NestOS是一款最新推出的全新桌面操作系統(tǒng)，該系統(tǒng)同時支持 x86_64 和 aarch64 架構(gòu)，在硬件適配方面，目前 NestOS 在飛騰 FT2000+、S2500 與鯤鵬 Kunpeng920 等設(shè)備上完成了適配驗證，支持以裸金屬與虛擬化方式安裝部署。未來也會持續(xù)擴展支持更多平臺，為 NestOS 帶來更多的可能性。

【軟件特色】

　　開箱即用的容器平臺：容器技術(shù)克服了用戶修改系統(tǒng)配置、用戶服務(wù)對系統(tǒng)組件依賴沖突等導(dǎo)致大規(guī)模集群服務(wù)運維困難的問題，同時可以快速的安裝部署、根據(jù)服務(wù)負載方便的實時擴展收縮以及節(jié)點運維時服務(wù)平滑遷移，是云原生時代最重要的基礎(chǔ)核心。當前主流通用服務(wù)器操作系統(tǒng)需要安裝部署后再次進行云場景適配調(diào)整，而 NestOS 集成適配了 iSulad、Docker、Podman 、cri-o 等主流容器引擎，做到開箱即用，可為用戶提供一種輕量級、定制化的云場景操作系統(tǒng)。

　　簡單易用的安裝配置過程：NestOS 采用了 Ignition 技術(shù)，可以以相同配置方便地完成大批量集群節(jié)點安裝配置工作。Ignition 是一個與分發(fā)無關(guān)的配置實用程序，用于系統(tǒng)的安裝和配置并初始化 NestOS。Ignition 配置文件中可以包含對網(wǎng)絡(luò)、存儲、文件系統(tǒng)、systemd 單元和用戶鑒權(quán)及權(quán)限管理等配置。安裝階段，NestOS 既支持引導(dǎo)啟動安裝鏡像后手動運行 nestos-installer 命令，加載 Ignition 配置文件，完成 NestOS 本地安裝；也可通過 PXE 方式，在啟動引導(dǎo)參數(shù)中添加遠程 Ignition 配置訪問地址，實現(xiàn)大批量集群節(jié)點網(wǎng)絡(luò)引導(dǎo)方式安裝。

　　安全可靠的包管理方式：NestOS 使用 rpm-ostree 進行軟件包管理，rpm-ostree 可以看成是 rpm 和 ostree 的合體。Rpm-ostree 一方面提供了基于 rpm 的軟件包安裝管理方式，另一方面提供了基于 ostree 的操作系統(tǒng)更新升級。用戶每次對系統(tǒng)更新都像是 rpm-ostree 在提交一次“Transaction”，確保更新過程全部成功或全部失敗，并允許在更新系統(tǒng)遇到異常后回滾到更新前狀態(tài)。

　　友好可控的自動更新機制：NestOS 提供自動更新服務(wù)，它作為遠程更新服務(wù)和 rpm-ostree 的客戶端，負責檢測更新服務(wù)器是否存在更新版本，實現(xiàn)節(jié)點自動更新與重新引導(dǎo)。該服務(wù)支持自動更新代理、用戶自定義配置文件和多種更新策略，用戶可對是否自動更新、自動更新策略等選項進行配置，也可與上層集群服務(wù)相結(jié)合，將當前節(jié)點服務(wù)負載遷移后再行更新，實現(xiàn)集群節(jié)點有序升級，保證集群服務(wù)不因節(jié)點升級而中斷。當集群節(jié)點需統(tǒng)一進行配置修改或基礎(chǔ)環(huán)境更新時，可將修改完畢充分驗證后的更新版本發(fā)布至更新服務(wù)器，集群節(jié)點將通過自動更新機制完成統(tǒng)一升級。

　　緊密配合的雙系統(tǒng)分區(qū)：NestOS 采用雙系統(tǒng)分區(qū)設(shè)計，兩個分區(qū)分別被設(shè)置為主動模式和被動模式，并在系統(tǒng)運行期間各司其職。主動分區(qū)負責系統(tǒng)運行，被動分區(qū)負責系統(tǒng)升級，同時在系統(tǒng)運行期間主動分區(qū)被設(shè)置成只讀狀態(tài)，確保 NestOS 運行期間的完整性與安全性。當新版本操作系統(tǒng)發(fā)布時，一個完整的文件系統(tǒng)將被下載至被動分區(qū)，并在系統(tǒng)重啟引導(dǎo)時從新版本分區(qū)啟動，原來的被動分區(qū)將切換為主動分區(qū)，而之前的主動分區(qū)則被切換為被動分區(qū)，兩個分區(qū)扮演的角色將相互對調(diào)，等待下一次系統(tǒng)更新。

【適用場景】

　　集群規(guī)模

　　NestOS 支持大規(guī)模集群部署，分布式應(yīng)用的數(shù)據(jù)同步和傳輸量會隨著節(jié)點的數(shù)量增加而增加，NestOS 可以很好的發(fā)揮自動升級，集群管理的特性。同時判斷集群是否適用 NestOS 的一個關(guān)鍵依據(jù)就是服務(wù)是否能夠容器化。

　　面向無狀態(tài)服務(wù)架構(gòu)

　　要求系統(tǒng)中的所有服務(wù)對單次請求的處理不依賴其他請求。即處理一次請求所需的全部信息，要么都包含在這個請求里，要么可以從外部獲取，服務(wù)器本身不存儲任何信息。

　　微服務(wù)架構(gòu)

　　微服務(wù)架構(gòu)是面向無狀態(tài)服務(wù)架構(gòu)的一種發(fā)展形式，提倡更加松耦合的 SOA 方式。這種部署結(jié)構(gòu)與 NestOS 輕量，快速，分布式數(shù)據(jù)等特性十分吻合，善用 NestOS 的集群化運維能力能夠節(jié)省不少遷入微服務(wù)架構(gòu)的運維成本。