阿里云ECS九代实例升级！全新Alibaba Cloud Linux V3发布，安全AI加持，助力智能计算

全面升级！阿里云ECS九代实例携手全新Alibaba Cloud Linux V3发布，安全AI加持，智能计算引领未来

　　 在当今迅速发展的云计算领域，企业和开发者持续寻找更加高效、更加安全的解决方案，以支持业务的增长和创新。操作系统作为硬件与软件应用之间的纽带，在云端环境中发挥着关键作用，不仅管理着底层资源，还为上层应用提供了稳定可靠的运行环境。随着技术的演进，用户对性能、稳定性和安全性提出了更高的要求。作为领先的云服务提供商，阿里云也一直在努力提升用户的使用体验。

　　 最近，官方团队发布了AlibabaCloudLinux V3011版本（以下简称Alinux V3011版本）。基于前一版V3010，此次更新针对阿里云最新的ECS九代实例及多种云上业务场景，在操作系统内核、编译器和基础系统层面进行了深度优化和适配。这使得用户在云平台上的使用体验得到了显著提升，各类应用程序运行更为流畅高效。新版不仅增强了对ECS九代实例的支持，还在云原生环境中表现出色，进一步提高了容器化应用的运行效率，为企业的高竞争力服务提供了有力支持。在安全性方面，新版本加强了安全防护措施，尤其是在AI场景下的机密计算领域，构建了坚实的安全基础，确保用户的数据资产在整个生命周期内得到全方位保护，无论是数据处理还是存储都无后顾之忧。

　　 同时，为了方便每位用户和开发者轻松掌握和利用这些新特性，官方团队精心准备了详尽的帮助文档和技术支持服务。不论是初入此领域的新人，还是技艺娴熟的老手，都能快速上手并充分利用新版系统中的强大功能。我们诚邀各位用户升级体验，并与官方团队分享您的使用感受和宝贵意见。

　　 01 版本核心卖点：性能卓越，高效驱动云端业务

　　 1. 场景

　　 阿里云Linux V3.11版本，在针对AI搜索推荐场景的优化上，通过自主研发的OS内核特性和预先调优的系统参数，使得在相同的ECS异构实例规格下，AI搜索推荐性能相比Ubuntu 22.04和CentOS 9大约提升了8%-15%。

　　 2. 大数据场景

　　 通过精细调整核心参数并结合最新版的Dragonwell11，我们在大数据领域取得了显著进展。预计SparkTPC-DS性能相比Alinux010版本将提升5%-10%。这表明，未来用户的大数据分析任务将能够以更快的速度完成，从而大幅提升工作效率。此外，这种技术上的进步也为未来的优化提供了更多的可能性，期待看到更多类似的改进措施进一步推动大数据处理能力的发展。

　　 不仅如此，在Flink的应用场景下，当AlibabaCloudLinux3.2104U11与最新版的Dragonwell11配合使用时，通过NexMark基准测试，其性能相比Alinux010版本提升了10%。无论是实时数据处理还是复杂的流计算任务，系统都能更高效地运行，满足您对大数据处理的高要求。

　　 3. 数据库场景

　　 通过引入高性能内核网络协议栈SMC与云上弹性RDMA技术相结合，我们有效提升了网络延迟和长尾问题。在redis-benchmark测试中，不同实例规格下的QPS提升了10%-40%。这表明，在数据库读写操作中，系统能实现更快的响应速度和更高的吞吐量，从而轻松应对高并发的数据库访问请求。这为您的数据库应用提供了强大的性能支持，确保业务平稳运行。

　　 4. 分布式存储场景

　　 本版本的fuse为用户态文件系统引入了全新的体验，新增了故障自动恢复功能。这项改进不仅增强了在分布式存储环境下的数据安全性，还显著提升了系统的整体稳定性。即使遇到意外故障，文件系统也能迅速进行自我修复，确保数据的完整性和可用性，从而为用户的存储业务提供更加可靠的支持。这无疑是一个重要的进步，它意味着用户可以更放心地依赖这一系统来处理关键数据，减少因意外导致的停机时间和数据损失风险。

