Introduction And Status Of Confidential Computing 04 OpenAnolis 龙蜥社区 OpenAnolis Community 01 11 22 云原生机密计算SIG概述 Overview Of The Cloud Native Confidential Computing SIG 07 海光CSV：海光安全虚拟化技术 Intel SGX: 科创中国“开源创新榜”、荣获“中国开源云联盟年度优 秀开源项目奖”、“OSCAR 开源尖峰案例奖”等 25 项行业奖项。 龙蜥项目运作模式 龙蜥社区已成立 50+ 个 SIG 工作组，围绕芯片、内核、编译器、安全、虚拟化及云原生等操作系统核心领 域进行技术创新，已发布龙蜥 Anolis OS 7、Anolis OS 8.x 系列、Anolis OS 23 公测版、Lifsea OS 等多个社 区版本，为应对即将停服的 CentOS，官网已上线「CentOS CSP）都在机密计算领域投入研发资源，并组建了“机密计算联盟”。该联盟专门针对云服务及 硬件生态，致力于保护计算时的数据安全。 目前机密计算正处于百花齐发和百家争鸣的阶段，市场和商业化潜力非常巨大。 但机密计算在云原生场景 中还有一些不足： 1、用户心智不足。用户普遍对机密计算这项新技术的认知感不足，难以将其与自己的业务直接联系起来 ，导致需求不够旺盛。 2、技术门槛高。目前，相比传统开发方式，主流的机

鲲鹏原生开发 技术白皮书 01 鲲鹏原生开发的机遇和挑战 01 02 鲲鹏原生开发的核心技术理念 03 03 鲲鹏原生开发能力介绍 05 3.1 代码开发阶段 06 3.1.1 代码开发 06 3.1.2 代码优化 28 3.1.3 编译 30 3.1.4 调试 32 3.1.5 调优 37 3.2 流水线阶段 61 3.2.1 门禁检查 61 4.1 金融 81 4.1.1 恒生电子：基于鲲鹏原生开发经纪场外业务系统，让证券数据处理更高效 81 4.1.2 宇信科技：基于鲲鹏原生开发金融软件，让金融信息处理更高效 83 4.2 电信 86 4.2.1 浩瀚深度：鲲鹏原生赋能 DPI 采集系统，网络数据可视化处理更加高效 86 4.2.2 恒安嘉新：基于鲲鹏原生开发安全采集分析平台，保障企业信息系统安全稳定运行 89 4.3 政府 91 4.3.1 超图软件：基于鲲鹏原生开发地理信息系统，让自燃资源评估更高效 91 4.3.2 深圳防灾减灾技术研究院：鲲鹏原生助力地震观测数据高效处理 93 4.4 电力 95 4.4.1 广州海颐：基于鲲鹏原生开发高性能、高可靠电力系统软件，加速电网数字化转型 95 4.4.2 国能信控：基于鲲鹏原生开发新能源计算平台，为电力系统提供高效算力支撑 97

亿元，同比增长 35.5%， 仍保持较高活力，AI 原生带来的云技术革新和企业战略调整，正带 动我国云计算开启新一轮增长，预计 2027 年我国云计算市场将突破 2.1 万亿元。 三是云计算技术“人工智能+”融合趋势明显，赋能多产业加快 形成新质生产力。在“智转数改”的新需求下，企业上云用云需求 不断深化，对应用现代化能力、稳定性保障能力、云原生安全能力、 云成本优化能力、垂直类应用能力以及云算融合能力等方面要求不 合，推动企业数字化升级转型。云原生作为新型基础设施，其资源 平台建设已日趋成熟，随着新技术栈与平台架构的不断升级，上层 应用生态面临革新，应用现代化应运而生，能够从供给方式、生产 模式、生产工具等方面助力企业提升生产效率和质量。当前，应用 现代化已进入规模实践期，并呈现以下特点：一是技术架构方面， 云计算蓝皮书（2024 年） 7 分布式云原生有力支撑多云应用的一体化管理诉求。出于对数据产 于对数据产 权、安全合规与业务稳定等因素的考量，多云策略成为应用部署的 重要选择。分布式云原生方案具备统一的资源纳管、运维管理、安 全保障、算力调度与成本控制能力，为多云环境下应用的全生命周 期管理提供底层架构支持。二是应用架构方面，事件驱动为应用提 供高效灵活的架构模式。传统应用架构的“请求-响应”模式已难以 应对大规模、强实时、高可用的现代化业务需求，事件驱动架构则 凭借其松耦合

