Ubuntu 22.04 LTS正式发布

1. 前言

Canonical Ubuntu 22.04 LTS现已发布，其特点是在云保密计算、工业应用的实时内核、企业活动目录、PCI-DSS、HIPAA、FIPS和FedRAMP合规方面取得了重大改进-提升了开源从云到边缘、物联网和工作站的门槛。Canonical与业界领袖合作，为所有主要架构、硬件和云提供企业级安全、长期维护和支持。

Canonical的首席执行官Mark Shuttleworth说:“我们的使命是成为一个安全、可靠和一致的开源平台。”Ubuntu 22.04 LTS为基础设施安全要求高的行业(如电信和工业自动化)开启创新，为其数字化转型提供支撑。”

2. 机密计算和Arm驱动公共云创新

Ubuntu被深度集成到公共云中，并在性能、安全性和易用性方面进行了优化。一个关键的新功能是Confidential Computing，它大大提高了领先的公共云中的数据保护和隐私性，而不需要对现有应用程序部署进行任何更改。

Ubuntu是唯一支持Azure Confidential VMs的Linux发行版。“Azure的机密虚拟机在不同的云客户之间，以及客户和Azure运营商之间机密性传递。硬件级加密的客户隔离，结合Ubuntu和Azure Managed HSM中的测量引导和tpm支持的全磁盘加密，客户代码和数据在使用、传输和静止时都使用加密密钥进行加密，客户可以保护和控制这些密钥。”Azure机密计算产品主管维卡斯·巴蒂亚说。“Canonical在这方面一直是一个重要的合作伙伴，与我们密切合作，为我们的客户带来机密的计算创新。”

为了确保在Arm上的出色性能，Canonical还为AWS Graviton优化了Ubuntu 22.04 LTS镜像。在AWS上，Ubuntu可以从EC2获得，有多个镜像，包括对最新的Graviton芯片的支持，一直到容器。

Oracle云基础设施与Canonical紧密合作，在其所有硬件上支持Ubuntu。”在Oracle云基础设施上使用Ubuntu 22.04 LTS，开发者获得了一个高度优化的操作系统和内核，具有出色的启动速度、安全性和稳定性，”Oracle开发者高级总监Bo English-Wiczling说。“这包括最新的Arm服务器Ampere A1，我们为所有类型的工作负载提供高性能和低成本的解决方案。”

3. 开发者所在的地方就是Ubuntu出现的地方

对于树莓派的创新者来说，Ubuntu 22.04 LTS标志着第一个在树莓派4上支持Ubuntu桌面的LTS版本。“有了Ubuntu 22.04 LTS，最新的树莓派设备组合第一次得到支持，从新的Raspberry Pi Zero 2W到Raspberry Pi 4”，树莓派交易的首席执行官Eben Upton说。“很高兴看到一个认证的Ubuntu桌面版本，包括对2GB版本的树莓派4的支持，让全世界的开发者都能使用最实惠的桌面开发环境。”

Ubuntu WSL通过共享文件系统提供了与本地Windows开发环境(如Visual Studio Code和Docker Desktop)的深度集成。用户混合使用Windows和Linux命令，为数据科学、web开发和IT系统管理创建高效的工作流。Ubuntu WSL用户可以直接升级到22.04 LTS。

与OEM合作伙伴提供面向企业的Ubuntu WSL，预先在Windows工作站上启用，用于简化Linux和Windows开发。“戴尔支持WSL的精密工作站为Windows用户带来了Ubuntu的力量，”戴尔技术的精密工作站人工智能战略总监Kyle Harper说。通过对NVIDIA CUDA、Tensorflow和PyTorch等工具的支持，Ubuntu WSL增加了数据科学和AI/ML工作负载的可访问性，性能接近Ubuntu在裸机上的表现。对于许多AI/ML/DL工作流来说，Ubuntu和Windows之间不再需要来回切换。”

对于Windows和macOS开发者来说，Multipass提供了Ubuntu 22.04 LTS虚拟机，可以在家中使用完整的cloud-init进行云原型设计。Multipass获得了Apple M1的支持，使其成为推动新Arm云实例开发的最佳方式。Multipass还增加了对Docker工作流的支持—将开发者对云和云原生应用的体验统一起来。

对于共享的开发环境，多用户LXD提供每个用户的项目隔离，限制特定的用户权限，以便多人可以安全地共享相同的LXD集群。

4. 数据密集型工作负载的平台

SQL Server在Ubuntu LTS for Azure上提供了卓越的可伸缩性和性能。它在Azure上为业务关键型SQL Server工作负载提供了全面的开源安全访问。Ubuntu上的SQL Server是由微软和Canonical支持的，并提供了整个解决方案的全天候支持。

在Ubuntu 22.04 LTS中，NVIDIA虚拟GPU (vGPU)软件驱动程序通常是可用的。数据科学家可以本地安装NVIDIA vGPU软件14.0，并同时受益于跨多个虚拟机的高性能GPU资源。这使得数据科学家能够并行化和隔离高级AI/ML工作负载，同时确保底层硬件资源得到有效利用。

为了满足AI/ML、HPC和数据科学工作负载的需求，开发人员和企业依赖于NVIDIA加速计算，在NVIDIA DGX系统以及运行NVIDIA AI企业软件套件的NVIDIA认证系统上支持Ubuntu。