　　 基于fuse的接入方式，我们进一步增强了分布式存储场景的QoS保障。无论是在数据读写的稳定性还是在应对突发流量时，都能确保存储服务的质量始终如一，满足您对于分布式存储的严格要求。

　　 5. Web场景

　　 AlibabaCloudLinuxV3充分利用了ECS实例中的AES与SIMD类指令，并结合Multi-BufferCrypto技术，能够同时处理多个独立的数据缓冲区，从而实现高吞吐量的加密和哈希操作。这种机制使得系统能够在多核处理器上并行执行多个加密任务，进而提升了对称加解密的性能和吞吐量。鉴于对称加密在整个传输链路中所占比例较小，性能的提升会随着报文大小的增加而更加显著。总体而言，Nginx单一worker的性能提升大约在1.8%到15%之间。

　　 6. 新实例架构支持

　　 AlibabaCloudLinux 3.2104 U11版本对Intel GNR（Gracemont）新架构提供了良好的支持，这使得ECS第9代Intel新实例能够全面覆盖包括PMU Core/Uncore、DSA 2.0 Eventlog、IOMMU Perf以及全新的AMX 2.0（FP16）等在内的先进技术。这一改进极大地简化了用户的使用流程，用户无需进行复杂的配置和调试，就能便捷地利用Intel GNR新架构的强大功能。这样的技术进步不仅使用户的业务能够在新平台上快速启动和发展，还能够更好地发挥硬件性能，带来更高效的计算体验。 从行业发展的角度来看，这一举措显示了阿里云对于技术创新和客户需求的高度重视。通过与Intel的紧密合作，阿里云不仅为用户提供了更加稳定和高效的计算环境，也进一步推动了云计算技术的发展，促进了整个行业的技术革新。对于用户而言，这无疑是一个好消息，意味着他们可以更专注于自身业务的发展，而无需过多担心底层硬件和技术细节的问题。

　　 支持AMDTurin新架构：AlibabaCloudLinux3.2104U11全面兼容ECS9代AMD新实例，为用户提供新平台PMUCore/Uncore、IOMMU增强以及RAS、QoS等核心功能。无论是在大规模数据处理方面，还是在对系统稳定性及性能有极高要求的应用环境中，用户都能顺利过渡到最新的硬件技术，轻松发挥AMDTurin新架构的强大优势，确保业务能够迅速部署并高效运行。

　　 7. Java在线业务场景

　　 Alibaba Cloud Linux 3.2104 U11新增了Alibaba Dragonwell 21，作为当前最新的JDK长期支持版本，Dragonwell 21新增了对象头压缩，G1读写屏障优化以及快速序列化等特性，也对继承自OpenJDK21的Loom/分代ZGC等特性做了增强。测试显示不同规格下Dragonwell21相对OpenJDK21，SPECjbb2015可以提升10%-20%不等。

　　 02 以AI为核心驱动系统服务体验升级

　　 1. 运维服务效率提升

　　 在AI基础设施监控领域，我们致力于开发SysOM智能化数据分析系统和运维智能体，以进一步增强智能化程度，提高功能的精准度、数据的安全性、用户体验的流畅性、服务的可靠性以及成本的可控性。

　　 ﹒以系统健康为核心帮助用户感知整个操作系统的健康状态，替代了传统的收集指标监控、告警，降低用户的运维难度，支持智能故障诊断，使系统观测形成端到端的运维链条。

　　 ﹒在当前快速变化的网络环境中，支持热补丁管理和安全更新显得尤为重要。这不仅能够确保系统的安全性始终保持最新状态，还能有效保障业务的连续性和稳定性。随着网络威胁的不断升级，及时应用安全更新和热补丁成为抵御攻击的第一道防线，对于维护企业和用户的利益至关重要。 这种做法体现了技术发展的积极面，即通过持续的技术迭代来应对日益复杂的网络安全挑战。它不仅增强了系统的防护能力，也减少了因安全漏洞被利用而导致的服务中断风险。从长远来看，这对于构建更加可靠和安全的数字环境具有重要意义。

