CentOS项目变更后企业应对方案.docx

《CentOS项目变更后企业应对方案.docx》由会员分享，可在线阅读，更多相关《CentOS项目变更后企业应对方案.docx（10页珍藏版）》请在第一文库网上搜索。

1、CentOS项目变更后，企业应对方案CentoS以“免费的RHE1复刻版本”深得开源社区和运维工程师们的喜爱，在金融行业有大量的用户和装机量。在2023年12月8日，CentOS项目宣布，CentOS1inux8于2023年12月31日停止维护和更新，CentOS1inux7将持续更新至2024年6月30日。未来，CCntoS项目的投入重点将由CeI1tOS1inux转向CentOSStreamoCentOSStrea1n是什么样的操作系统？现有CentOS1inux操作系统用户应该如何应对？7月16日，Un社区组织了主题为CentOS项目变更后，金融企业1inUX操作系统发展趋势及未来如何选

2、择？”赋能活动，邀请金融企业1inux操作系统负责人和技术专家共同研讨金融行业1inux操作系统趋势走向和应对策略，同时真实了解红帽对其操作系统的技术理念和策略。活动中，某股份制银行操作系统专家白东旭、红帽首席架构师张家驹进行了精彩分享，针对参与活动的34家社区金融企业用户感兴趣的问题，两位分享专家与活动主持人某银行系统运维工程师刘建明同会员进行了热烈的探讨交流。以下梳理了本次活动中对于金融行业服务器操作系统面临的问题和选型思路等同行共识，并附活动中对CentOSStream的具体Q&A,希望能为更多金融行业1inux操作系统选型决策和应用迁移提供参考。共识总结：1、CentOSStream模

3、式演进原因：从CentoS1inUX模式演进到CentOSStream模式，是为了适应社区开发的快节奏，构建易于贡献与集成的机制，满足稳定应用、二次开发、场景化开发等多种需求，将所有社区整合成相互促进的生态系统。2、CentOSStream是稳定版本：CentOSStream不是RHE1的BETA测试版，它也是稳定版本。1）Technica11yspeaking,CentOSStreamandRHE1updatesaretwobinarypackagesbui1tfromthesamesource.Anupdatewi11bepub1ishedtoCentOSStreamifandon1yif

4、itispub1ishedtotheRHE1night1ybui1ds.2）nupdateispushedtoCentOSStreamifandon1yifitispub1ishedtotheunre1easedminorupdateofRHE1.RHE1customers1aterseeeachoftheseasaRIIE1Errataupdateo3、操作系统迁移选型主要考虑因素：1）显性和隐性的成本因素；2）多技术方向的选型验证测试；3）厂商或自身的服务支持能力；4）制定明确的迁移策略。4、CentOS转到CentOSStream或RHE1非常方便：1）从CentOS到CentOSStr

5、eam,只需要执行两条命令即可完成；2）从CentoS到RHE1,通过分析、转换和重启三个步骤即可完成。一、CentOS为什么会转到CentOSStream?从CentoS1inUX模式演进到CentOSStream模式，是为了适应社区开发的快节奏，构建易于贡献与集成的机制，满足稳定应用、二次开发、场景化开发等多种需求，将所有社区整合成相互促进的生态系统。下图是1inUX发行版开发模式的演进过程。CentOSStreanI不是RHE1的BETA测试版，是稳定版本。CentOSCentOSStream和RHE1关系如下图:CentOS转到CentOSStream或RHE1非常方便：1）从Cent

6、OS到CentOSStream,只需要执行两条命令即可完成；2）从CentOS到RHE1,通过分析、转换和重启三个步骤即可完成。二、面对CerItOS项目变更，企业需要考虑哪些问题？首先，企业需要选择一个稳定的企业级1inUX操作系统来替换CentOS,选型策略需要根据不同场景考虑全面谨慎。例如，有哪些1inUX企业级操作系统发行版可以选择？各发行版的社区活跃程度如何？社区的技术支持情况如何？未来是否能获得长期的发展？金融行业目前的选择趋势如何？不同的应用负载如何选择1inux操作系统？其次，企业需要做好从CentOS到新1inUX版本的迁移。迁移需要考虑迁移风险，如版本的差异对上层应用软件的

7、影响怎么评估？迁移过程对业务中断的影响怎么控制到最小？最后，现在有更多的应用开始迁移到云原生环境，企业需要考虑：为拥抱云原生浪潮，企业操作系统应该如何做好支撑？三、金融行业服务器操作系统如何选型和迁移？在云原生技术浪潮的推动下，将有更多的企业生产关键应用基于1inUX开放平台部署和运行。生产环境服务器操作系统关系到IT架构的整体稳定性与健壮性，选型需要慎之又慎。金融行业服务器操作系统选型方向：金融行业行业服务器操作系统选型应从服务和支持，产品生命周期，成本费用，多技术方向评估四个维度考虑。服务和支持维度主要考虑四点：1）考虑产品缺陷和漏洞修复的及时2）产品和解决方案的齐全（应用服务，云计算，数

