CentOS系统变化看开源演进

CentOS社区还存不存在？CentOS项目还存不存在？众多CentOS用户将何去何从？伴随CentOS停更，大家可能会有这样那样的疑问，今天针对以上问题，我来进行一一解答。

CentOS实际上有两个变种，一个叫做CentOS Linux，另外一个叫CentOS Stream。CentOS Linux出现比较早，大家所知道的CentOS都是CentOS Linux。而CentOS Stream是两年前红帽对外推出的，推出CentOS Stream之后就相当于把CentOS Linux逐渐做了升级换代。这就好比是，你过去用的是iphone4，现在是iphone5，相当于是一个升级换代，换代之后主打的名字也发生了一些变化——从CentOS Linux到CentOS Stream，后面我会讲到，这个变化本身是跟开源开发模式的演进，以及市场需求的变化有关系的。接下来我相信大家还会有其他的一些疑虑，比如CentOS Linux到CentOS Stream是不是稳定的？我先简单一句话回答，它是稳定的。具体怎么稳定，听我一点点给大家引出来后面的一些细节。Linux发行版开发模式的演进咱们先来看看Linux发行版开发模式的演进，这可能也是好多开源的开发方式的演进。Linux已经走过了31年，早期完全凭爱好做Linux，那时候的Linux也正像Linus Torvalds本人讲的，就是为了好玩、有趣才做的Linux。逐渐的Linux这种开源的开发方式被更多的人所接受，随着Linux逐渐走向企业级，Linux逐渐不是一个玩具了。

Linux发行版有社区版、企业版，我们主要讲有了企业需求之后，Linux发展的几大阶段。Fedora时代第一个阶段是所谓的v1.0阶段，就是Fedora的时代。其实很多人也用过Fedora，Fedora的桌面还是很炫酷的。为什么当时会出现Fedora Linux呢？主要是取决于两方面原因，而且这两个原因还是有些对立的。一个是说如果要做企业级的Linux，系统需要足够稳定，这就意味着你的更新也许不能太频繁，即使更新了，你的兼容性也要保证得特别好。但是对于创新来讲，如果过多考虑稳定、兼容，创新的包袱就会比较重。如何平衡创新和稳定两者之间的关系？红帽把自己原来统一的Redhat Linux，分成了Fedora和Redhat Enterprise Linux。不光是红帽，其他主流的厂商，像SuSE也是这样的方式。这样两者区分之后，对于不同的用户，如何去选用呢？如果说我们是企业用户，我们就当然选择稳定版，对于社区用户，你就用Fedora。但那时候做Linux开发的时候，不同阶段各有侧重点，那个时候更侧重Linux操作系统本身的东西，特别是图形化桌面的一些功能。其实尽管红帽已经不做桌面了，但是在Gnome里面的贡献依旧很大。在那个时候，Fedora这种模式是很好的，它把最新的一些软件包给到你。那时候的桌面其实已经很成熟了，但是可能主要是因为兼容性、稳定性的原因，Linux的桌面毕竟用的人少，所以并没有完全发展起来。CentOS Linux时代再往后发展，因为逐渐走向移动互联网，类似于安卓这样的东西就出现了，本身桌面的份额也越来越小，在这方面有Windows、有苹果，所以对于Linux桌面来讲，后来逐渐的各大发行版厂商都放弃了在桌面上的投入，比如红帽，再比如SuSE。在服务器端我们逐渐走向了云、虚拟化。这个方向成为关注焦点后，如果延续之前我们讲的云上创新，那么虚拟化、云、容器或者容器里面的创新我们都基于Fedora去做可不可以？企业级的用RHEL。后来发现这种方式其实不是很好，为什么呢？因为我们希望有稳定的内核，我们认为操作系统是一个最底层软件，我们不希望最底层软件出毛病。这时候，大家需要一个跟RHEL品质几乎相同的东西作为它的底层去做上面的一些开发，这时候CentOS就应运而生了。但CentOS是社区里出现的，并不是红帽给它做出的一个CentOS。CentOS出现之后，它的理念实际上很契合当时Linux上开发的趋势，所以红帽就把CentOS收购过来，收购过来之后，CentOS Linux继续按照原有的技术方向去发展。这时候也有一个平衡的问题，一方面CentOS Linux是我们要在这上面做一些基于虚拟化、云之上的创新；另外一方面，它的基础要足够稳定。

