Azure Linux 4.0深度解析:微软首个通用Linux发行版的技术架构与战略意图

6月29日，微软正式将 Azure Linux 4.0 面向公众开放下载——这标志着微软第一次提供了一款真正意义上的通用服务器 Linux 发行版，而不仅仅是 AKS 容器主机。你可能觉得"微软做 Linux 发行版"这件事有点魔幻，但在 Azure 平台上，超过三分之二的客户计算核心已经运行在 Linux 上。从 2019 年的 CBL-Mariner 到今天的 Azure Linux 4.0，微软走了一条"先内部验证、再对外开放"的务实路线。本文就来拆解一下这个发行版到底长什么样、用了什么技术、对开发者意味着什么。

背景介绍

Azure Linux 的起源可以追溯到 2019 年。当时微软启动了一个内部项目 CBL-Mariner（Common Base Linux），目标是打造一个轻量、安全的 Linux 发行版，专门用于运行 Azure 内部的基础设施服务——AKS、Azure SQL、Cosmos DB 等核心产品都跑在它上面。

到了 2024 年，CBL-Mariner 更名为 Azure Linux，但对外仅作为 AKS 的容器主机提供，开发者没法直接拿它当通用 VM 操作系统来用。"对外是容器主机、对内是基础设施底座"这个定位，持续到了 Azure Linux 3.0。

2026 年 5 月的 北美开源峰会上，微软宣布了一件大事：Azure Linux 将拆分为两个产品——Azure Linux 4.0（基于 Fedora 的通用服务器发行版）和 Azure Container Linux（基于 Flatcar 的不可变容器主机）。6 月 29 日，Azure Linux 4.0 公测版正式开放，任何人都可以下载和试用。

这个时间节点很有意思。三大主流云厂商中，AWS 有 Amazon Linux 2023，Google 有 Container-Optimized OS，唯独微软一直没有自己的通用 Linux 发行版。Azure Linux 4.0 的出现补齐了这个拼图。

技术详解

基于 Fedora 的声明式叠加模型

Azure Linux 4.0 最核心的设计决策是：不再从零构建，而是在 Fedora 43 之上做最小化叠加。

这跟 Amazon Linux 的思路完全不同。Amazon Linux 走的是独立构建路线，而微软选择了"站在 Fedora 的肩膀上"。具体做法是：GitHub 仓库中维护一套 TOML 配置文件，用来描述微软在 Fedora 上游版本之上做了哪些修改。所有修改都在公开仓库中有文档记录，也就是所谓的声明式叠加模型（Declarative Overlay Model）。

这意味着什么？第一，改动透明可审计；第二，微软可以更快地跟上 Fedora 上游的安全更新和功能迭代；第三，社区贡献的门槛大幅降低。

不过 InfoQ 的报道也引述了首席软件工程师 Gerard Braad 的提醒："基于 Fedora"不等于"与 Fedora 兼容"。由于 Azure Linux 做了大量精简，软件包体量更小，在 Fedora 或 Ubuntu 中能正常工作的依赖关系，在这里不一定成立。迁移之前需要针对性测试。

核心组件一览：内核、包管理器与安全特性

Azure Linux 4.0 的核心组件版本相当新：

有两个变化值得单独拿出来说：

1. dnf5 取代 tdnf

之前 Azure Linux 3.0 用的是微软自研的 tdnf（Tiny DNF），一个为容器场景精简过的包管理器。4.0 直接换成了 dnf5，这是 Fedora 社区从零重写的下一代包管理器，依赖解析速度更快、内存占用更低。

如果你有脚本、Dockerfile 或 CI Pipeline 里写死了 tdnf 命令，迁移到 4.0 时需要改为 dnf5 或 dnf。这是一个小但容易忽略的兼容性断点。

2. OpenSSL 3.5 与后量子密码学

OpenSSL 3.5 是 2025 年底发布的重要版本，引入了**后量子密码学（Post-Quantum Cryptography, PQC）**算法支持。Azure Linux 4.0 搭载的 3.5.4 版本是第一个内置 PQC 能力的 OpenSSL 稳定版。虽然目前 PQC 在实际生产环境中的应用还处于早期阶段，但对于金融、政府等合规敏感行业来说，这个能力是"未来已来"的信号。

此外，Azure Linux 4.0 还为每个发布版本提供了密码学签名的软件包和软件物料清单（SBOM），供应链透明度做到了企业级水准。FIPS 140-3 认证也在进行中，做政企项目的团队可以关注进度。

Azure Container Linux：被忽视的孪生产品

这次发布其实包含了两个产品。另一个是 Azure Container Linux，基于微软收购的 Flatcar 项目构建，是一个不可变的、容器优化的操作系统。

不可变系统是什么概念？简单说就是系统组件全部内置，没有包管理器——你没法在上面 dnf install。所有工作负载都跑在不可变底层之上的容器里。Azure Cloud Native 团队的逻辑是：如果你需要修改系统级软件包，那说明你选错了产品，应该用 Azure Linux 4.0 的通用 VM。

