Cloud Hypervisor 发布与版本管理机制全解版本节奏、稳定性承诺与 LTS 策略【免费下载链接】CubeSandboxInstant, Concurrent, Secure Lightweight Sandbox for AI Agents.项目地址: https://gitcode.com/GitHub_Trending/cu/CubeSandbox本指南以cube-hypervisor仓库内 Cloud Hypervisor 虚拟化子项目的 发布文档 为主体系统讲解该 VMM 项目的版本号方案、主版本与 LTS 发布节奏、稳定性承诺边界、实验性特性以及安全修复流程。读完本文你将掌握如何判断某个 Cloud Hypervisor 版本是否可安全用于生产、跨大版本升级时哪些能力会失效以及如何依据文档规则规划自身的升级窗口。文档定位给谁看、解决什么问题Cloud Hypervisor 是一个基于 KVM 的开源虚拟机监视器VMM。在 CubeSandbox 项目中它承担底层虚拟化执行环境的职责。对于普通用户、下游维护者downstream maintainers以及所有 Cloud Hypervisor 版本的消费者而言最关心的问题通常是一个版本能保证什么、不保证什么什么时候会出下一个大版本何时会被标记为停止维护EOL哪些特性还在实验期、升级后可能行为不一致安全漏洞如何通过小版本point release修复releases.md 正是针对上述问题而编写的版本治理契约文档它不涉及具体功能如何实现而是划定跨版本行为的承诺边界。本文以该文档为核心并结合仓库中的 版本号定义、发布日志 与 API/设备模型文档 进行交叉印证。基本概念稳定性的承诺边界Cloud Hypervisor 对以下领域提供跨版本稳定性保证即这些内容在合理范围内不应随版本迭代而无声无息地发生变化受稳定性承诺的领域说明与仓库佐证REST API面向用户的控制面接口如/vm.create、/vm.boot、/vm.snapshot等 RPC 风格端点其语义与请求/响应结构受承诺保护命令行选项CLI启动cloud-hypervisor二进制时使用的参数注意 CLI 仅用于启动运行期控制必须走 REST APIDevice Model设备模型暴露给客户的 virtio 设备族、串口、RTC/CMOS、I/O APIC 等设备的行为与配置方式Guest 可见的底层特性包括 device tree、设备列表、ACPI 表、Hyper-V enlightenments 以及其他暴露给 guest 的功能KVM 兼容性对内核虚拟化接口 KVM 的依赖行为保持稳定Rust edition 兼容性编译环境的 Rust 语言版本要求保持兼容当前仓库在 Cargo.toml 中声明rust-version 1.77.0发布文档同时强调这份列表并不完整它只是跨版本稳定性的尽力而为best effort指南——即以文档化承诺为主而非穷尽式列举。实验性特性不承诺稳定性与稳定领域相反实验性特性experimental features处于积极开发之中对其稳定性不做任何保证。当前文档明确列出的实验性特性包括TDXIntel Trust Domain Extensions见 intel_tdx.md机密计算相关依赖专用的 KVM TDX 内核分支与 guest 内核vfio-user用户态 PCI 设备直通协议在 vmm/Cargo.toml 中以vfio_usercrate 依赖形式存在vDPAvhost/vDPA 框架下的高性能虚拟设备透传见 vdpa.md对使用者而言这条界线的实操含义是不要在生产环境中依赖实验性特性的跨版本行为一致性升级大版本前必须单独验证这些特性的实际表现。安全修复策略文档对安全问题给出了两条明确规则安全修复应通过新的 point release点版本发布而不是等待下一个大版本安全公告advisory会通过 GitHub security advisory 流程与对应版本一同发布在 GitHub 上关注watch该项目即可收到通知。这意味着及时跟进 point release是获得安全修复的标准途径也解释了后文版本节奏中 point release 按需发布的设计动机。版本号方案MAJOR.POINTCloud Hypervisor 采用MAJOR.POINT的两段式版本号不同于常见的MAJOR.MINOR.PATCH三段式MAJOR大版本可以引入不兼容变更同时携带新功能支持。任何对 API、CLI 选项 或 设备模型 的改动必须在实际生效前至少提前 2 个版本发布通知notice。也就是说破坏性变更不能静默落地用户有至少两个版本的缓冲期。POINT点版本仅包含 bug 修复和/或安全修复不引入新功能与破坏性变更。