云知识CLOUDAlibaba Cloud Linux 3（简称 ACL3）和 Alibaba Cloud Linux 2（ACL2）是阿里云自主研发的、面向云场景优化的开源 Linux 发行版，均基于上游 CentOS/RHEL 生态（ACL2 基于 CentOS 7/8 兼容内核，ACL3 基于 RHEL 9 兼容），但两者在架构设计、内核、工具链、安全、云原生支持等方面存在显著差异。以下是主要区别对比（截至 2024 年最新稳定版本，如 ACL3.2104 和 ACL2.1903/2104）：
| 维度 | Alibaba Cloud Linux 2 | Alibaba Cloud Linux 3 |
|---|---|---|
| 基础版本与生命周期 | 基于 CentOS 7/8 兼容（内核 4.19 LTS + 部分 5.10 backport），2019年发布；已于 2024 年 6 月 30 日正式停止维护（EOL），不再提供安全更新与技术支持。 | 基于 RHEL 9 兼容（内核 5.10 LTS + 持续演进至 6.1+），2021年发布；当前主力长期支持版本（LTS），标准支持周期至 2027 年（可延至 2030 年），持续更新中。 |
| 内核版本与优化 | 主要使用 4.19.91-23.al7（LTS），部分镜像含 5.10.x backport； • 深度优化 I/O 调度（如 BFQ）、网络栈（eBPF 提速）、内存管理（透明大页/THP 优化）； • 支持热补丁（kpatch）修复关键内核漏洞。 |
默认搭载 5.10.134-18.al8（对应 RHEL 9.2），已升级至 6.1.58+（ACL3.2104 SP3）； • 更强的 eBPF 原生支持（BTF、CO-RE）、Cgroup v2 默认启用； • 新增云盘直通（Cloud Disk Direct I/O）、NVMe over Fabrics 优化、实时性增强（PREEMPT_RT 补丁集成）； • 内核热补丁支持更完善，兼容更多 CVE 快速修复。 |
| 用户空间与软件生态 | 使用 GCC 8.3 / 9.3、glibc 2.28； • 软件包基于 CentOS 7/8 兼容源，部分组件（如 systemd、OpenSSL）版本较旧； • 默认启用 SELinux（targeted 策略）。 |
使用 GCC 11 / 12、glibc 2.34+、systemd 250+、OpenSSL 3.0+； • 全面兼容 RHEL 9 软件生态（包括现代语言运行时：Python 3.9+、Node.js 18+、Go 1.19+）； • 默认启用 SELinux + 安全模块（如 IMA/EVM），支持 FIPS 140-2 认证模式（需配置）。 |
| 云原生与容器支持 | 支持 Docker、containerd； • CRI-O 实验性支持； • OCI 运行时兼容性良好，但缺乏对 cgroups v2 的默认深度适配。 |
原生深度优化云原生栈： • 默认启用 cgroups v2（提升资源隔离精度与性能）； • 官方预装并优化 containerd 1.7+ / CRI-O 1.27+ / Podman 4.0+； • Kubernetes 节点级优化（kubelet 启动提速、OOM Killer 策略调优、NetworkPolicy eBPF 提速）； • 支持 Rootless Podman、BuildKit 构建提速、OCI-Dockerfile 兼容性增强。 |
| 安全与合规能力 | 提供基础安全加固（如 auditd、faillock）、内核漏洞热修复； • 通过等保 2.0 三级、ISO 27001 认证。 |
增强型安全架构： • 默认开启 Kernel Lockdown Mode（UEFI Secure Boot 强制）； • 支持 IMA（Integrity Measurement Architecture）+ EVM（Extended Verification Module） 实现启动链与文件完整性保护； • 提供 Confidential Computing（机密计算）支持（Intel TDX / AMD SEV-SNP 预集成）； • 通过等保 2.0 三级、PCI DSS、GDPR 合规基线，并支持国密 SM2/SM3/SM4 算法（OpenSSL 3.0 原生集成）。 |
| 可观测性与运维 | 提供 aliyun-cli、cloud-init、aliyun-service； • 内核日志采集（aliyun-kernel-log）、基础性能分析工具（perf, eBPF-tools）。 |
智能运维增强： • 集成 aliyun-observability-agent（统一采集指标/日志/链路，支持 OpenTelemetry）； • 内置 eBPF 可观测框架（alinux-bpf），支持无侵入式网络/存储/进程追踪； • 提供 一键诊断工具 alinux-diagnose（自动识别云盘延迟、网络丢包、OOM 根因等）；• 与 ARMS、SLS、AHAS 深度集成。 |
| 硬件与云平台协同 | 优化阿里云 ECS（神龙架构）、ESSD 云盘、IPv6； • 支持弹性网卡（ENI）、vGPU（GRID）驱动。 |
全栈协同升级： • 深度适配 新一代神龙架构（X-Dragon 3.0）、含光 NPU、倚天处理器（ARM64 原生支持）； • 原生支持 弹性 RDMA（eRDMA）、Serverless GPU（vGPU 2.0）、云原生存储 CSI 插件优化； • ARM64（倚天）与 x86_64 双架构统一维护，二进制兼容。 |
| 部署与兼容性 | 兼容 CentOS 7/8 应用（x86_64）； • ARM64 支持有限（实验性）。 |
多架构统一支持： • x86_64 + ARM64（倚天芯片原生优化）； • ABI 兼容 RHEL 9/CentOS Stream 9，迁移路径清晰； • 提供 ACL3 → RHEL 9 升级工具（acl-migrate）（非就地升级，推荐重装）。 |
✅ 关键建议：
- ❗ ACL2 已 EOL，请勿用于新项目或生产环境；存量系统应尽快迁移到 ACL3 或其他受支持发行版（如 Alibaba Cloud Linux 3、Rocky Linux 9、AlmaLinux 9）。
- ✅ ACL3 是阿里云当前唯一推荐的主力操作系统，尤其适合云原生、AI/大数据、高安全合规、ARM64（倚天）等场景。
- 📦 迁移方式：ACL2 → ACL3 不支持原地升级，建议通过镜像重建、应用容器化、或使用阿里云迁移中心（MHC）进行平滑迁移。
如需具体迁移指南、性能基准数据（如 Sysbench/Netperf 对比）或倚天 ARM64 专项优化说明，我可进一步提供详细技术文档链接或实操步骤。