从CentOS迁移到Alibaba Cloud Linux 3有什么需要注意的？-CLOUD技术笔记

从 CentOS 迁移到 Alibaba Cloud Linux 3（Alinux 3）是一个平滑但需谨慎的过程。Alinux 3 是阿里云基于 RHEL 8.9 深度优化构建的发行版，旨在提供与 CentOS Stream/RHEL 高度兼容的替代方案，同时针对云环境进行了性能和安全增强。

以下是迁移过程中需要重点关注的几个方面：

虽然 Alinux 3 基于 RHEL 8.9，但在“二进制兼容”和“包管理”层面与 CentOS 7/8 存在差异。

内核版本：CentOS 7 使用 3.10 内核，而 Alinux 3 默认使用 5.10+ 内核。如果应用强依赖旧内核特性或特定驱动，必须测试。
包管理器：CentOS 7 使用 yum (基于 RPM)，Alinux 3 也使用 dnf（兼容 yum 命令），但底层逻辑略有不同。建议优先使用 dnf 进行新操作。
系统库：检查应用依赖的 glibc、openssl 等核心库版本。Alinux 3 提供了较新的基础库，通常向下兼容，但需验证关键服务（如 Java、Python 环境）是否正常运行。
EPEL 源：Alinux 3 官方镜像已内置部分 EPEL 源，但某些第三方软件可能需要手动配置或寻找替代包。

根据业务停机时间要求，选择适合的迁移方式：

方案 A：重装系统（推荐用于全新部署）
- 在阿里云控制台直接创建 Alinux 3 实例。
- 将数据通过快照、对象存储（OSS）或 rsync 迁移到新实例。
- 优点：最干净，无遗留配置冲突，能充分利用 Alinux 3 的新特性。
- 缺点：需要重新配置系统（网络、安全组、用户权限等）。
方案 B：原地升级（In-place Upgrade）
- 使用 rpm --import 导入阿里云 GPG 密钥，修改 /etc/yum.repos.d/ 下的源文件指向 Alinux 3 仓库。
- 执行 dnf distro-sync 或官方提供的迁移脚本（如 alibaba-cloud-linux-migration-tool）。
- 注意：此方法风险较高，务必先在测试环境验证。阿里云官方文档通常建议生产环境采用“重建 + 数据迁移”而非原地升级，以确保稳定性。

Network Configuration：Alinux 3 默认使用 NetworkManager 管理网络，接口命名规则可能从 eth0 变为 ensX 等。检查 /etc/sysconfig/network-scripts/ 下的配置文件，确保 IP 地址和路由正确。
Systemd 服务：大部分服务名称不变，但需检查自定义的 systemd 单元文件路径（通常在 /usr/lib/systemd/system/）。
启动项：如果使用 chkconfig 管理开机自启，Alinux 3 更推荐使用 systemctl enable。

Alinux 3 针对云环境做了很多安全加固，这可能改变原有行为：

SELinux：默认开启且策略更严格。如果之前关闭了 SELinux，迁移后需注意应用是否因权限拒绝而报错。
防火墙：默认使用 firewalld 而非 iptables 原生规则。需确认原有的 iptables 规则是否已转换或需要重新配置 firewalld 区域。
云安全组件：阿里云通常会预装云盾（Cloud Security Agent）等X_X程序，需确认这些组件是否与现有监控/日志系统冲突。

CPU 调度：Alinux 3 针对 Intel/AMD 及阿里云神龙架构优化了 CPU 调度器（如 CFS 参数调优），建议在迁移后观察 CPU 上下文切换和负载情况。
IO 调度：针对云盘（ESSD）优化了 IO 调度算法（默认通常为 mq-deadline 或 kyber），无需手动调整即可发挥高性能。
内存管理：针对容器化场景（Kubernetes/Docker）有专门的优化，若运行容器，需关注 cgroup v2 的支持情况。

从 CentOS 迁移到 Alinux 3 的核心在于验证兼容性和适应新的云原生配置。对于大多数标准 Web 服务和中间件，迁移过程通常是顺畅的；但对于涉及底层驱动、老旧内核模块或复杂定制脚本的场景，强烈建议在非生产环境充分验证后再实施。