8、据服务，自动化）3）技术支持团队能力响应及时，问题定位准确4）同业应用案例丰富性产品生命周期维度考虑操作系统的生命周期能够覆盖硬件的生命周期。操作系统的生命周期示例成本和费用维度考虑产品使用过程中付出的成本（软硬件兼容、工程师熟练程度等）以及订阅与服务费、IiCenSe收费。多技术方向评估包括对操作系统常用组件、容器、中间件、大数据、数据库、监控和自动化等技术方向的充分评估测试。如下表是以容器为例的测试场景和测试案例。企业需要制定好迁移策略：成立迁移管理组织、进行搬迁评估、进行方案制定、测试与上线。需要遵循先管理后在线，先无状态再有状态，进行逐步迁移。注意大数据、容器、JaVa类应用优先迁移，

9、C语言等需要编译部署的，结合应用更新换代完成迁移。四、本次活动部分典型Q&AQ1:红帽重新设计并推出了社区版本Ce11tOSStream,CentOSStrea1n有什么特点？企业有什么原因使用它？A:CentOSStream不是公测版本，当然无论是CentoS,CentOSStream,还是RHE1,都欢迎用户在使用之前对自己的工作负载测试，或者参与社区贡献，但公测不是初衷。CentOSStream里添加的每一个补丁，都是被RHE1的质量保证部门测试过了，RHE1里肯定会包含这些补丁，所以，是不需要公测的。但对于某些硬件驱动厂商，你想把一个RHE1里没有的驱动加到RHE1里，做集成，那你可以

10、针对CentoSStream来测试你的驱动，但是对于广大最终用户来说，不需要去测试CentOSStreaiT1本身的稳定性、安全性。即，如果你相信红帽的RHE1是稳定的，那你就不需要测CentOSStream是否稳定。如果你认为RHE1也不是足够稳定，或者你的应用和操作系统的兼容性需要验证，那你就需要测试一下。因此，CentOSStrean1的好处是你可以预先拿到RHE1里肯定会发布的补丁和更新。Q2：CentOSStream是不是滚动发行？稳定吗？A:CentOSStreanI不是滚动发行。滚动发行的发行版也有小版本，比如20.04,20.11这种，Fedora一年两个版本,比如FedOra

11、28、FedOra29这些,都是滚动更新的版本。判断滚动和不滚动关键是看前后两个版本是不是有很好的继承性，及如果社区有什么，只管把最新的拿过来，就是滚动更新。如果锁定在社区的某个版本不变，之后所有更新都是基于此版本的企业级的工程化测试、改进、验证，那么，就不是滚动更新。因此，CentOSStreanI不是滚动更新，是最新的RHE1,CentOSStream里的每一个补丁，你必将在RHE1中看到，没有一个补丁是试探性的，都是验证过一定要加到RHE1里的。CentOSStream也有发布时间，精确到天。CentOSStream没有对于的基线版，只要是发布的CentOSStreanI版本，它都是稳定

12、的OQ3：CentOSStream跟现在的CentOS7、CentoS8在部署以及使用上有什么差异？A：没有差异。Q4：CentOSStreain的企业人才应该怎样培养？A:CentOSStreanI与CentOS是一样的，所以原来采用什么方式培养，可以继续保持不变。Q5：RHE1和CentoSStream在gating之前是各自更新代码，但是在gating时是必须经过相同的验证测试，这样理解对吗？A：RHE1和Stream是同一份代码。社区提交的代码，需要经过Stream版本的一系列测试通过后，才在Stream上发布出来。同时该代码也会在RHE1版本中进行测试，通过后在RHE1版本中进行发布

13、。Q6：如何从CentOS平滑迁移至RHE1或CentOSStream?A：1)CentOStoRHE1有一个小工具叫ConVert2rhe1,很方便。2)CentOS1inuxtoCentOSStreaIn就是常贴的那两条命令：rootcentos#dnfswapcentos-1inu-reposCentoS-StreanrrePoSrootcentos#dnfdistro-sync3)关于版本升级等问题，红帽也有另外升级的工具以及操作步骤，网上也能查到很多。Q7：CentOSStream发布周期快，在使用中发现问题，是否跳过该版本而是直接发布修复过的新版本到RHE1,那么CentoSStr

14、eam就必须升级到RHE1相应的版本才能解决问题，是否会造成兼容性问题？A:不会的。如果发现问题，会在Strean1和RHE1中同时修复。Q8：CentOS能简单的换成RHE1DeVe1OPer吗？有具体步骤介绍么？A：可以转换。如果是forteam版本，可以联系红帽的销售，这是免费的。如果是个人用的版本，就直接在deve1opers,com这个网站上注册一个用户，然后就有这个DeVeIOPer版本了。转换的步骤跟CentOS转到R1IE1的步骤是一样的。09：Redhat7官方技术支持服务到2023年，Redhat8和9小版本更新太快，大家是怎么做OS选型和OS版本、漏洞、补丁更新升级的？A：1）一个大版本出来，会选择它后面发布的小版本，一般会避免选择点一点二这种前期的小版本。2）漏洞和补丁跟着厂商。比如OPenSSI这种漏洞出来了之后，第一时间联系厂商；然后厂商给出解决方案，通过自动化手段批量解决漏洞问题。3）如果有红帽订阅服务，可以咨询红帽售后支持人员，会根据用户的实际环境给出更新建议。4）无论是RHE1还是CentoSStream,如果有一些重要的重大的安全漏洞，需要立刻更新，一般情况可以半年更新一次，一年更新一次，或者更长时间。5）没有必要去追每一个小版本，可以选择有EOS的版本。-全文完一