Azure Linux 4.0 :专为 Azure 打造

在 Microsoft Build 2026 大会上，微软正式宣布 Azure Linux 4.0 公开预览版。Azure Linux 4.0 是微软自主研发的 Linux 发行版，专为 Azure 打造。

目前 Azure Linux 4.0 已支持 Azure 虚拟机、虚拟机规模集以及容器镜像，Azure Kubernetes Service（AKS）和 Windows Subsystem for Linux（WSL）支持将在随后推出。

为什么选择 Azure Linux

在 Azure 上运行 Linux 时，往往会涉及多种不同的发行版：有的用于虚拟机，有的用于 Kubernetes 节点，有的作为容器基础镜像，而开发人员的机器上可能又运行着另一种发行版。这种灵活性虽然带来了更多选择，但同时也增加了运维复杂度，包括需要协调多个补丁更新周期、验证多套安全基线，以及让 SRE 和安全团队持续应对更多系统组件和风险点。

如果能够采用更统一的配置标准——尤其是那些占用资源较少的配置方案——就能有效降低风险，同时简化日常维护工作。

Azure Linux 正是基于这一理念打造。它是一个由微软提供支持的统一 Linux 平台，可覆盖 Azure 的所有计算环境。从内核更新到 CVE 安全补丁，Azure Linux 均由微软构建和维护，并采用围绕 Azure 基础设施设计的可预测更新节奏。Azure Linux 已包含在 Azure 计算服务中，无需额外付费。

什么是 Azure Linux 4.0

Azure Linux 是一种基于 Fedora、采用 RPM 包管理系统的 Linux 发行版，由微软负责开发与维护。它采用开源模式，可免费使用，并针对 Azure 进行了专门优化。Azure Linux 以极简为设计原则，以安全为默认配置，仅包含云工作负载所需的软件包。Azure Linux 专门面向云端和服务器工作负载设计，不用于桌面环境或图形界面应用场景。

目前，Azure Linux 已为 Azure 内部众多服务提供支持，包括 AKS、Azure SQL、Azure Cosmos DB 等，并已覆盖数百万个计算核心。随着 Azure Linux 4.0 的推出，微软将把同样的操作系统、同样的安全体系、同样的性能优化能力以及同样简洁的运维体验带给所有 Azure 客户。

当 Azure Linux 4.0 正式发布后，用户将能够与现有 Azure 服务实现无缝集成，包括：

• Microsoft Defender for Cloud，用于漏洞评估和威胁检测
• Azure Monitor，用于遥测、日志和性能监控
• Azure Migrate，用于发现和迁移工作负载
• Trusted Launch 与 Secure Boot，提供基于硬件根信任的安全能力
• Azure Portal、CLI、ARM、Bicep、Terraform 和 Ansible 等管理工具

Azure Linux 4.0 的新增功能

• Azure Linux 4.0 采用 6.18 LTS 内核，并针对 Azure 环境进行了深度优化，新增硬件驱动支持，改进 Hyper-V 集成能力，同时增强 GPU 和 AI 加速器支持。

• 新版系统引入 dnf5 包管理器。该版本经过全面重构，减少了依赖项，提高了软件包解析效率，并降低了内存占用。

• Azure Linux 4.0 升级至 glibc 2.42，进一步提升字符串处理、内存分配和线程管理性能。

• OpenSSL 升级至 3.5 版本，新增后量子密码学支持，增强 QUIC 协议能力，并带来多项加密功能更新。

• 新版系统同时升级至 systemd 258，带来更快的启动速度和更完善的服务管理能力。

• Python 升级至 3.14，引入 JIT 编译器以及多项新的语言特性。

• RPM 升级至 6.0，采用现代化数据库后端，并增强软件包签名验证能力。

• 此外，Azure Linux 正在推进 FIPS 140-3 认证工作，相关支持预计将在正式发布时提供。

虚拟机上的 Azure Linux

用户现可直接通过 Azure Marketplace 在 Azure 虚拟机和虚拟机规模集中部署 Azure Linux 4.0。Azure Linux 镜像已针对 Azure 计算、存储和网络环境完成优化和验证，能够提供更快的虚拟机启动速度和资源部署效率，同时减少系统占用。

无论运行 Web 应用、数据库，还是 GPU 加速的 AI 和机器学习工作负载，Azure Linux 都能够提供统一、安全的基础平台，并且无需支付额外操作系统授权费用。用户只需支付底层 Azure 计算资源费用即可。

Azure Kubernetes Service 上的 Azure Linux

自 2023 年以来，Azure Linux 一直是 AKS 的容器主机，为大规模关键 Kubernetes 工作负载提供支持。

随着 4.0 版本发布，微软同时推出 Azure Container Linux（ACL）。ACL 是 Azure Linux 的不可变容器优化版本，专门面向安全和合规要求更严格的环境。

Azure Linux 容器镜像

开发者可以基于微软维护的 Azure Linux 基础镜像构建和运行容器化应用。从虚拟机到容器，Azure Linux 提供统一的 Linux 体验，具备一致的安全更新策略、合规标准和运维模式。