这对应了云原生场景下的两种典型需求：一个是"我要一个熟悉的 Linux 环境来跑各种应用"（Azure Linux 4.0），另一个是"我只要跑容器，越精简越安全越好"（Azure Container Linux）。我个人认为，这个双产品策略比单一发行版更务实，也更符合 Kubernetes 生态中 ContainerD + 不可变主机的演进方向。

影响与意义

对开发者：如果你是 Azure 用户，Azure Linux 4.0 提供了一个与 Azure 基础设施深度集成的"原生" Linux 体验——更好的 Hyper-V 驱动、针对 Azure 硬件优化的内核、内置的 Azure 监控和安全工具。而且 WSL 支持已经在计划中，这意味着 Windows 开发者在本地就能跑与 Azure 生产环境相同的 OS，这个"dev-prod parity"的价值不言而喻。

对云厂商格局：微软是三大云厂商中最后一个推出通用 Linux 发行版的。这不只是补齐短板——选择 Fedora 作为上游、走声明式叠加的开放路线，而不是像 Amazon Linux 那样自建体系，这是主动选择了"与上游社区协作"的战略。Linux 基金会 CEO Jim Zemlin 在峰会上感慨："当年微软刚加入 Linux 基金会时还有人担心是来搞破坏的，现在微软直接推出了自己的 Linux 发行版。"这话里的历史纵深感，懂的人都懂。

对行业：LinkedIn 已经把基础设施迁移到了 Azure Linux 3，Databricks 迁移了超过 10 万台虚拟机和 100 万+ CPU 核心，且没有发生客户可见的事故。这些大规模生产验证的数据，是 Azure Linux "敢开放"的底气。

我的观点是：Azure Linux 4.0 不会取代 Ubuntu 或 RHEL 在企业 Linux 市场的地位，但它会在 Azure 生态内逐步蚕食第三方发行版的份额——类似 Amazon Linux 在 AWS 生态中的角色。对于重度 Azure 用户来说，这是一个"不用白不用"的选择。

实践建议

1. 评估一下迁移可行性

如果你团队已经在 Azure 上跑 Fedora 或 CentOS Stream，Azure Linux 4.0 的迁移路径相对平滑。但要记住 Gerard Braad 的提醒：不要假设现有 Fedora 工作流能直接照搬。建议先在一个非关键工作负载上做完整的依赖链路测试，特别是涉及第三方 RPM 源的场景。

2. 关注 dnf5 命令迁移

检查你的 Dockerfile、CI Pipeline 脚本和运维 Playbook，搜索 tdnf 并替换为 dnf5。这个改动本身很简单，但容易在批量迁移时遗漏。另外 dnf5 的配置文件路径和 dnf4 有所不同，如果你有自定义 repo 配置，需要重新适配。

3. 不要急着上生产

当前 Azure Linux 4.0 处于 公开预览（Public Preview） 阶段，微软明确标注"严格限于评估和测试目的，不适合生产使用"。正式 GA 的时间表还没公布，但 Azure Container Linux 已经 GA 了，可以推测 4.0 的 GA 不会太远。建议先在测试环境中搭建评估环境，熟悉新特性，等 GA 发布后再做生产规划。

4. 关注 SBOM 和供应链安全

如果你所在的行业对软件供应链安全有合规要求（金融、医疗、政府等），Azure Linux 4.0 内置的 SBOM 和密码学签名包是一个天然的加分项。可以在评估阶段就验证 SBOM 的输出格式是否能接入你现有的合规工具链。

结尾

从 2019 年的 CBL-Mariner 到 2026 年的 Azure Linux 4.0，微软走了七年。这七年里，微软从"Linux is a cancer"到成为 Linux 基金会白金会员，再到推出自己的 Linux 发行版——这件事本身就说明了一个道理：在云计算时代，操作系统层面的竞争不再是"谁家的内核更好"，而是"谁能为云工作负载提供更好的集成体验和安全基础"。Azure Linux 4.0 的野心不在于做下一个 Ubuntu，而在于成为 Azure 云上最好的 Linux——够用、够快、够安全。

你怎么看？你会考虑在 Azure 上用这个发行版吗？评论区聊聊。

本文信息截至 2026 年 7 月 3 日，Azure Linux 4.0 当前处于公开预览阶段，功能和版本可能发生变化，请以 Microsoft 官方文档^[1] 为准。

如果觉得本文有用，欢迎点赞、在看、转发。关注「OSPF爱情故事」，每周获取 IT 技术前沿资讯与深度解读。

引用链接