统 应用与 AI 应用的融合不再局限于简单的功能叠加，而是依托数据与 API 的深度协同，构建起“感知 - 决策 - 执行 - 学习” 的闭环智能体系。在这一趋势下，应用现代化的核心命题已从“云原生”升级为“AI-Native”，即应用的全生命周期—— 从开发、运行到运维、集成——均需围绕智能体的自主性、协同性与进化能力重构。 从技术视角看，AI-Native 架构的关键在于数据与 API 可信数据资产目录实现跨域流通，为 Agent 提供实时、高质量的训练与推理燃料；而 API 则从传统的服务接口演进为“智 能连接器”，通过动态编排与语义理解，支撑 Agent 间的自主协商与任务分解。此外随着云原生 AI 技术（如多模态大模型、 智能 Agent 开发与运行、检索增强生成、智能应用管理引擎、智能组装与集成、统一可观测、多模态交互、AI 内生安全等） 的成熟，使得 Agent 的开发效率提升 年的 AI 技术，迎来了应用大规模落地的奇点时刻。以应用智能体为代表的 AI 新范式，已成为推动行业变革的重要力量， 智能化必将成为驱动数字经济发展的核心引擎。 过去十年，云原生重构了 IT 基础设施；未来十年，AI 原生将重新定义企业运营范式。这场变革不是简单的技术迭代， 而是认知维度的跃迁——企业需要从“功能驱动”转向“价值创造”，从“流程优化”升级为“智能决策”。 华为云始终践行“一切

国内主流数据库厂商 互认证（部分） 云原生操作系统：轻量安全的云原生底座 国内主流云平台/容器平台 互认证（部分） 基于腾讯云超大规模云原生运营过程中积累的自主研发能力，支持腾讯核心业务的高效运转。云原生操作系统具备深度优化的云原生能力，专为容器、微服 务等架构打造，提供 NetTrace、SLI及 RUE 混部系统等核心特性，为用户提供专为容器安全运行的轻量级云原生操作系统，解决传统Linux发行版虚拟机资源 视图隔离 容器网络 跟踪系统NetTrace 容器可视化能力增强 【云原生SLI】 Ebpf/Cilium 全面支持 操作系统 TencentOS Server (云原生内核：云原生最佳底座) 容器平台 qGPU虚拟化 自动化云原生镜像构建工具 核心落地案例（部分） 从内核到AI框架自研的“AI原生操作系统” HONOR OS for AI 通过底层操作系统的优化，更好地支撑AI模型运行

云栖大会 | 多模+一体化，构建更高效的 AI 应用 ........................................ 89 4. 云栖重磅 | 从数据到智能：Data+Al 驱动的云原生数据库 ...................... 100 第四部分：Data+AI 方案实践 ................................................ Data+AI 开发环境，包括 数据、机器学习模型及大型语言模型开发，可实现 DMS+X 一站式的 Data+AI 全生 命周期管理。X 代表任何数据引擎，如云原生数据库 PolarDB、云数据库 RDS、云原 生数据仓库 AnalyticDB、云原生多模数据库 Lindorm 等。在 DMS+X 之上，阿里云 将助力企业数据以最快的速度拥抱 AI，落地业务，产生价值。 第一部分：Data+AI 万企业客户。借助跨引擎、跨实例管理和开发以及 数据智能一体化，DMS 将帮助企业从分散式数据治理升级至开放统一数据智能管理， 可降低高达 90%的数据管理成本，业务决策效率提升 10 倍。 李飞飞表示：“这是自云原生数据库 2.0 后，阿里云瑶池数据库又一次里程碑式的改 造升级。DMS：OneMeta+OneOps 为企业提供了全域数据资产管理能力，让业务 数据‘看得清、查得快、用得好’。” 据介绍，极氪汽车采用

