CLOUD技术笔记CentOS 在阿里云及其他主流云平台（如腾讯云、华为云、AWS、Azure）上的系统镜像本质上都基于上游 CentOS 社区源码构建，但存在显著的平台定制化差异。需要特别注意：自 2021 年 12 月 31 日起，CentOS 8 已停止维护；CentOS 7 也将于 2024 年 6 月 30 日正式 EOL（生命周期结束）。目前各云厂商已全面转向替代方案（如 Alibaba Cloud Linux、Rocky Linux、AlmaLinux、CentOS Stream 等）。以下从历史实践和当前现状两方面说明差异：
一、历史背景（CentOS 7/8 时期）—— 各云厂商镜像的典型差异
| 维度 | 阿里云 CentOS 镜像 | 腾讯云 / 华为云 / AWS / Azure CentOS 镜像 |
|---|---|---|
| 基础来源 | 基于官方 CentOS ISO 或源码，但不直接使用 ISO，而是通过 yum-builddep + mock 等工具从 SRPM 重构 |
同样基于上游 SRPM，但各厂商构建流程独立 |
| 内核与驱动优化 | ✅ 深度集成 Aliyun Linux Kernel 分支（尤其早期 CentOS 7 镜像中常预装 kernel-aliyun），含：• 针对阿里云虚拟化（KVM/Xen）的 I/O 优化（如 virtio-blk, virtio-net 提速）• eBPF、cgroup v2、热补丁（kpatch）支持 • 专有设备驱动（如 aliyun-vpc、aliyun-disk） |
各平台均有类似优化： • 腾讯云： tlinux-kernel（TencentOS 内核）或定制 centos-kernel-tencent• 华为云： openEuler kernel 衍生或 huawei-kernel• AWS： aws-kernel（含 Nitro Enclaves、ENA 驱动）• Azure： azure-kernel（含 Hyper-V 集成、Mellanox 驱动） |
| 云平台 Agent / 工具 | ✅ 预装 Aliyun Cloud Assistant（aliyun-service）、cloud-init（阿里云适配版）、aliyun-cli、ecs-monitor-agent |
各平台预装对应 Agent： • 腾讯云： qcloud-monitor-agent + tencent-cloud-init• 华为云： hws-agent + cloud-init-huawei• AWS： amazon-ssm-agent + cloud-init-aws• Azure： walinuxagent（WALinuxAgent）+ cloud-init-azure |
| 安全与合规 | ✅ 默认启用 SELinux（Enforcing）、预置阿里云安全基线策略（等保2.0适配） ✅ 集成阿里云云防火墙、安骑士（现为“云安全中心”）Agent |
类似安全加固，但策略细节不同（如腾讯云 T-Sec、华为云 HSS、AWS Security Hub 集成） |
| 软件仓库（Repo） | ✅ 使用阿里云镜像站（mirrors.aliyun.com/centos）作为默认 baseurl✅ 提供 aliyun-repo 工具一键切换镜像源 |
各平台默认指向自有镜像源（如腾讯云 mirrors.tencentyun.com），提速下载并保障稳定性 |
| 初始化与元数据服务 | ✅ 适配阿里云 IMDS（Instance Metadata Service）v1/v2，cloud-init 读取 /latest/meta-data/ 获取实例信息、SSH 公钥等 |
各平台 IMDS 接口地址与路径不同（如 AWS: http://169.254.169.254/，Azure: http://169.254.169.254/metadata/），cloud-init 配置需平台专属 |
🔍 关键事实：所有云厂商的 CentOS 镜像均非“原厂 ISO 直接上传”，而是经过二次构建、加固、集成和测试的“云优化发行版”，目标是提升稳定性、性能、安全性及平台功能兼容性。
二、当前现状（2024 年起）—— CentOS 已退出，替代方案成为主流
| 云厂商 | 推荐替代镜像 | 特点说明 |
|---|---|---|
| 阿里云 | ✅ Alibaba Cloud Linux 3（推荐） （兼容 RHEL/CentOS 8/9 生态） ❌ 不再提供 CentOS 8 官方镜像；CentOS 7 镜像仅维持至 2024-06-30（EOL 后不再更新） |
• 自主研发内核（基于 Linux 5.10 LTS），深度优化云场景 • 100% ABI 兼容 RHEL/CentOS 8/9 应用 • 免费商用、长期支持（至 2029）、提供热补丁与安全更新 • 无缝对接阿里云产品（ACK、NAS、SLB 等） |
| 腾讯云 | ✅ TencentOS Server 3（TencentOS 3） ✅ 或 Rocky Linux / AlmaLinux（社区兼容版） |
• TencentOS 3 基于 RHEL 8，专注容器与云原生 • 提供 tencent-cloud-init 和 qcloud-monitor 深度集成 |
| 华为云 | ✅ openEuler 22.03 LTS（主力推荐） ✅ 或 CentOS Stream 9（上游开发流） |
• openEuler 是华为主导开源 OS，RHEL 兼容，支持 ARM/x86/NPU • 华为云全栈优化（鲲鹏、昇腾、Stack） |
| AWS / Azure | ✅ Amazon Linux 2023 / AL2（AWS） ✅ RHEL for Azure / Rocky Linux（Azure） |
• AWS 主推 Amazon Linux（非 RHEL 衍生，但高度兼容） • Azure 官方认证 RHEL、SUSE、Rocky、AlmaLinux 等 |
⚠️ 重要提醒：
- CentOS Stream ≠ CentOS：它是 RHEL 的上游开发分支（滚动发布），不稳定、不适用于生产环境，仅适合开发者测试。
- 避免使用 EOL 系统：CentOS 7 已于 2024-06-30 终止支持，继续使用将面临无安全更新、合规风险、云平台弃用等问题。
三、选型建议（2024+）
| 场景 | 推荐方案 | 理由 |
|---|---|---|
| 阿里云用户，追求稳定、免费、深度集成 | ✅ Alibaba Cloud Linux 3 | 最佳兼容性、免费商用、LTS 支持、云原生优化、中文技术支持强 |
| 多云/混合云，需 RHEL 兼容性与社区支持 | ✅ Rocky Linux 9 / AlmaLinux 9 | 100% 二进制兼容 RHEL 9，活跃社区，各云平台均官方支持 |
| 信创/国产化要求（、） | ✅ openEuler 22.03 / 麒麟 V10 / 统信 UOS | 符合等保、密评、信创目录要求，华为云/天翼云/移动云深度适配 |
| 已有 CentOS 7 应用需迁移 | 🔄 使用 leapp 工具迁移到 Rocky Linux 8/9 或 Alibaba Cloud Linux 3 |
阿里云提供 CentOS 迁移工具 及详细指南 |
✅ 总结一句话：
各云平台的“CentOS 镜像”本质是高度定制化的云操作系统发行版，差异体现在内核、驱动、Agent、安全策略和生态集成上；而随着 CentOS 的终结，选择云厂商自研系统（如 Alibaba Cloud Linux）或主流社区替代品（Rocky/AlmaLinux/openEuler）已成为必然趋势——它们更安全、更稳定、更具云原生优势。
如需具体迁移方案（如 CentOS 7 → Alibaba Cloud Linux 3 的实操步骤）或各镜像的内核版本/仓库配置对比，我可为您进一步提供。