所以我刚才讲的这一段历史，就是上边这幅图里所展现的。但是我相信可能我们有好多朋友了解CentOS，可能只知道左边这一部分——我们知道RHEL红帽企业级Linux是来自于Fedora的，可以说Fedora是RHEL的试验场。CentOS是基于RHEL出现的一个下游复刻版本，跟RHEL近乎是一样的，所以它的稳定性是毫不怀疑的。但是右边这一部分很多人不了解——实际上当云、虚拟化这些成为一个主要的应用负载的时候，我们会发现其实CentOS里面的东西已经不仅仅是RHEL里面的东西了，它里面还有大量来自于RDO的东西，RDO是红帽的OpenStack社区版。有很多像比如虚拟化，像Libvirt、oVirt，类似于这样的东西也加到了CentOS里面。所以坦白讲，CentOS里面并不光是红帽企业级的Linux包，它还包括很多其他的包。坦白讲，其他的包在CentOS里面，它的品质就应该不如RHEL了，因为RHEL是经过严格测试的，对于像社区版里的RDO里面的东西并不是严格测试的。但是RDO这个东西，社区版的OpenStack经过严格测试之后，生成红帽企业版的OpenStack，这是严格测试的。所以在CentOS里面我们看这个箭头的指向，它一方面有RHEL里稳定的操作系统的包，同时也有关于云方面的、从测试各方面看没有那么稳定的包在CentOS Linux里面，实际上这是CentOS Linux那个时代的模式。CentOS Stream时代接下来可能就谈到最关键的CentOS Stream阶段了。CentOS Stream阶段我们发现过去的开发方式已经不能满足现在的要求了，这点可能很好理解：现在讲数字化转型也好，数字孪生也好，以前很多东西并没有被数字化，而现在已经被数字化了。这个世界本身就是频繁变化的，所以就要求反映它的东西也要频繁变化。这个趋势映射在我们的软件里，25年前Linux发布一个版本的时候，没有几个人去做贡献，所以我们用什么样的开发模式、开发流程可能都没有太大所谓。但是现在一个版本里有一千多人去做贡献，贡献量是极大的，所以它的变化是非常快的。在这种变化非常快的社区版本里面，如果红帽还想做一个企业级的非常稳定的版本给大家用，那你的研发流程必然要做这样的一个改进。这样的改进就是所谓的Stream模式，Stream的模式区别于传统的所谓瀑布式开发，不是把集成、测试、验证这样一些步骤放在最后一步，而是随做开发就随做测试，可以保证每一个发布的版本都是稳定版。这是因为我们这种快节奏要求Stream模式，而不是说我们出了一个Stream模式。所以简单的总结，CentOS Stream是一个稳定的、可靠的RHEL的持续交付版本。关于CentOS Stream的几个热门问题CentOS blog上有一篇文章，是2020年12月发布的，里面有几个特别重要的热点问题，我给大家重点再强调一下。CentOS的未来是怎么样的？在CentOS官方网站上给出的一个FAQ，我不想给它做任何由于翻译的曲解。如果你是一个CentOS Linux的User，你不要着急，未来会有一个CentOS Distribution等着你。CentOS Distribution是什么呢？实际上就是我们现在的这个Stream。大家关心的是Stream稳定不稳定、安全不安全，有没有CVE漏洞的更新、补丁。我们做这个新版，一定要保证它原有的品质。第二点也比较重要，如果你还想要一个老版的CentOS Linux一模一样的东西，可以自己去做。那你自己去做的话，肯定要有一个RHEL的代码，代码是从哪儿来呢？git.centos.org。之前RHEL代码是在这里，之后RHEL的代码也是在这里，没有任何区别，这一点实际上是完全公开的。当然如果你是红帽的客户、订阅用户的话，你在订阅的账号里就可以很方便的下载你的代码。上面提到的这个代码下载的git地址是说你跟红帽没有任何关系，我就想看看你的代码，这是可以的。这实际上也完全遵循GPL协议，大家共同遵守、共同繁荣好这个社区。既然我们是基于GPL的代码，尽管我们做了很多改动，这些改动也都会完完整整的公开。还有大家比较关注的一个问题，CentOS Stream是不如RHEL的beta测试版吗？我们明确讲CentOS Stream不是一个测试版，后面我会简单解释一下为什么它不是一个测试版。还有一个比较关键的问题，因为CentOS Linux8现在已经转成CentOS Stream8了，那我怎么去转？你说没有停服，那我怎么能继续拿到补丁？那你就在你的这台机器上敲这两行命令：[root@centos ~]# dnf swap centos-linux-repos centos-stream-repos
[root@centos ~]# dnf distro-sync
敲完之后，把它的源重新一更新，从CentOS Linux的源更新到CentOS Stream的源，然后把所有的包下载下来安装，然后替换，接下来你的系统就照样去使用了。即使你是比较资深的用户，如果我在你的电脑上敲了这两条命令，接下来去使用，其实你是毫无感知的。就是它的稳定性、使用、功能都跟之前没有差别。接下来我们讲一下Stream为什么跟RHEL一样是稳定的。对于Fedora来讲，我们可以认为它是滚动更新，因为每半年我们就会出一个新版本。这里面所谓滚动更新，是说我滚动更新出来一个新东西，跟老的东西的兼容性并不是特别好。比如在29里面我们有一个功能，在30里面可能给它废弃了，这是完全有可能的。

