安装virtio驱动
自定义镜像的操作系统内核需支持virtio驱动，镜像才能被导入阿里云云平台，正常启动云服务器。制作或导入自定义镜像时，请确保自定义镜像已安装virtio驱动且已将virtio驱动添加到临时文件系统，否则请手动操作。您可以按照以下步骤，检查...
捕获内核的内存污染问题（KFENCE）
说明 如果您是一名内核或内核模块的开发者，可以用此工具来检查您开发的内核或内核模块是否存在内存污染问题。如果您是一名普通用户但遇到了内核崩溃的问题，也可以打开KFENCE帮助我们或第三方驱动模块的开发者收集更多信息。开启KFENCE 在...
各源环境迁移至阿里云
SMC支持多种Windows以及Linux操作系统版本，您可以将自建IDC机房、本地虚拟机或者其他云厂商等环境中的源服务器迁移至阿里云。本文介绍迁移源服务器前的准备工作，以及如何使用SMC迁移源服务器至阿里云。背景信息 SMC支持多种迁移源环境，...
PolarDB MySQL版CPU使用率高
非预期内CPU使用率增长 导致CPU使用率非预期增长的情况比较复杂，本文主要针对比较常见的几个现象：慢查询、活跃线程高、内核配置不合理、系统BUG进行说明。慢查询 正常情况下，CPU使用率的增长，一般是由于SQL语句不合理，产生了慢查询，...
内核热补丁概述
对于每次迭代的Alibaba Cloud Linux操作系统内核版本，阿里云提供一年的内核热补丁支持，超过支持期限后，您需要将操作系统的内核版本升级至最新版。不是所有的高危安全漏洞或重要错误修复都可以通过热补丁的方式修复，该方式主要为了减少...
如何收集操作系统宕机后的内核转储信息?
本文为您介绍如何收集操作系统宕机后的内核转储信息。背景信息 阿里云技术支持人员可以通过在转储文件中找到对应的信息，从而分析操作系统宕机的原因，并同步给用户。说明 您也可以通过Windows平台的 WinDbg 工具和Linux平台的 crash 工具...
适配硬件链路和操作系统
AT模组驱动框架只处理与模组交互的逻辑，您还需适配硬件链路、操作系统接口和模组特性。本文介绍硬件链路和操作系统接口的适配。背景信息 硬件链路和操作系统的适配是开发AT模组驱动的重要组成部分，可助您实现AT模组的设备接入物联网平台...
漏洞公告|Linux 内核本地权限提升漏洞（CVE-2022-0847...
阿里云Alibaba Cloud Linux 3操作系统的内核版本已修复至安全版本。具体修复版本信息为Alibaba Cloud Linux 3：kernel-5.10.84-10.3.al8。其他版本，请参考发行版本官方公告，将Linux内核升级至安全版本：Ubuntu公告 Redhat公告 Debian公告...
集群防御规则可拦截状态异常排查
如果已为该集群开启了恶意网络行为防御功能，但 防护插件状态 面板的 安装状态 列仍然显示该集群节点为未安装AliNet插件，则可能是该集群节点的操作系统的内核不支持安装AliNet插件。支持安装AliNet插件的集群节点的操作系统内核版本，请...
CPFS-POSIX客户端挂载文件系统（非Alibaba Cloud ...
本文介绍如何为Ubuntu操作系统或CentOS操作系统安装CPFS-POSIX客户端并挂载访问CPFS文件系统。前提条件 已创建文件系统。具体操作，请参见 创建文件系统。已添加POSIX挂载点。具体操作，请参见 添加POSIX客户端挂载点。已创建一个或多个ECS...
微服务架构设计与治理服务内容说明
确认乙方的微服务化策略与风险控制策略 4.指定验收人负责审核乙方交付物并提供反馈与确认验收 1.提供访谈计划并根据访谈结果评估现有基础设施、应用架构、应用依赖关系 2.根据评估结果提出微服务化策略与风险控制策略，并与甲方达成协议 3....
环境准备（v2.x.x）
下载完成后选择对应操作系统内核的版本进行解压，会有如下目录结构，各目录的说明如下：demos/包含了普通消息发送、Oneway消息发送、顺序消息发送、普通消息消费、顺序消息消费等例子，还包含了 CMakeList.txt 用于 demos 的编译和管理。...
环境准备（v2.x.x）
下载完成后选择对应操作系统内核的版本进行解压，会有如下目录结构，各目录的说明如下：demos/包含了普通消息发送、Oneway消息发送、顺序消息发送、普通消息消费、顺序消息消费等例子，还包含了 CMakeList.txt 用于 demos 的编译和管理。...