仓库现状与这一方案完全吻合根工作区 Cargo.toml 中 package 版本为28.0.0内部语义即MAJOR28而 release-notes.md 中既包含v28.0、v27.0、v26.0等大版本条目也包含v23.1、v22.1、v20.2、v20.1这类 point release 条目印证了大版本为主、点版本按需的发布形态。主版本发布节奏与生命周期Cloud Hypervisor 处于活跃开发状态其主版本节奏如下约每 6 周发布一个新主版本major releasepoint release 按需发布——当重要 bug 修复累积到队列时才会触发而非固定周期一个主版本在发布后的大约两个发布周期约 12 周内接收 bug 修复之后即被标记为 EOLEnd Of Life停止维护。原文档用如下 ASCII 时间轴直观展示了这种滚动维护窗口表示活跃支持期E表示 EOL 节点 - Active release support E - EOL 2021 2022 2023 | | | | | | | | | 18.0 | | | E 19.0 | | | |E 20.0 | | | | E 21.0 | | | | | E 22.0 | | | | | E 23.0 | | | | | | E从图中可以清晰看出每个主版本在其发布点之后的两个周期左右获得修复支持随后让位给新版本。对运维团队的启示是必须建立跟随主版本迭代的升级节奏长期停留在某个旧主版本意味着失去官方修复支持。主版本之间的稳定性红线发布文档特别强调两条跨主版本不兼容的约束Snapshot/restore快照/恢复不支持跨MAJOR版本兼容对某个大版本 VM 生成的快照不能保证在另一个大版本的二进制上恢复Live migration在线迁移不支持跨MAJOR版本兼容源端与目标端必须处于同一主版本语义范围内。仓库中 snapshot_restore.md 与 live_migration.md 分别给出了快照恢复和迁移含 VMM 热升级场景的 local migration的完整操作流程二者默认均在同版本环境下执行——这与跨大版本不保证兼容的契约是一致的。实际做就地热升级 VMM这类操作时务必确保源端与目标端主版本一致。LTS 发布节奏更长周期的维护承诺对于需要更长时间稳定窗口的生产环境Cloud Hypervisor 提供 LTSLong Term Support机制每 12 个月将某个常规主版本提升为 LTS 版本LTS 版本的维护期为 18 个月前后两代 LTS 之间存在6 个月的迁移窗口供用户从旧 LTS 迁移到新 LTS。原文档对应的 ASCII 时间轴如下 - Active release support E - EOL 2022 2023 2024 2025 2026 | | | | | | | | | | | | | | | | | 23.0 | |E 43.0 | | | | | |E 63.0 | | | | | | | | | |E图中 23.0、43.0、63.0 每两个相邻大版本之间大致间隔 12 个月而每条段的长度约为 18 个月与前一段重叠 6 个月——即新 LTS 发布后用户有半年时间完成迁移交接。仓库 release-notes.md 中的 v28.0 条目第 250 行明确标注为Long Term Support (LTS) Release并在 LTS 小节 说明这是首个以 LTS 流程发布的版本其后的 point release 都会遵循 LTS 规则——这是该版本策略在仓库中的直接落地证据。LTS 的维护规则文档特别澄清了一个常见误解LTS 版本本质上就是一个普通的MAJOR版本区别仅在于为其制作 point release 的时间更长回移backport到 point release 的内容遵循与普通版本相同的规则维护重点放在关键 bug 修复与安全修复上具体取舍由维护者酌情决定at the maintainers discretion。换言之LTS 并不承诺新功能持续合入而是把修复窗口从约 12 周拉长到 18 个月换取更可预测的升级规划。结合仓库现状版本策略的实际落地将发布文档与当前仓库对照可以验证整套机制的落实情况版本语义工作区根 Cargo.toml 中cube-hypervisor的version 28.0.0与MAJOR.POINT方案一致LTS 落地release-notes.md 已将 v28.0 定位为首个 LTS 发布后续 point release 遵循 LTS 回移规则发布历史可追溯release-notes.md 从 v0.1.0 一路记录到 v28.0含 23.1、22.1、20.2 等点版本为判断某能力在哪个版本引入/废弃提供了第一手资料稳定性承诺的可验证对象REST API 端点表、CLI 选项与设备模型分别有 api.md、api.md 与 device_model.md 作为契约基线快照/迁移的跨主版本不兼容约束则在 snapshot_restore.md 与 live_migration.md 的使用前提中得以体现MSRV 受控rust-version 1.77.0的声明与Rust edition 兼容性受稳定性承诺保护相呼应工具链升级属于受控变更。