所有镜像均通过 Microsoft Container Registry（MCR）发布，并遵循与 Azure Linux 虚拟机镜像相同的月度安全更新节奏。

在 WSL 上运行的 Azure Linux

熟悉的 Linux，专为 Azure 优化。Azure Linux for Windows Subsystem for Linux 将生产环境中的操作系统直接带到开发人员工作站，帮助团队消除环境差异，实现从开发到云端的一致体验。

默认安全，由微软提供支持

安全并不是 Azure Linux 的附加功能，而是其核心基础。Azure Linux 从设计之初便采用纵深防御理念，从内核一直延伸至软件供应链。精简的软件包规模意味着更少的潜在漏洞，而微软对完整供应链的掌控能力则能够加快关键 CVE 漏洞修复速度。以下是 Azure Linux 在正式发布时所具备的安全功能概要。

• Azure Linux 支持 Secure Boot 与 Trusted Launch，并对 shim、GRUB、内核以及 systemd-boot 进行签名保护。

• 所有镜像均支持 SELinux，并默认启用强制执行模式。

• 系统内置 FIPS 140-3 加密模块支持，相关认证工作正在推进中。

• 在内核层面，Azure Linux 提供地址空间布局随机化（ASLR）、栈保护、seccomp 以及 systemd 服务沙箱等安全加固能力。

• 所有软件包和软件仓库均采用加密签名，并提供软件物料清单（SBOM）。

• Azure Linux 同时支持通过 Entra ID 进行 SSH 身份认证。

• 由于微软拥有完整的软件供应链，因此能够快速响应并修复严重和高危 CVE 漏洞。

• 长期支持内核将在整个发行版生命周期内持续维护。

首日生态伙伴支持

Azure Linux 已获得广泛生态伙伴支持，涵盖安全、监控、网络以及数据平台领域，包括：

• Dynatrace —— 应用性能监控与可观测性平台
• Aquasec —— 数据平台支持
• Qualys —— 漏洞管理、合规性扫描和资产清单管理
• Isovalent —— 基于 Cilium 的 eBPF 网络、安全与可观测性解决方案
• Elastic —— 日志分析、基础设施监控以及 SIEM/XDR 解决方案
• Upwind —— 运行时云安全与行为威胁检测
• SAP —— SAP S/4HANA 和 SAP NetWeaver 企业级工作负载认证支持
• Databricks —— 支撑大规模 Lakehouse 工作负载的数据与 AI 平台
• Arm —— 原生 Arm64 架构支持，助力实现更高成本效益的云计算资源部署

规模化生产验证

Azure Linux 并非全新产品，它已经在 Azure 内部服务以及早期客户环境中运行多年。自 2022 年以来，Azure Linux 一直在 AKS、Azure SQL、Azure Cosmos DB 等核心 Azure 服务，以及 LinkedIn 和 Databricks 等大型平台上支撑生产工作负载。

Azure Linux 4.0 在这一成熟基础上进行了升级，引入现代化软件栈、更广泛的计算平台支持以及新的 Fedora 基础架构，将微软内部服务所依赖的可靠性带给所有 Azure 客户。

Databricks

Databricks 已将超过 10 万台虚拟机和超过 100 万个 CPU 核心迁移至 Azure Linux，整个迁移过程中未发生任何客户可见故障。通过利用 Azure Linux 内置的 FIPS 支持，Databricks 不再需要维护单独的加固镜像，同时获得了显著性能提升，包括镜像拉取速度提升 27%，无服务器计算平台上的查询执行速度提升约 5%。

LinkedIn

LinkedIn 已完成向 Azure Linux 3 的大规模迁移。此次升级帮助其实现基础设施即代码管理和现代化内核集成，从而打造出更加可靠、安全且面向未来的运行环境。LinkedIn Grid 团队表示，迁移后系统性能获得显著提升。

可预测的生命周期与更新机制

更快修补漏洞，更轻松运维。Azure Linux 提供清晰且可预测的生命周期管理策略，专门面向大规模 Azure 环境设计。

• LTS 内核（长期支持内核）——通过每月 CVE 安全补丁回移持续维护。

• HWE 内核（硬件支持内核）——每年发布一次，为新一代硬件平台、GPU 和 AI 加速器提供支持。

• 可预测更新——软件包（包括语言运行时和工具）将在固定更新窗口内进行升级。在更新窗口之间，仅回移严重和高危 CVE 安全补丁。

• 每月安全更新——所有受支持的软件包均按照可预测的月度节奏发布安全更新。

开始使用

Azure Linux 4.0 公共预览版现已正式开放。

Azure 虚拟机用户可通过 Azure Portal、CLI、ARM、Bicep 或 Terraform 从 Azure Marketplace 直接部署。

AKS 支持将在后续版本提供，届时可通过设置 --os-sku AzureLinux 使用 Azure Linux 节点池。

容器用户可直接从 Microsoft Container Registry 拉取镜像。

WSL 版本将在后续推出，可通过 wsl --install -d AzureLinux 安装。