但是对于CentOS Stream和RHEL来讲就不会，因为这两个东西是基于Fedora某一个特定版本，比如基于Fedora28，我要做一个稳定的企业版，我拉一个分支出来。但这个稳定版有些新的功能会加入进来，这个加入进来叫Backport，Backport是说我需要一些新的特性、Bug fix，而不是说一股脑的把所有东西都加过来。CentOS如何构建CI接下来我们讲到CentOS如何构建CI。CentOS Stream跟RHEL，同一份代码，进到两个编译和测试的系统里面去，编译、测试的过程用到的工具都是一样的，无非一个是社区版本，一个是企业版本，就是名字不一样，但是它的内容是一样的。这里面测试用例有可能不一样，但是最后通不通过测试用例的标准是一样的。比如Stream里面有300个测试用例，RHEL里面有500个测试用例，中间重合了200个测试用例，实际上不重复的一共有600个测试用例。这600个测试用例无论你是CentOS Stream的code走到这儿，还是RHEL的code走到这儿，这600个都必须完全通过之后，才可以往下走。有一个没通过，大家都等一等，这个代码质量不合格，回去重新做。Gating这一步主要是自动化的一些测试手段，Verification这一步主要是手动的一些测试手段。我们已经尽量的把所有可以自动化的都做自动化了，但是不能说所有东西完全自动化，有一些针对于特定环境的一些可能需要手动的。但这一步Verification也是两边都要满足Verification的这个成功标准之后，才可以往下走，所以它的质量保证是一样的。说了这么多质量保证，相信很多做测试的朋友可能会讲，你每出一个小的改动，都走完整的测试流程，走得过来吗？你是用什么样的架构去支撑的？所以也是基于这种事件触发的机制，用空间去换时间，CI的系统就完全并发的会起很多个不同的测试环境所以，整个CI的过程是完全满足DevOps CI/CD流水线的，可以快速的做大规模测试，以保证当有更多并发，有很多人去提交patch补丁的时候，我能够快速的去做Stream的方式。讲到这里，我不知道大家有没有这样一个疑问，这种方式是不是跟微服务有点像？实际上是有点像。我们做微服务的话，把一个大的分成若干小的模块，也是为了更新方便。我们在内核里边为什么不能做微服务呢？我觉得很关键的一点，因为内核，特别是Linux是一个宏内核，所有东西都在内核里面，而且内核整体上它的代码实际上还是一大坨一个整体。一个小的驱动，实际上它可能就把整个内核都搞崩，这一点在微服务里实际上是不存在的。正因为这样，内核里面每做一个小的改动，都要对所有的做测试。这样的话测试量很大，所以如果你没有一个先进一点的架构，是无法支撑这种Linux发行版开发的。也就是说你从CentOS Linux到CentOS Stream必须做这样一步转变，因为如果不做这样的转变，那你的开发节奏就跟不上，拿不出一个又稳定同时又比较新的版本。开源软件供应链安全因为今年的log4j漏洞，可能有些人会觉得log4j就是洪水猛兽。其实大家选择log4j是没有问题的，问题是说当出现安全漏洞，我们发现安全漏洞的时候，我们如何去应对。

这个过程我们会发现跟现在的DevSecOps的理念很像，我们不能保证你进来的时候一定没有漏洞，我们的目的是打造一个对开源软件供应链安全提供保障的闭环。第一步，我们在UpStream阶段肯定有一个甄选和识别，是不是存在一些恶意的代码成分呢？甄别出后，是不是有一个规范的流程可以帮助我们去选；选完之后，我们打包对它进行测试；到最后你的传播过程中，是不是有一些很好的校验手段；特别是最关键的，到最后一步我们已经把这个东西给到用户，但我们出现问题的时候，是不是能够有效的去解决。所以我们认为开源软件的供应链安全，实际上主要是技术问题。

AlmaLinux：一个替代方案AlmaLinux是什么？现在好多做CentOS Linux一样的东西，完全基于RHEL代码去做复刻。整个过程用到了哪些组建，所有的AlmaLinux里面的东西都是开源的。如果大家感兴趣的话，可以看一下这个流程，就看CentOS.org上面代码的变化。针对于这里面的任何些变化，就可以触动它的打包构建的流程，最终出品它的AlmaLinux。从这点也以看出来，CentOS肯定是没有停服的，如果停了之后，所有这些下游的版本，像AlmaLinux、RockLinux和其他很多的Linux，它的来源从哪儿来呢？因为红帽这个RHEL就是基于CentOS Stream来做的，除非红帽不做RHEL了，否则CentOS Stream就会一直都在。CentOS Linux不是红帽企业级Linux最后说一下CentOS Linux，它跟红帽企业级的Linux还是有很大差别的。对于企业级Linux要求的安全认证、软硬件认证，在企业级保障中，更多的不是功能而是保障，这样的一些保障在企业级Linux里面是有的。在CentOS里面坦白讲确实很稳定，如果一旦出问题，一旦有安全漏洞，就去找补丁，总有一天我可以找到补丁。但实际上你拿到补丁的速度，肯定没有企业级Linux快。如果是延续这样的使用方式，你切到Stream上，可不可以呢？是完全可以的。当然了，其实对于企业级Linux，如果说有明确的规定，比如说有一些行业标准，建议还是选用红帽的企业级Linux。