操作系统Alibaba Cloud Linux 2（停止维护）
使用Alibaba Cloud Linux 2操作系统镜像的优势 Alibaba Cloud Linux 2的操作系统是针对阿里云飞天虚拟化平台开发的，针对阿里云的环境提供了很多优化和新特性，主要包括：是阿里云上启动最快的Linux发行版。针对ECS大规格虚拟机、裸金属...
出错提示“Multiple debug kernels installed”
问题描述 在操作系统迁移时，出错提示“Multiple debug kernels installed”。问题原因 kernel-debug是Linux内核的一个调试信息包，包含了内核的符号表、调试符号、调试信息等内容。这些信息可以帮助开发和运维人员分析和调试内核代码，...
自助诊断GPU节点问题
根据XID状态排查问题 XID消息是NVIDIA驱动程序向操作系统的内核日志或事件日志打印的错误报告。XID消息用于标识GPU错误事件，提供GPU硬件、NVIDIA软件或您应用程序中的错误类型、错误位置、错误代码等信息。诊断报告中，如检查项 GPU节点上...
内核热补丁管理工具livepatch-mgr使用说明
livepatch-mgr是Alibaba Cloud Linux操作系统提供的内核热补丁管理工具，您可以在Alibaba Cloud Linux操作系统中使用livepatch-mgr查看、安装或卸载内核热补丁。背景信息 Alibaba Cloud Linux发行版为保障系统的稳定与安全，会紧密跟进...
特性与优势
提供操作系统崩溃后的内核转储（Kdump）能力，您可根据需要在线打开或者关闭该功能，无需重启操作系统。提供内核热补丁升级（Live Patch）能力。更多信息，请参见 内核热补丁概述。软件包预装和更新说明。用户态软件包保持与新版CentOS兼容...
使用云助手插件
可能值：LINUX：支持在Linux操作系统中执行。WINDOWS：支持在Windows操作系统中执行。Arch 插件支持的架构。可能值：X64：支持在x64架构中执行。X86：支持在x86架构中执行。ARM：支持在ARM架构中执行。ALL：支持在x64、x86、ARM架构中执行...
初始化云盘时，在CentOS 7系统mount本地盘时出现命令...
CentOS 7系统的内核版本是 3.10，因此默认启用了lazy init功能。使用ext4文件系统首次执行 mount 操作时需要初始化inode table。但是CentOS 7默认启用了lazy init功能，导致在初始化ext4文件系统时不会立刻去初始化文件系统的inode table，...
升级Linux ECS实例内核
当Linux ECS实例的操作系统内核版本遇到了稳定性或性能问题（如系统崩溃、卡顿、内存泄漏等），或需要使用新的内核功能时，可通过升级实例的操作系统内核解决。升级须知 升级操作系统内核是一个比较复杂和风险较高的操作，可能会导致系统不...
Alibaba Cloud Linux 3系统的NFS文件系统读取文件性能...
在NFS（Network File System）文件系统中通过read、copy_file_range等系统调用读取文件时，与同场景下的Alibaba Cloud Linux 2相比，可能会存在明显的性能退化情况。本文介绍在Alibaba Cloud Linux 3系统的ECS实例中，在NFS文件系统下读取...
如何避免因cgroup引起的应用性能抖动？
系统通过cgroup可以对系统内的资源进行分配、管理、监控等操作。不合理的cgroup层级或数量可能引起系统中应用性能的不稳定。本文主要介绍问题现象以及如何避免该类问题的出现。问题现象 在容器相关的业务场景下，系统中的应用偶然会出现...
修复漏洞CVE-2020-14386的公告
如果您的集群节点操作系统是CentOS，由于当CentOS内核版本较低（3.10.0-1062），不在此漏洞影响范围内。漏洞影响 CVE-2020-14386是内核af_packet模块中存在的内存溢出漏洞。漏洞触发需要CAP_NET_RAW权限。非Root用户没有该权限，但是在高...
使用ContainerOS
在 容器服务 Kubernetes 版 中创建节点池时，可以选择使用精简、安全且针对容器优化过的操作系统ContainerOS作为节点的操作系统。ContainerOS是一种轻量级的Linux发行版，专门用于运行容器应用，并且尽可能减少非必要的软件包以降低攻击面...
通过Auditbeat收集系统审计数据并监控文件更改
重要 Beats目前仅支持 Alibaba Cloud Linux(Alinux）、RedHat和CentOS这三种操作系统。在目标ECS实例上安装云助手和Docker服务。详情请参见 安装云助手客户端 和 部署并使用Docker（Alibaba Cloud Linux 2）。操作步骤 登录 阿里云...
