12 月 20 日，在「Ubuntu ·云到端的營收秘籍」線下沙龍中，Canonical 的技術專家為我們深入介紹了Canonical Distribution of Kubernetes、Juju部署實例，Ubuntu Core 技術應用及案例分享，并與現場開發者、企業進行深度的交流。

Ubuntu 是工作站、云和 IoT 領域使用最廣泛的 Linux 平臺。經過多年的發展，Ubuntu 已經從一個的操作平臺變成一套完整從云端到設備的生態鏈。在云端，Canonical（Ubuntu 母公司）為企業提供了 Ubuntu 服務器認證，Canonical Distributed Kubernetes, OpenStack 等解決方案。在設備端，Canonical 提供了專為 IoT 所設計的 Ubuntu Core。

從云到端，Ubuntu 提供全棧式的商業化能力

在多個應用場景中，Ubuntu 都是一個非常適合商用的平臺。從第一代 Ubuntu 平臺誕生以來，Ubuntu 便只提供一個版本，不做社區和企業的版本區分，如此一來，開發者在轉向商業化過程中將不存在任何的遷移成本，開發者只要在原來開發版本上進行升級即可。

為了更好的幫助企業進行商業化，Canonical 還提供了服務器認證和基礎信息設施建設解決方案。

在服務器認證方面，Canonical 開放了 SOA Program。Canonical 銷售總監 Land Lu 介紹到，根據 model 的種類和數量的不同，Canonical 為企業提供 1~3 個等級的認證，并在網絡上提供相應的認證信息查詢。具體認證過程可以參見下方圖片：

Canonical 的 Kubernetes 發行版（CDK）可以在公有云、VMware、OpenStack 和裸機上運行，并提供最新的上游版本（目前是 Kubernetes 1.10），可按需擴展 Kubernetes 集群，并與用于存儲、網絡和監控的可選組件集成。

Kubernetes 使用 Juju 進行建模，并擁有管理持久性集群所需的所有操作腳本和工具，簡單易用，高彈性，且具備了很強的擴展性。目前，CDK 支持包括 X86、ARM、 POWER、s390x 等主流架構。

Demo #1：如何使用 Juju 部署 CDK

Juju 是一個自動化部署工具和運維工具。通過 Juju，開發者可以運行社區發布的標準解決方案，或者構建屬于自己的解決方案。

Canonical 架構師 Zhanglei Mao 表示，一般情況下，開發者使用 Juju 進行應用部署僅需要三步便可完成：

首先，決定解決方案的部署位置，比如公有云、物理服務器或者單機。其次，要創建一個 Mode 來容納這些服務。第三，在 Charm Store 中選擇一個服務或者服務的 bundle，然后等待資源裝好即可。

Juju 提供圖形化管理界面，方便開發者在第一時間發現錯誤并進行修正。另外，Juju 還支持多用戶管理功能，管理員可為創建相對較低權限的賬戶，方便第三方用戶查閱或者進行功能擴展。完成部署后，開發者還可以在 AWS、Azure、Google、Oracle、VMware、OpenStack、裸機和 LXD 容器上重用這些解決方案。

Demo #2：如何使用 Rancher 管理 CDK 集群

目前，一系列合作伙伴為 CDK 提供解決方案，如 Rancher 2.0。在現場，Rancher Labs 解決方案架構師萬紹遠為我們演示了如何使用 Rancher 管理 CDK 集群。

萬紹遠表示，Ubuntu 對于 OpenStack、K8s 的支持性比較好，尤其是在云和云延伸的應用，在做生態環境部署容器等方面的工作時，Ubuntu 可以省去非常多不必要的麻煩。

Rancher Labs 成立于 2014 年，是一家專注于容器技術的公司，此前，核心團隊曾創立 Cloud.com，并推出了 CloudStack，歷經從 VM 到容器的完整技術演進過程。目前 Rancher 在社區下載量已經超過 1 億次，有 20000+ 生產節點部署。