给使用者的版本决策清单结合上述全部规则可以沉淀出一份面向实际部署的检查清单生产环境优先选择 LTS 版本并规划在 18 个月支持期结束前、利用 6 个月重叠窗口完成向下一代 LTS 的迁移主版本升级前先检查目标版本与当前版本之间是否有涉及 API/CLI/设备模型的破坏性变更通知应至少提前 2 个版本公布快照恢复与在线迁移务必在同一主版本内进行跨主版本的这两类操作不受兼容性保证TDX、vfio-user、vDPA 属于实验性特性使用前单独验证其在目标版本上的行为不依赖其跨版本稳定性关注安全公告安全修复随 point release 发布及时跟进点版本是获取安全修复的标准路径不要滞留于已 EOL 的主版本发布文档明确主版本在约 12 周后即停止接收修复。小结Cloud Hypervisor 的版本治理机制可以概括为三句话大版本每 6 周滚动发布并承载新功能与潜在不兼容变更点版本按需承载 bug 与安全修复稳定性承诺覆盖 API、CLI、设备模型与 guest 可见特性实验特性不在此列每 12 个月产生一个维护 18 个月的 LTS 版本为生产环境提供可规划的长周期窗口。仓库中 releases.md 是这套机制的唯一权威契约release-notes.md 与 Cargo.toml 则是其逐版本落地的实证。理解并遵守这套规则是安全使用 Cloud Hypervisor、规划虚拟化平台升级节奏的前提。【免费下载链接】CubeSandboxInstant, Concurrent, Secure Lightweight Sandbox for AI Agents.项目地址: https://gitcode.com/GitHub_Trending/cu/CubeSandbox创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 Cloud Hypervisor 发布与版本管理机制全解：版本节奏、稳定性承诺与 LTS 策略
Cloud Hypervisor 发布与版本管理机制全解版本节奏、稳定性承诺与 LTS 策略【免费下载链接】CubeSandboxInstant, Concurrent, Secure Lightweight Sandbox for AI Agents.项目地址: https://gitcode.com/GitHub_Trending/cu/CubeSandbox本指南以cube-hypervisor仓库内 Cloud Hypervisor 虚拟化子项目的 发布文档 为主体系统讲解该 VMM 项目的版本号方案、主版本与 LTS 发布节奏、稳定性承诺边界、实验性特性以及安全修复流程。读完本文你将掌握如何判断某个 Cloud Hypervisor 版本是否可安全用于生产、跨大版本升级时哪些能力会失效以及如何依据文档规则规划自身的升级窗口。文档定位给谁看、解决什么问题Cloud Hypervisor 是一个基于 KVM 的开源虚拟机监视器VMM。在 CubeSandbox 项目中它承担底层虚拟化执行环境的职责。对于普通用户、下游维护者downstream maintainers以及所有 Cloud Hypervisor 版本的消费者而言最关心的问题通常是一个版本能保证什么、不保证什么什么时候会出下一个大版本何时会被标记为停止维护EOL哪些特性还在实验期、升级后可能行为不一致安全漏洞如何通过小版本point release修复releases.md 正是针对上述问题而编写的版本治理契约文档它不涉及具体功能如何实现而是划定跨版本行为的承诺边界。本文以该文档为核心并结合仓库中的 版本号定义、发布日志 与 API/设备模型文档 进行交叉印证。