NestOS是一款最新推出的全新桌面操作系統(tǒng)，該系統(tǒng)同時(shí)支持 x86_64 和 aarch64 架構(gòu)，在硬件適配方面，目前 NestOS 在飛騰 FT2000+、S2500 與鯤鵬 Kunpeng920 等設(shè)備上完成了適配驗(yàn)證，支持以裸金屬與虛擬化方式安裝部署。未來也會(huì)持續(xù)擴(kuò)展支持更多平臺(tái)，為 NestOS 帶來更多的可能性。

【軟件特色】

　　開箱即用的容器平臺(tái)：容器技術(shù)克服了用戶修改系統(tǒng)配置、用戶服務(wù)對(duì)系統(tǒng)組件依賴沖突等導(dǎo)致大規(guī)模集群服務(wù)運(yùn)維困難的問題，同時(shí)可以快速的安裝部署、根據(jù)服務(wù)負(fù)載方便的實(shí)時(shí)擴(kuò)展收縮以及節(jié)點(diǎn)運(yùn)維時(shí)服務(wù)平滑遷移，是云原生時(shí)代最重要的基礎(chǔ)核心。當(dāng)前主流通用服務(wù)器操作系統(tǒng)需要安裝部署后再次進(jìn)行云場(chǎng)景適配調(diào)整，而 NestOS 集成適配了 iSulad、Docker、Podman 、cri-o 等主流容器引擎，做到開箱即用，可為用戶提供一種輕量級(jí)、定制化的云場(chǎng)景操作系統(tǒng)。

　　簡(jiǎn)單易用的安裝配置過程：NestOS 采用了 Ignition 技術(shù)，可以以相同配置方便地完成大批量集群節(jié)點(diǎn)安裝配置工作。Ignition 是一個(gè)與分發(fā)無關(guān)的配置實(shí)用程序，用于系統(tǒng)的安裝和配置并初始化 NestOS。Ignition 配置文件中可以包含對(duì)網(wǎng)絡(luò)、存儲(chǔ)、文件系統(tǒng)、systemd 單元和用戶鑒權(quán)及權(quán)限管理等配置。安裝階段，NestOS 既支持引導(dǎo)啟動(dòng)安裝鏡像后手動(dòng)運(yùn)行 nestos-installer 命令，加載 Ignition 配置文件，完成 NestOS 本地安裝；也可通過 PXE 方式，在啟動(dòng)引導(dǎo)參數(shù)中添加遠(yuǎn)程 Ignition 配置訪問地址，實(shí)現(xiàn)大批量集群節(jié)點(diǎn)網(wǎng)絡(luò)引導(dǎo)方式安裝。

　　安全可靠的包管理方式：NestOS 使用 rpm-ostree 進(jìn)行軟件包管理，rpm-ostree 可以看成是 rpm 和 ostree 的合體。Rpm-ostree 一方面提供了基于 rpm 的軟件包安裝管理方式，另一方面提供了基于 ostree 的操作系統(tǒng)更新升級(jí)。用戶每次對(duì)系統(tǒng)更新都像是 rpm-ostree 在提交一次“Transaction”，確保更新過程全部成功或全部失敗，并允許在更新系統(tǒng)遇到異常后回滾到更新前狀態(tài)。

　　友好可控的自動(dòng)更新機(jī)制：NestOS 提供自動(dòng)更新服務(wù)，它作為遠(yuǎn)程更新服務(wù)和 rpm-ostree 的客戶端，負(fù)責(zé)檢測(cè)更新服務(wù)器是否存在更新版本，實(shí)現(xiàn)節(jié)點(diǎn)自動(dòng)更新與重新引導(dǎo)。該服務(wù)支持自動(dòng)更新代理、用戶自定義配置文件和多種更新策略，用戶可對(duì)是否自動(dòng)更新、自動(dòng)更新策略等選項(xiàng)進(jìn)行配置，也可與上層集群服務(wù)相結(jié)合，將當(dāng)前節(jié)點(diǎn)服務(wù)負(fù)載遷移后再行更新，實(shí)現(xiàn)集群節(jié)點(diǎn)有序升級(jí)，保證集群服務(wù)不因節(jié)點(diǎn)升級(jí)而中斷。當(dāng)集群節(jié)點(diǎn)需統(tǒng)一進(jìn)行配置修改或基礎(chǔ)環(huán)境更新時(shí)，可將修改完畢充分驗(yàn)證后的更新版本發(fā)布至更新服務(wù)器，集群節(jié)點(diǎn)將通過自動(dòng)更新機(jī)制完成統(tǒng)一升級(jí)。

　　緊密配合的雙系統(tǒng)分區(qū)：NestOS 采用雙系統(tǒng)分區(qū)設(shè)計(jì)，兩個(gè)分區(qū)分別被設(shè)置為主動(dòng)模式和被動(dòng)模式，并在系統(tǒng)運(yùn)行期間各司其職。主動(dòng)分區(qū)負(fù)責(zé)系統(tǒng)運(yùn)行，被動(dòng)分區(qū)負(fù)責(zé)系統(tǒng)升級(jí)，同時(shí)在系統(tǒng)運(yùn)行期間主動(dòng)分區(qū)被設(shè)置成只讀狀態(tài)，確保 NestOS 運(yùn)行期間的完整性與安全性。當(dāng)新版本操作系統(tǒng)發(fā)布時(shí)，一個(gè)完整的文件系統(tǒng)將被下載至被動(dòng)分區(qū)，并在系統(tǒng)重啟引導(dǎo)時(shí)從新版本分區(qū)啟動(dòng)，原來的被動(dòng)分區(qū)將切換為主動(dòng)分區(qū)，而之前的主動(dòng)分區(qū)則被切換為被動(dòng)分區(qū)，兩個(gè)分區(qū)扮演的角色將相互對(duì)調(diào)，等待下一次系統(tǒng)更新。

【適用場(chǎng)景】

　　集群規(guī)模

　　NestOS 支持大規(guī)模集群部署，分布式應(yīng)用的數(shù)據(jù)同步和傳輸量會(huì)隨著節(jié)點(diǎn)的數(shù)量增加而增加，NestOS 可以很好的發(fā)揮自動(dòng)升級(jí)，集群管理的特性。同時(shí)判斷集群是否適用 NestOS 的一個(gè)關(guān)鍵依據(jù)就是服務(wù)是否能夠容器化。

　　面向無狀態(tài)服務(wù)架構(gòu)

　　要求系統(tǒng)中的所有服務(wù)對(duì)單次請(qǐng)求的處理不依賴其他請(qǐng)求。即處理一次請(qǐng)求所需的全部信息，要么都包含在這個(gè)請(qǐng)求里，要么可以從外部獲取，服務(wù)器本身不存儲(chǔ)任何信息。

　　微服務(wù)架構(gòu)

　　微服務(wù)架構(gòu)是面向無狀態(tài)服務(wù)架構(gòu)的一種發(fā)展形式，提倡更加松耦合的 SOA 方式。這種部署結(jié)構(gòu)與 NestOS 輕量，快速，分布式數(shù)據(jù)等特性十分吻合，善用 NestOS 的集群化運(yùn)維能力能夠節(jié)省不少遷入微服務(wù)架構(gòu)的運(yùn)維成本。