NVIDIA企业计算副总裁Manuvir Das表示:“企业、数据科学家和开发人员在构建人工智能解决方案时，需要集成的系统和软件来轻松支持MLOps工作流程。“企业现在可以在Ubuntu上运行NVIDIA AI，通过简化操作、提高安全性和改善沟通的新产品和系统，帮助解决人类面临的一些最大挑战。”

Canonical为一系列开源SQL和非SQL数据库系统(包括MySQL、PostgreSQL和Redis)提供企业级的安全维护和全天候支持。通过使用魅力Apache Kafka, Canonical引入了一个全面的、高度自动化的、完全支持的大规模流数据处理解决方案。我们的解决方案可以使复杂的、软件密集型系统的部署和操作实现自动化。使用本地云解决方案的工程师，如Kubernetes，将受益于流行的开源数据处理解决方案中新的Docker容器镜像。

5. LTS容器镜像

Docker Hub上有Ubuntu 22.04 LTS基础镜像，以及由canonical维护的安全稳定的LTS应用程序容器镜像。

“Ubuntu作为最受欢迎的Docker官方镜像之一，在Docker Hub上扮演着至关重要的角色”，Docker安全软件供应链高级副总裁Webb Stevens说。除了基础镜像之外，Canonical还发布了一个维护良好、安全稳定、符合OCI标准的镜像组合，作为Docker认证发布程序的成员。作为一个经过Docker认证的发行商，Canonical通过Docker Hub为开发者提供了对可信内容的无障碍访问，且没有速率限制。”

Ubuntu上现有的LTS Docker镜像将接收新版的Ubuntu及其配套的资源，包括MySQL, PostgreSQL和NGINX。开源应用组合正在进一步扩展，专注于可观察性和大数据，有了新的Grafana Loki, Apache Kafka和Apache Cassandra容器镜像。

6. 电信和工业应用的实时内核

Canonical很高兴地宣布ubuntu22.04 LTS实时内核已经发布了测试版。Ubuntu 22.04 LTS旨在满足电信网络转型对5G的需求，具有实时内核的Ubuntu 22.04 LTS提供性能，保证了关键基础设施的超低延迟和安全性。这个新内核还服务于工业自动化和机器人技术中对延迟敏感的应用场景。

“Ubuntu 22.04 LTS的实时内核为像Cloud RAN这样的实时应用解锁了低延迟用例，”Intel市场总监Dan Lynch说。“我们与Canonical一起验证了英特尔的FlexRAN SDK，使OpenRAN实现需要抢占式实时内核能力，以满足5G延迟需求。”

通过为x86和Arm64架构集成的PREEMPT_RT补丁集，Ubuntu的实时内核支持极度依赖于低延迟的应用场景，并为服务事件提供确定的响应时间。

IS-Wireless的技术主管Radoslaw Adamczyk说:“Ubuntu 22.04 LTS的实时内核利用了英特尔硬件的加速，允许我们与最大的网络设备供应商竞争。”IS-Wireless开发并交付OpenRAN模型的移动网络。“现在我们有一个完整的平台，从裸金属的MAAS到Ubuntu操作系统，LXD虚拟机和Microk8s的边缘-测试，验证和安全。”

7. 增强企业合规

规范的Ubuntu使它直接符合各种行业标准，如PCI-DSS, HIPAA和FedRAMP。

LaunchDarkly的安全工程师Patrick Kaeding表示:“AWS上通过FIPS 140-2认证的Ubuntu镜像满足了我们的FedRAMP合规要求。”“有了Canonical公司10年维护承诺支持的企业级Ubuntu LTS支持，LaunchDarkly为一些世界上最知名的品牌提供了关键的开发基础设施。”

为了支持安全管理操作，Canonical Ubuntu LTS版本的CVE和相关漏洞信息现在作为OVAL流发布，并集成到行业标准的扫描和审计工具中。

“在整个Ubuntu LTS的10年生命周期中，Tenable和Canonical在幕后合作，及时、准确、可操作地在Tenable的漏洞管理产品套件中发布安全漏洞警报，”Tenable的首席安全官Robert Huber说。“通过共同努力，我们为共同的客户提供了一个安全、稳定和值得信赖的开源平台。”

Active Directory现在在Ubuntu安装程序中完全支持高级组策略对象(Advanced Group Policy Object)，并允许Active Directory内部更精确的用户权限和脚本执行控制。

“Ubuntu 22.04 LTS使我们的客户能够管理他们的Ubuntu设备与Windows一样的工具设备,增加了支持迅雷4、5g调制解调器和Wi-Fi 6E,并引入了新功能”,联想电脑与智能设备的高管说道：“联想很高兴能继续与Canonical合作，在Ubuntu 22.04 LTS中支持即将到来的ThinkPad、ThinkCentre和ThinkStation平台。”

8. 及时，高性能和可定制

Ubuntu 22.04 LTS为内存安全系统级编程添加了Rust。它还支持OpenSSL v3，使用新的加密算法提高安全性。

Ubuntu Desktop 22.04 LTS通过GNOME 42获得了显著的可用性、电池和性能改进，GNOME 42具有GNOME电源配置和精简的工作空间过渡，以及显著的优化，可以在Intel和树莓派图形驱动上使桌面帧率翻倍。

对于有时尚意识的人来说，Ubuntu 22.04 LTS提供了10种不同的强调色，适用于雅鲁主题的深色和浅色变体，以及迄今为止最广泛的社区墙纸选择。