基本概念稳定性的承诺边界Cloud Hypervisor 对以下领域提供跨版本稳定性保证即这些内容在合理范围内不应随版本迭代而无声无息地发生变化受稳定性承诺的领域说明与仓库佐证REST API面向用户的控制面接口如/vm.create、/vm.boot、/vm.snapshot等 RPC 风格端点其语义与请求/响应结构受承诺保护命令行选项CLI启动cloud-hypervisor二进制时使用的参数注意 CLI 仅用于启动运行期控制必须走 REST APIDevice Model设备模型暴露给客户的 virtio 设备族、串口、RTC/CMOS、I/O APIC 等设备的行为与配置方式Guest 可见的底层特性包括 device tree、设备列表、ACPI 表、Hyper-V enlightenments 以及其他暴露给 guest 的功能KVM 兼容性对内核虚拟化接口 KVM 的依赖行为保持稳定Rust edition 兼容性编译环境的 Rust 语言版本要求保持兼容当前仓库在 Cargo.toml 中声明rust-version 1.77.0发布文档同时强调这份列表并不完整它只是跨版本稳定性的尽力而为best effort指南——即以文档化承诺为主而非穷尽式列举。实验性特性不承诺稳定性与稳定领域相反实验性特性experimental features处于积极开发之中对其稳定性不做任何保证。当前文档明确列出的实验性特性包括TDXIntel Trust Domain Extensions见 intel_tdx.md机密计算相关依赖专用的 KVM TDX 内核分支与 guest 内核vfio-user用户态 PCI 设备直通协议在 vmm/Cargo.toml 中以vfio_usercrate 依赖形式存在vDPAvhost/vDPA 框架下的高性能虚拟设备透传见 vdpa.md对使用者而言这条界线的实操含义是不要在生产环境中依赖实验性特性的跨版本行为一致性升级大版本前必须单独验证这些特性的实际表现。安全修复策略文档对安全问题给出了两条明确规则安全修复应通过新的 point release点版本发布而不是等待下一个大版本安全公告advisory会通过 GitHub security advisory 流程与对应版本一同发布在 GitHub 上关注watch该项目即可收到通知。这意味着及时跟进 point release是获得安全修复的标准途径也解释了后文版本节奏中 point release 按需发布的设计动机。版本号方案MAJOR.POINTCloud Hypervisor 采用MAJOR.POINT的两段式版本号不同于常见的MAJOR.MINOR.PATCH三段式MAJOR大版本可以引入不兼容变更同时携带新功能支持。任何对 API、CLI 选项 或 设备模型 的改动必须在实际生效前至少提前 2 个版本发布通知notice。也就是说破坏性变更不能静默落地用户有至少两个版本的缓冲期。POINT点版本仅包含 bug 修复和/或安全修复不引入新功能与破坏性变更。仓库现状与这一方案完全吻合根工作区 Cargo.toml 中 package 版本为28.0.0内部语义即MAJOR28而 release-notes.md 中既包含v28.0、v27.0、v26.0等大版本条目也包含v23.1、v22.1、v20.2、v20.1这类 point release 条目印证了大版本为主、点版本按需的发布形态。主版本发布节奏与生命周期Cloud Hypervisor 处于活跃开发状态其主版本节奏如下约每 6 周发布一个新主版本major releasepoint release 按需发布——当重要 bug 修复累积到队列时才会触发而非固定周期一个主版本在发布后的大约两个发布周期约 12 周内接收 bug 修复之后即被标记为 EOLEnd Of Life停止维护。原文档用如下 ASCII 时间轴直观展示了这种滚动维护窗口表示活跃支持期E表示 EOL 节点 - Active release support E - EOL 2021 2022 2023 | | | | | | | | | 18.0 | | | E 19.0 | | | |E 20.0 | | | | E 21.0 | | | | | E 22.0 | | | | | E 23.0 | | | | | | E从图中可以清晰看出每个主版本在其发布点之后的两个周期左右获得修复支持随后让位给新版本。对运维团队的启示是必须建立跟随主版本迭代的升级节奏长期停留在某个旧主版本意味着失去官方修复支持。主版本之间的稳定性红线发布文档特别强调两条跨主版本不兼容的约束Snapshot/restore快照/恢复不支持跨MAJOR版本兼容对某个大版本 VM 生成的快照不能保证在另一个大版本的二进制上恢复Live migration在线迁移不支持跨MAJOR版本兼容源端与目标端必须处于同一主版本语义范围内。仓库中 snapshot_restore.md 与 live_migration.md 分别给出了快照恢复和迁移含 VMM 热升级场景的 local migration的完整操作流程二者默认均在同版本环境下执行——这与跨大版本不保证兼容的契约是一致的。实际做就地热升级 VMM这类操作时务必确保源端与目标端主版本一致。