　　 2. 智能助手OS Copilot

　　 ﹒OSCopilot是专为操作系统设计的辅助型AI助手，其主要功能涵盖命令辅助执行、专业知识解答、命令纠错、脚本/代码编写以及系统工具整合等。

　　 借助OSCopilot，用户能够运用自然语言与系统互动，取代繁琐的命令行操作，从而简便快捷地完成操作系统中的各种任务。

　　 OSCopilot 不仅能够全面覆盖操作系统的各种应用场景，还能在某些特定的运维任务中显著提升用户的运维效率，据称可提高至少50%。通过针对操作系统领域的语料进行专门的训练和优化，OSCopilot 在解答相关问题时的准确率比一般的通用大模型更加突出。 这种技术进步不仅展示了人工智能在软件运维方面的巨大潜力，也预示着未来运维工作的智能化趋势。随着技术的不断成熟，我们有理由期待 OSCPilot 能够进一步推动行业标准，让运维工作变得更加高效和精准。

　　 3. 可视化管理界面优化

　　 阿里云近日推出了一个全新的可视化操作系统管理界面，这一更新使得用户能够更加直观、便捷地了解系统资源的使用情况，并能实时洞察系统的运行状态。该界面通过简洁明了的仪表盘设计，让用户可以轻松查看系统健康状况及任何异常事件，从而帮助用户快速识别可能存在的性能问题，并及时采取优化措施。 这一新功能不仅提升了用户体验，还大大增强了系统管理的效率。它使得即便是非技术背景的用户也能轻松掌握系统的运行状态，为日常运维工作带来了极大的便利。此外，这种以用户为中心的设计理念也体现了阿里云持续改进与创新的决心，旨在为用户提供更优质的服务体验。

　　 ﹒管理界面还提供增值的操作系统服务，包含额外的延保及安全接管服务，在基础的操作系统服务上向用户提供更多增值服务的选择及额外的保障。

　　 03 安全升级，守护您的云端资产

　　 Alibaba Cloud Linux V3 011版本正式支持Intel TDX 与 NVIDIA GPU机密计算能力。机密计算技术能够确保数据完整性、机密性和真实性，增强虚拟化环境的保护能力和信任度，用户应用可无缝升级到机密计算环境。基于Intel TDX和NVIDIA GPU构建的AI Infra，将主机操作系统软件、系统固件和I/O设备传输链路等排除在用户大模型应用信任边界之外。用户可以借助远程认证来验证远端执行环境的可信度，然后再授予其对专有数据和敏感信息的访问权限，确保了大模型应用中的数据安全，提供了大模型应用中亟需的数据安全保护技术底座。机密计算能够在数据安全合规政策提供的法律保护之外，从技术上证明用户数据仅被用于用户预期的目的，大幅度降低用户对AI Infra的平台安全依赖、信任需求以及信任成本，充分提供AI执行环境的可证明性和代码透明度。

　　 在CUDA12.4和550.90.07开源驱动的支持下，Hopper GPU单卡直通场景下的机密计算完整功能得到了保障。

　　 ALinux3操作系统全面支持TDXGuest功能，不仅涵盖了对TDX1.5所有TDVMCALL以及VE的支持，还具备了远程证明的基础能力。此外，ALinux3在Swiotlb内存动态预留优化和大内存实例启动速度优化方面也做了大量改进。这些提升使得用户能够基于ALinux3构建完整的端到端机密计算链路。 从当前技术发展趋势来看，ALinux3的这一系列更新无疑大大增强了系统的安全性与效率。尤其是在当前日益复杂的网络环境中，提供完善的端到端机密计算支持显得尤为重要。这不仅有助于保护用户的数据安全，也为开发者提供了更加灵活和强大的工具，以应对各种安全挑战。