关闭IPVS的estimation功能
IPVS（IP Virtual Server）是Linux内核的一个组件，可将基于TCP和UDP服务的请求定向到真实服务器，实现内核态四层负载均衡。在Kubernetes中，IPVS可作为其组件Kube-proxy的一种代理模式，将Service的请求转发到后端Pod，来实现Kubernetes...
在Linux系统的ECS实例中设置从阿里云默认内核启动
说明 本文相关配置及说明已在CentOS 6.5以及7.0操作系统中进行过测试。其它Linux发行版配置可能有所差异，具体情况请参阅相应发行版的官方文档。通过SSH或 管理终端 方式登录服务器，确保当前登录用户为root。执行如下命令，编辑GRUB配置...
Alibaba Cloud Linux 2系统的ECS实例无法正常删除Pod...
更新操作系统版本至最新的内核版本。yum update kernel 重启服务器生效。reboot 更新内核热补丁。若最新内核版本的操作系统同样存在该问题，请执行以下命令，更新内核热补丁（内核热补丁名称为：cgroup:freeze:fix coredump&unfreeze ...
ack-sysom-monitor
ack-sysom-monitor是 容器服务 Kubernetes 版 提供的ACK集群操作系统内核层的容器监控组件。本文介绍ack-sysom-monitor组件的基本信息、使用说明和变更记录。组件介绍 SysOM（System Operation&Maintenance）是由 龙蜥社区 系统运维SIG ...
SysOM内核层容器监控
SysOM（System Observer Monitoring）是一种在操作系统内核层进行容器监控的方法。基于SysOM操作系统层的容器监控功能，容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）提供独特的操作系统内核层的容器监控可观测能力。该...
创建应用一致性快照
根据操作系统类型，实现方式如下：Windows：如果无Windows操作系统上特定应用的VSS Writer参与时，默认创建的为文件系统一致性。Linux：如果无对应的应用脚本，默认创建的为文件系统一致性。操作步骤 通过控制台创建 步骤一：为ECS实例配置...
Alibaba Cloud Linux系统中与透明大页THP相关的性能...
这一设置与其他主流操作系统不一致，例如Red Hat Enterprise Linux 7、CentOS 7、Amazon Linux 2等。为尽量保证与主流操作系统默认场景的兼容性，从Alibaba Cloud Linux 2的 4.19.91-18 内核版本开始，透明大页THP默认配置为 always，即...
资产指纹调查
云安全中心提供资产指纹调查功能，支持采集服务器资产的11种资产指纹数据。本文介绍如何使用资产指纹调查功能采集及查看服务器的资产指纹数据。...资产判断：扫描到的服务器的操作系统类型。探针：探针所在服务器的名称、公网IP和私网IP。
开启内核选项CONFIG_PARAVIRT_SPINLOCK可能导致性能...
CONFIG_PARAVIRT_SPINLOCK 是...说明 更改内核配置涉及系统底层和关键组件，需要谨慎操作，并且对于不熟悉内核编译和安装的用户来说，可能会带来一些风险。如果您不确定如何编辑内核配置文件或编译安装内核，可以 提交工单 寻求技术支持。
微服务治理概述
配置无损上线 微服务应用如何实现无损上下线 无损下线 出现无损下线异常根本原因是，开源的微服务体系没有确保应用提供者节点在停止服务前已经通知所有消费者不再调用自己，也无法完全保障在处理完所有请求之后再停止应用。所以即使是新发...
Page Cache限制功能
Alibaba Cloud Linux 3（内核版本 5.10.134-14 开始）增加了Page Cache（文件缓存）限制功能，用于解决因Page Cache无限制使用带来的系统稳定性问题，例如业务抖动、预期外的内存溢出OOM（Out Of Memory）等。背景信息 在内核系统中，系统...
Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞...
4.19.91-21.al7.x86_64 请根据系统内核版本，选择以下对应的解决方法：4.19.91-19.1.al7.x86_64（不含）之前的版本 更新操作系统版本至最新的内核版本。yum update kernel 重启服务器生效。reboot 若最新内核版本的操作系统同样存在该问题...
如何解决实例迁移后的宕机问题？
神龙环境不兼容部分旧版本操作系统 已知旧版本操作系统列表如下：Windows Server 2003及以下版本（Windows Server 2008 标准版本支持，但是需要清理Xen注册表信息）CentOS/RedHat 5.8及以下版本，包括基于CentOS/RedHat 5内核系统（内核...
THP reclaim功能
背景信息 Linux操作系统的内存采用分页管理模式，其中的THP是指内核中2 MiB或1 GiB大小的大页面（普通的小页面大小为4 KiB），一般被称为透明大页。基于应用程序使用到的内存范围越来越大，地址转换产生的开销变得不可忽视。因此，当服务器...
- 产品推荐
- 这些文档可能帮助您