LTS 发布节奏更长周期的维护承诺对于需要更长时间稳定窗口的生产环境Cloud Hypervisor 提供 LTSLong Term Support机制每 12 个月将某个常规主版本提升为 LTS 版本LTS 版本的维护期为 18 个月前后两代 LTS 之间存在6 个月的迁移窗口供用户从旧 LTS 迁移到新 LTS。原文档对应的 ASCII 时间轴如下 - Active release support E - EOL 2022 2023 2024 2025 2026 | | | | | | | | | | | | | | | | | 23.0 | |E 43.0 | | | | | |E 63.0 | | | | | | | | | |E图中 23.0、43.0、63.0 每两个相邻大版本之间大致间隔 12 个月而每条段的长度约为 18 个月与前一段重叠 6 个月——即新 LTS 发布后用户有半年时间完成迁移交接。仓库 release-notes.md 中的 v28.0 条目第 250 行明确标注为Long Term Support (LTS) Release并在 LTS 小节 说明这是首个以 LTS 流程发布的版本其后的 point release 都会遵循 LTS 规则——这是该版本策略在仓库中的直接落地证据。LTS 的维护规则文档特别澄清了一个常见误解LTS 版本本质上就是一个普通的MAJOR版本区别仅在于为其制作 point release 的时间更长回移backport到 point release 的内容遵循与普通版本相同的规则维护重点放在关键 bug 修复与安全修复上具体取舍由维护者酌情决定at the maintainers discretion。换言之LTS 并不承诺新功能持续合入而是把修复窗口从约 12 周拉长到 18 个月换取更可预测的升级规划。结合仓库现状版本策略的实际落地将发布文档与当前仓库对照可以验证整套机制的落实情况版本语义工作区根 Cargo.toml 中cube-hypervisor的version 28.0.0与MAJOR.POINT方案一致LTS 落地release-notes.md 已将 v28.0 定位为首个 LTS 发布后续 point release 遵循 LTS 回移规则发布历史可追溯release-notes.md 从 v0.1.0 一路记录到 v28.0含 23.1、22.1、20.2 等点版本为判断某能力在哪个版本引入/废弃提供了第一手资料稳定性承诺的可验证对象REST API 端点表、CLI 选项与设备模型分别有 api.md、api.md 与 device_model.md 作为契约基线快照/迁移的跨主版本不兼容约束则在 snapshot_restore.md 与 live_migration.md 的使用前提中得以体现MSRV 受控rust-version 1.77.0的声明与Rust edition 兼容性受稳定性承诺保护相呼应工具链升级属于受控变更。给使用者的版本决策清单结合上述全部规则可以沉淀出一份面向实际部署的检查清单生产环境优先选择 LTS 版本并规划在 18 个月支持期结束前、利用 6 个月重叠窗口完成向下一代 LTS 的迁移主版本升级前先检查目标版本与当前版本之间是否有涉及 API/CLI/设备模型的破坏性变更通知应至少提前 2 个版本公布快照恢复与在线迁移务必在同一主版本内进行跨主版本的这两类操作不受兼容性保证TDX、vfio-user、vDPA 属于实验性特性使用前单独验证其在目标版本上的行为不依赖其跨版本稳定性关注安全公告安全修复随 point release 发布及时跟进点版本是获取安全修复的标准路径不要滞留于已 EOL 的主版本发布文档明确主版本在约 12 周后即停止接收修复。小结Cloud Hypervisor 的版本治理机制可以概括为三句话大版本每 6 周滚动发布并承载新功能与潜在不兼容变更点版本按需承载 bug 与安全修复稳定性承诺覆盖 API、CLI、设备模型与 guest 可见特性实验特性不在此列每 12 个月产生一个维护 18 个月的 LTS 版本为生产环境提供可规划的长周期窗口。仓库中 releases.md 是这套机制的唯一权威契约release-notes.md 与 Cargo.toml 则是其逐版本落地的实证。理解并遵守这套规则是安全使用 Cloud Hypervisor、规划虚拟化平台升级节奏的前提。【免费下载链接】CubeSandboxInstant, Concurrent, Secure Lightweight Sandbox for AI Agents.项目地址: https://gitcode.com/GitHub_Trending/cu/CubeSandbox创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考