　　 AlibabaCloudLinuxV3011所提供的机密计算功能将助力构建一个全面覆盖系统级大模型数据全生命周期的安全可信端到端通用框架，最大限度确保AI数据与模型的安全，从而为整个AI系统的安全性提供坚实保障。

　　 04 提供开箱即用、开箱即优的AI容器镜像

　　 AlibabaCloudAIContainers（简称AC2）是阿里云官方发布的一系列AI容器镜像集合。这些镜像内置了多种硬件加速库、AI运行时和AI框架，以适应用户在不同场景下的部署需求。通过与阿里云基础设施（如ECS、ACK、ECI、ACS）的深度优化整合，AC2提升了用户在阿里云上进行AI应用的性能和体验。自今年4月上线以来，AC2的下载量已超过15万次，帮助数十家企业解决了AI领域的各种问题，涉及金融、证券、电商、自动驾驶等多个行业。例如，蚂蚁数科的身份安全品牌ZOLOZ也借助AC2解决了其在视觉AI推理过程中遇到的算力和成本挑战。

　　 05 正式推出专为容器场景而生的Alibaba Cloud Linux的衍生镜像：Alibaba Cloud linux 3 container-Optimized

　　 AlibabaCloud特别为容器化环境（如K8S、ACK）打造了专优化的操作系统：Linux3容器版。

　　 1.对于希望迅速构建和运行ACK、K8S环境的用户而言，一款专为容器场景设计的操作系统能够极大简化这一流程。该操作系统集成了所有必需的组件，并经过了最佳实践优化，使用户无需顾虑繁琐的配置工作。

　　 2.为了更好地满足客户的定制化安装需求，我们的系统允许客户根据自身的业务需求，灵活地安装或替换操作系统中已有的软件包。这种灵活性不仅有助于提高工作效率，还能确保系统的配置与特定业务场景高度匹配。通过这种方式，我们旨在为客户提供更加个性化的解决方案，以适应不同行业的独特需求。这样的设计思路体现了现代技术解决方案中的用户导向性，让最终用户能够更自主地控制其技术环境，从而提升整体的使用体验和满意度。

　　 3.随着云原生应用的日益普及，安全问题确实变得尤为重要。Alibaba Cloud Linux 3 Container Optimized版本通过预配置的安全设置来增强Kubernetes集群的安全性，例如禁用不必要的服务、使用最新的安全补丁等措施。这些改进无疑为用户提供了更加坚实的安全保障，尤其是在当前网络环境日益复杂的情况下，确保了应用程序在云端运行时能够更好地抵御各种潜在威胁。这种对安全性的重视不仅体现了技术的进步，也反映了云计算服务商对用户数据保护的责任感。

　　 4.针对Kubernetes的工作负载特性，AlibabaCloud Linux 3容器优化版本可在内核参数调优、文件系统选择等方面进行专门优化，从而实现更佳的性能表现。

　　 5.兼容性和稳定性：作为官方支持的产品之一，AlibabaCloud Linux 3 Container Optimized经过严格的测试验证，确保能够在阿里云平台上稳定运行，并与ACK及其他相关服务保持良好的兼容性。AlibabaCloud Linux V3011是阿里云团队精心优化的结果，旨在更好地满足用户的实际需求。这款操作系统不仅具备出色的性能和稳定性，还增强了安全防护措施，确保用户数据的安全无忧。在设计时充分考虑了云服务的广泛兼容性，使得该系统能够无缝对接云资源管理。简化的管理流程也将更好地帮助用户提升在阿里云平台上的体验，成为用户理想的操作系统选择。通过不断收集用户反馈并持续改进产品，官方团队力求使AlibabaCloud Linux成为用户在数字化发展道路上的可靠伙伴，与各行各业的用户共同书写新的篇章。立即体验AlibabaCloud Linux V3011，开启您的云端创新之旅！