經過兩年的內測和去年10月以來的公共預覽階段，微軟終於正式發布Azure Linux通用版本。
Azure Linux是面向Azure Kubernetes服務（AKS）的開源容器主機作業系統，專門針對Azure進行了優化，能幫助開發人員更輕鬆地運用微軟工具部署和管理容器工作負載。簡單來講：Azure Linux專為雲端部署和運行多個容器而生。
Azure Linux源自微軟之前的CBL-Mariner項目，其中CBL代表Common Base Linux。微軟Azure Linux首席項目經理Jim Perrin表示，微軟打造CBL-Mariner是為了滿足內部需求，即通過統一的Linux平台支持工程師們在Azure上運行各種工作負載。
在Build 2023大會的問答環節中，Perrin談到微軟定製打造的這套開源發行版「讓我們以清晰明確的思路針對Azure，並通過調整組件使其完全符合我們容器主機的實際需求，同時儘可能保持依賴項和外部軟體包。」
而其中「最明確的定位」，就是要求Azure Linux主要作為AKS的容器主機。其專門針對微軟Windows Hyper-V管理程序進行了優化，能夠在虛擬機中運行並同時支持x86和Arm架構。
專為Azure優化，同時兼顧生態影響力
也就是說，Azure Linux還具備廣泛的適用能力。
微軟在支持頁面中寫道，「Azure Linux容器主機可在AKS、AKS-HCI和Arc產品中提供涵蓋雲端到邊緣的可靠性和一致性。您可以在新集群中部署Azure Linux節點池，將Azure Linux節點池添加至現有Ubuntu集群，也可以將您的Ubuntu節點遷移為Azure Linux節點。」
Perrin強調，輕量化是Azure Linux發行版的一大關鍵特性。其體積小巧，核心鏡像加300個軟體包僅有400 MB，而且擁有良好的性能和安全水平。
Perrin在博文中解釋稱，安全是Azure Linux始終關注的重點，所有更新都將通過Azure驗證測試後方可運行，且測試套件也將持續更新。
「此外，由於容器主機中的軟體包較少，所以相應的安全補丁數量也更少，安全問題也會得到及時修復。我們將密切監控並全面管理軟體供應鏈，更好地保障端到端質量和彈性。」
以上種種，正是微軟決定自主開發Linux，而不是直接對Fedora、CentOS或其他商業級Linux做改造的理由。微軟雖然也從別處借用了一些代碼，但絕不是簡單推出自己的fork。
「Azure Linux是一套完全獨立的發行版。」
About that little comment …
說起Azure Linux的來歷，Perrin還提到歷史進程在微軟決策中發揮的重要作用。2001年，時任微軟CEO的Steve Ballmer曾留下「金句」：「Linux是種癌症。」
「微軟在Linux領域有著悠久的參與歷史。當初的敵意早已是過眼雲煙……但很多情緒確實一直延續至今，所以我們之所以放棄以現有發行版為基礎、結合自身需求做fork，就是不想再被社區生態視為「蹭成果」的傢伙。我們要擺脫那種舊日印象。」
「我們認為從零開始進行構建才是正道。我們可以根據需求進行定製，根據需求進行更改。坦白說，這就是Linux生態系統的意義所在。我們想要解決自身痛點，並將成果回饋給整個社區。」
不少技術企業已經簽約成為微軟Azure Linux的合作夥伴，包括Tenable、DataDog、HashiCorp和Dynatrace等。
Palo Alto Networks也在其Prisma Cloud上支持將Azure Linux用作AKS容器主機。公司高級產品營銷經理Derek Rogerson表示，鏡像大小屬於「少即是多」的典型場景。
Rogerson在博文中寫道，「對客戶來說，更小的鏡像能夠減少攻擊面，去掉不必要的軟體包也有助於降低修復和維護壓力。」
同樣是在本屆Build大會上，微軟還公布了Kubernetes Apps——AKS平台的第三方開源產品集合。目前已經正式登陸Azure Marketplace。
Kubernetes Apps於2022年10月開放公共預覽版，支持一鍵式部署、CI/CD自動化、自動化生命周期管理和技術支持，同時提供靈活的消費選項。
其中各類應用由微軟統一審查和認證，並經過嚴格的漏洞掃描。考慮到供應鏈攻擊事件的持續增加，這對安全保護來說無疑意義重大。
而就在一周之前，Azure Container Storage（一項專為容器創建和管理塊存儲卷的全託管服務）開放公共預覽版。據微軟介紹，這項軟體設計存儲服務能幫助企業更好地在AKS上運行生產級工作負載。