信创云基础设施与软件定义的数据中心...................................................................... 23 4.2.3 信创云原生平台与容器云 ............................................................................................ 库领域信创可以利用云数据库和开源数据库推进建立并形成符合自身利益的数 据库生态，目前国内全栈的云厂商，占据云生态优势，使其在软硬件协同方面有 机会做一步优化，实现数据库整体性能的提升，新兴厂商主要是最新一代的面向 云原生架构的数据库，架构优势更为明显。 4.1.2.3 中间件 中间件主要用于解决分布式环境下数据传输、数据访问、应用调度、系统构 建和系统集成、流程管理等问题，是分布式环境下支撑应用开发、运行和集成的 体架构包括：基于国产 CPU 的基础设施层，如整机、网络、存储等；IaaS 层—— 包括操作系统和云管理平台；PaaS 层——主要是通过使用容器环境对应用软件 进行微服务化定制封装，使用 DevOps 理念对云原生应用进行持续部署和集成， 使用容器编排工具对容器进行统一集群管理；SaaS 层包括政府、金融、电信等各 行业业务软件。此外，还包括整个平台的安全管理、运维管理及相应的标准制定 遵循。我国拥有全

信创云基础设施与软件定义的数据中心...................................................................... 23 4.2.3 信创云原生平台与容器云 ............................................................................................ 库领域信创可以利用云数据库和开源数据库推进建立并形成符合自身利益的数 据库生态，目前国内全栈的云厂商，占据云生态优势，使其在软硬件协同方面有 机会做一步优化，实现数据库整体性能的提升，新兴厂商主要是最新一代的面向 云原生架构的数据库，架构优势更为明显。 4.1.2.3 中间件 中间件主要用于解决分布式环境下数据传输、数据访问、应用调度、系统构 建和系统集成、流程管理等问题，是分布式环境下支撑应用开发、运行和集成的 体架构包括：基于国产 CPU 的基础设施层，如整机、网络、存储等；IaaS 层—— 包括操作系统和云管理平台；PaaS 层——主要是通过使用容器环境对应用软件 进行微服务化定制封装，使用 DevOps 理念对云原生应用进行持续部署和集成， 使用容器编排工具对容器进行统一集群管理；SaaS 层包括政府、金融、电信等各 行业业务软件。此外，还包括整个平台的安全管理、运维管理及相应的标准制定 遵循。我国拥有全

信创云基础设施与软件定义的数据中心...................................................................... 26 4.2.3 信创云原生平台与容器云 ............................................................................................ 库领域信创可以利用云数据库和开源数据库推进建立并形成符合自身利益的数 据库生态，目前国内全栈的云厂商，占据云生态优势，使其在软硬件协同方面有 机会做一步优化，实现数据库整体性能的提升，新兴厂商主要是最新一代的面向 云原生架构的数据库，架构优势更为明显。 4.1.2.3 中间件 中间件主要用于解决分布式环境下数据传输、数据访问、应用调度、系统构 建和系统集成、流程管理等问题，是分布式环境下支撑应用开发、运行和集成的 体架构包括：基于国产 CPU 的基础设施层，如整机、网络、存储等；IaaS 层—— 包括操作系统和云管理平台；PaaS 层——主要是通过使用容器环境对应用软件 进行微服务化定制封装，使用 DevOps 理念对云原生应用进行持续部署和集成， 使用容器编排工具对容器进行统一集群管理；SaaS 层包括政府、金融、电信等各 行业业务软件。此外，还包括整个平台的安全管理、运维管理及相应的标准制定 遵循。我国拥有全