Ubuntu Core，打造端到端的安全鐵鏈

針對 IoT 領域，Canonical 打造了 Ubuntu Core 平臺，面向多種類型和規模的設備提供全面型操作系統，具備出色的安全性和可擴展性，并通過軟件升級讓產品使用壽命期不斷延伸，為廠商持續創造收入。

Canonical 架構師 Rex Tsai 表示，所謂的端到端的安全設計，需要從最底層硬件到最上層的軟件都做好安全防護，覆蓋從底層硬件、到開機、內核、OS 層、應用及業務資料等多個層級。

在底層硬件上，Ubuntu Core 會在硬件處理器上加入一個 eFuse，這個 eFuse 僅支持一次性寫入，寫入后內容不可改動。在設備開機之后，需要有一個金鑰來驗證，并基于驗證結果來驅動下一個命令的驗證和執行，以確保安全。最后，透過內核對內存進行擾亂和干預，以保障數據安全。

在系統和應用層，Canonical 為 Ubuntu Core 提供了長期維護版本，并每隔三周就會進行一次內核分析，以確保系統的安全性。

在應用層，Ubuntu Core 采用 Snap 技術進行軟件分發。Snap 可對應用和 Ubuntu Core 軟件本身進行原子級事務性更新，為了實現簡單的維護和升級，這些更新可根據需要恢復原狀，而不影響系統其他部分的運行。Snap 具有沙箱的屬性，不可以隨意訪問外部資源，和系統的其它部分隔離開來，并通過設計好的安全策略與其他 Snap 進行交互。

在業務資料方面，Ubuntu Core 提供了 Ubuntu Store 進行應用分發。當軟件包上傳到 Ubuntu Store 之后，系統會對軟件包進行基本的驗證程序，并進行第一次簽名，證明該軟件包屬于哪一位開發者或企業。隨后，當設備申請使用 Ubuntu Store 上的軟件包時，軟件包會對設備的獨立 ID 進行驗證，以確保服務不會被盜用或者誤用。

分享案例 #1：Orange Pi 在橙子云中的運用

作為行業內知名的智能硬件開發板設計廠商，目前，Orange Pi 的多種開發板和傳感器、以及 APP 平臺都是基于 Ubuntu Core 實現的。在現場，Orange Pi CEO 趙一帆與我們分享 Orange Pi 與 Ubuntu 的合作經驗。

在設備端，Orange Pi 將能力封裝進開發板和傳感器中，實現各個終端的智能化，而在云端，Orange Pi Cloud IoT 能夠支持數十億臺設備和數萬億條消息，并且可以對這些消息進行處理并將其路由至 Orange Pi Cloud 終端節點和其他設備，幫助設備安全地與云應用程序及其他設備交互。

在安全方面，Orange Pi Cloud IoT 會在所有連接點處提供身份驗證和端到端加密，杜絕在未驗證身份的情況下在設備和 Orange Pi Cloud IoT之間交換數據。此外，用戶可以通過應用具有精細權限的策略來保護對設備和應用程序的訪問。

案例分享 #2：Ubuntu 在 AIoT 領域應用

威聯通科技總部產品總監李崟與我們分享了 Ubuntu 在 IoT 領域的應用案例。李崟表示，IoT 的數據全部是小數據，且無時無刻的存在，因此，數據量非常大，對存儲空間有著很大的要求。

為了應對這一特殊的環境，威聯通科技不再將存儲產品當做一個簡單的存儲，而是做成網絡應用的服務器或網關，通過「混合云」的方式實現智慧型邊緣運算，激發 IoT 應用潛能。

此外，威聯通科技基于 Ubuntu 打造了一款 QIoT Suite 的產品，用戶將數據導入到 QIoT Suite 中這進行管理和設置，并將這些數據直接上傳到各個公有云端，通過公有云的 IoT 的計算引擎實現云端計算。

現場花絮

活動聚集了大量開發者和愛好者，與會者們正聚精會神地聽嘉賓技術講解。

Canonical 的技術專家與開發者們熱情交流：

Ubuntu為幸運觀眾準備的福利：