国上台接受授牌，共同开启“同心共行·共建龙蜥”的新里程道路。与此同时，为表彰中兴通讯在 2023 年在龙蜥社区中投入的显著成果，中兴通讯操作系统技术总工徐立锋获得「2023 年度龙蜥社区卓越贡献奖」，并在大会现场进行了颁奖。除此之外，中兴通讯也开设了分论坛和专区。

国产服务器操作系统发展报告（2023年）解读。

自 2020 年以来，龙蜥社区集聚产业力量，为开源操作系统发展，全球开源操作系统生态的繁荣做出了突出贡献，也欣喜地见证了龙蜥社区发展壮大的历程。

数据时代，安全为先。如何保障系统安全、数据安全、如何构建开源软件安全生态，正成为当今用户关注的焦点。本次分论坛由龙蜥安全委员会组织，旨在推动开源安全领域的实践分享、技术创新及安全生态建设，共同探讨和交流系统安全、网络安全、数据安全及威胁响应等议题。分论坛还设置了圆桌互动环节，邀请了来自国内外知名厂商的多位专家学者，共同探讨大数据大模型时代下机密计算技术的挑战、机遇和未来发展。讲师/嘉宾简介企业技术专家

AI 大潮势不可挡，Anolis OS 正致力成为智算领域最好用的操作系统之一。本话题将介绍龙蜥社区在智算场景进行的一系列工作，包括 OS 驱动集成、软硬件适配、容器镜像、推理框架、机密AI计算等方面，并通过一些实际的演示让大家体验这些工作带来的便捷性和良好的应用效果。讲师/嘉宾简介各领域大咖、技术专家等

中兴通讯操作系统深耕电信等行业应用二十余载，在端管边云场景得到广泛应用。携手龙蜥社区众多合作伙伴，共同为推动操作系统技术在多场景的支持能力贡献力量。讲师/嘉宾简介各企业技术专家

企业面向几百个转型中间态的系统，通过建设统一对象模型，对异源同域的数据进行解析丰富处理，实现多维数据自主关联。算法和机器学习为复杂的体系提供了动态问题感知和预测的能力。在问题发生后基于根因推荐、同源分析等措施快速故障定界并开始应急处置，保障业务的连续性是首要之责，数智化观测为排障和系统调优提供有效的决策能力。

SysOM 3.0 发布：基于应用视角的智能运维。

乘云数字 DataBuff 产品线架构师狂魔分享了《云观测场景下的 Trace 全量存储技术研究》主题演讲。在分享上提到，DataBuff 正在构建以“ Trace、Metric、Log、Topo、eBPF Flow” 观测五件套为数据原材料的一体化观测平台，Trace 是一体化观测的核心要素，是拓扑驱动现代 AIOps 分析的关键，有着不可替代的地位。当前，业界大多可观测性软件厂商无法解决“Trace 全量存储”的技术难题，大量丢弃客户的交易链数据是普遍现象，在安全合规、故障回溯、算力成本等方面均受到了巨大挑战。乘云数字专门开发了一款 “TraceX 调用链全量存储系统”，面向可观测分析场景、尤其适合大规模交易系统、云原生容器场景，帮助系统实现全量化存储调用链数据。TraceX 能够有效的降低 Tracing 数据的存储成本、提升分析效率，真正达到降本增效的目的。通过 TraceX 辅助一体化观测系统构建应用系统的空间地图，实现故障定位的按图索骥不丢痕，真正解决客户的业务问题。

围绕 Gartner 关于 APM 和可观测性魔力象限谈了谈他的一些想法。据 2023 年最新的可观测性魔力象限报告显示，目前，其已受到社会各界广泛关注，市场空间占比也很大，而入选魔力象限可分为“技术”和“非技术”两项指标。接着，他详细介绍了 Leader 象限供应商的特点、Visionaries 象限供应商的前瞻性、Niche Players 象限解决了用户哪些痛点等。最后总结了可观测性的发展趋势。

介绍 SGX 软件栈，主要包括 SDK 和平台软件（PSW）/（数据中心认证原语）DCAP。

coolbpf 的远程编译.

了解如何在 3.10 等不支持 eBPF 特性的内核，安全运行 eBPF 程序。

了解 Koordinator 集群混部的原理，了解 k8s 集群资源管理、容器调度。

介绍一种新的 CPU 和 NUMA 绑定方法，并在 CRI 资源管理器 (CRI-RM) 中实现，主要将其用作 K8S 上加速工作负载的解决方案。

安全漏洞管理在操作系统社区中一直是一个难题，社区安全人员需要及时响应 CVE 的处理，来保障操作系统的安全。本次直播介绍了龙蜥社区如何基于安全响应流程搭建起一套流程化、自动化的通用平台，来提升安全漏洞的处理效率。

Virtio 背景、技术规范与关键技术以及 Virtio 技术在 DPU 中的实践应用。DPU Virtio 硬化给数据中心基础设施加速带来的收益与产品优势。

TCP 协议作为当前使用最为广泛的网络协议，场景遍布移动通信、数据中心等。对于数据中心场景，通过弹性 RDMA 实现高性能网络协议 SMC-R，透明替换应用 TCP 协议，实现应用网络透明加速。本次直播分享当前内核协议栈的局限，SMC-R 基于共享内存的网络协议栈原理、如何使用 SMC-R 透明加速 TCP socket 应用以及 SMC-R 在龙蜥社区的工作和未来展望。

硬件生态是一个操作系统的重要基石。但是硬件种类众多，各种各样的服务器和板卡外设，这些硬件设备与龙蜥操作系统（Anolis OS）各个发行版的兼容性如何？如何评估？龙蜥操作系统的潜在用户如何查询自己的硬件设备与龙蜥操作系统的兼容性？这次就和大家聊一聊龙蜥社区硬件兼容性 SIG 的主要工作，包括龙蜥社区硬件兼容性列表、硬件兼容性申请流程以及硬件兼容性测试套件 ancert 用法等。

随着摩尔定律的放缓，使得整体算力从依赖制程的提升，走向大规模分布式异构计算。异构计算资源池化、内存池化与扩展等新型计算架构开始应用，面对新一代计算架构给当前系统带来的挑战。王彦伟在本次分享中首先对以数据为中心的计算架构进行了探讨，并对资源池化、计算资源远程映射、高速互连机制等关键技术进行了详细介绍，尝试分析了上述架构对操作系统提出的新需求及挑战。

智慧计算作为人工智能时代的重要生产力，已成为全球 IT 科技发展的焦点，但也不能忽视智慧计算面临着算力供给释放日益复杂、能源消耗快速增长、生态系统亟待重塑的挑战。为此浪潮信息提出了以系统设计为中心的技术路线和以开源开放为中心的生态策略来应对诸多挑战，其中生态系统的构建是推进智慧计算落地的关键。在开源开放作为构建生态主要技术路径的今天，浪潮信息将继续践行“硬件开放、软件开源”的生态策略，深度拥抱龙蜥社区、回馈龙蜥社区，为计算生态的繁荣发展贡献力量。

英特尔傲腾持久内存助力云端产品构建。