特性与优势
通过更新的Linux内核、用户态软件及工具包，为云上应用程序环境提供Linux社区的最新操作系统增强功能：Alibaba Cloud Linux 3选择Linux kernel 5.10 LTS，同时默认搭载GCC 10.2、binutils 2.35、glibc 2.32等基础软件。Alibaba Cloud Linux...
Linux系统常用内核网络参数介绍与常见问题处理
常见Linux内核参数说明 参数 说明 net.core.rmem_default 默认的socket数据接收窗口大小（字节）。net.core.rmem_max 最大的socket数据接收窗口（字节）。net.core.wmem_default 默认的socket数据发送窗口大小（字节）。net.core.wmem_max ...
复制和删除模块
本文介绍复制和删除应用主模块和自定义模块的详细操作。复制模块 登录 魔笔。在平台首页，选择某个模块，单击，可复制已有模块。填入 模块名称 和 模块描述，单击 确定。删除模块 删除应用主模块 应用主模块不可直接删除，删除应用主模块时...
模块开发流程
模块开发流程 模块开发主要包含创建模块和引用模块。创建模块 创建应用主模块：创建应用时同步创建的模块，系统自动命名为xxx-主模块，可在模块管理中修改。在应用内和模块内均可进行模型设计，详细操作请参见 添加页面。创建自定义模块：...
启动加速-模块并行启动
依赖树示例如下：该依赖树表示：模块 B 和模块 C 依赖模块 A 模块 F 依赖模块 E，模块 E 依赖模块 D 该依赖树会保证：模块 A 必定在模块 B 和模块 C 之前启动 模块 D 在模块 E 之前启动，模块 E 在模块 F 之前启动 依赖树没有定义模块 B 与...
管理我的发布
本文介绍如何发布、管理我发布的模板和模块。前提条件 已获取发布权限，此权限需联系平台管理员开通。发布应用模板和模块 登录 魔笔。在顶部导航栏，选择 物料市场，进入 物料市场 页面。单击 我的物料>我的发布。说明 发布应用模板和模块...
Linux系统常用内核网络参数介绍与常见问题处理
sysctl-p 常见Linux内核参数说明 参数 说明 net.core.rmem_default 默认的socket数据接收窗口大小（字节）。net.core.rmem_max 最大的socket数据接收窗口（字节）。net.core.wmem_default 默认的socket数据发送窗口大小（字节）。...
ACK灵骏发布Kubernetes 1.22版本说明
为了支持内存资源的分配限速，Linux内核社区在cgroups v2中对相关接口进行了优化调整。ACK默认开启内存服务质量保证特性。由于该特性需要操作系统的内核支持，仅支持Linux节点，只有加入的节点支持该特性，才能正常使用该功能。更多信息，...
操作系统迁移（Linux）
CentOS 7迁移至Alibaba Cloud Linux 3 CentOS 7使用3.10内核，Alibaba Cloud Linux 3选用Linux kernel 5.10 LTS作为Alibaba Cloud Linux 3的内核，并选用GCC 10.2、binutils 2.35、glibc 2.32作为基础工具链。两个版本的内核无法相互兼容，...
管理物料中心
本文介绍如何查看、收藏 应用模板 和 模块。查看应用模板和模块 登录 魔笔。在顶部导航栏，选择 物料市场，进入 物料市场 页面。单击左侧导航栏 物料中心，可查看 应用模板 和 模块。单击 应用模板，根据下面的 平台类型、行业场景 筛选...
（停止维护）ACK发布Kubernetes 1.22版本说明
为了支持内存资源的分配限速，Linux内核社区在cgroups v2中对相关接口进行了优化调整。ACK默认开启内存服务质量保证特性。由于该特性需要操作系统的内核支持，仅支持Linux节点，只有加入的节点支持该特性，才能正常使用该功能。更多信息，...
追踪IO时延
Alibaba Cloud Linux 2和Alibaba Cloud Linux 3优化了IO时延分析工具iostat的原始数据来源/proc/diskstats 接口，增加了对设备侧的读、写及特殊IO（discard）等耗时的统计，此外还提供了一个方便追踪IO时延的工具bcc。本文将分别介绍优化后...
共享内存通信（SMC）使用说明
执行以下命令，加载 smc 和 smc_diag 内核模块。modprobe smc modprobe smc_diag 您可以执行 dmesg 命令查看内核打印信息。如果看到如下信息，说明加载成功。smc:smc:load SMC module with reserve_mode ...
读写访问文件类问题
问题原因 在Linux内核为3.10.0-514之前的Linux分发版中，SMB内核驱动在并发场景有时会crash（内核stack如下所示），导致挂载点无法被访问。内核日志中有如下类似信息：.[]cifs_oplock_break+0x1f1/0x270[cifs][]process_one_work+0x17a/0x...
共享内存通信（SMC）使用说明
执行以下命令，加载 smc 和 smc_diag 内核模块。modprobe smc modprobe smc_diag 您可以执行 dmesg 命令查看内核打印信息。如果看到如下信息，说明加载成功。smc:smc:load SMC module with reserve_mode ...
Alibaba Cloud Linux 2系统的ECS实例内核日志存在...
此问题并不是内核错误，Alibaba Cloud Linux 2内核开启了CONFIG_IMA_LOAD_X509和CONFIG_EVM_LOAD_X509特性，并且指定以下配置为可信内核完整性子系统提供了所需的证书路径。CONFIG_IMA_X509_PATH="/etc/keys/x509_ima.der"CONFIG_EVM_X509_...
DescribeCommonOverallConfigList-查询防御开关的配置
USER-ENABLE-SWITCH-TYPE_53272：Linux 利用内核漏洞提权 USER-ENABLE-SWITCH-TYPE_54395：Linux 越权读写敏感文件 USER-ENABLE-SWITCH-TYPE_57897：Linux 疑似提权行为 USER-ENABLE-SWITCH-TYPE_52825：Windows 越权执行高危命令 USER-...
BatchOperateCommonOverallConfig-批量修改防御开关的...
USER-ENABLE-SWITCH-TYPE_53272：Linux 利用内核漏洞提权 USER-ENABLE-SWITCH-TYPE_54395：Linux 越权读写敏感文件 USER-ENABLE-SWITCH-TYPE_57897：Linux 疑似提权行为 USER-ENABLE-SWITCH-TYPE_52825：Windows 越权执行高危命令 USER-...
sccgn系列实例使用说明及验证
为进一步优化神龙架构GPU服务器的网络性能，阿里云推出了GPU...在Debian系统中，执行命令 systemctl start networking 启动网络服务时，系统提示找不到bond 问题原因：此报错可能由于mlx5_ib内核模块未加载。解决方案：您可以执行 modprobe...
使用限制
说明 如果使用NFSv4.0协议挂载文件系统，且Linux内核版本低于3.0，建议您不要对文件或目录执行chown或chgrp命令，否则该文件或目录的UID和GID将变为nobody。NFS客户端限制 通用型NAS单个NFS客户端最多允许128个并发请求。通用型NAS单个NFS...
漏洞公告|Linux Netfilter本地权限提升漏洞（CVE-2021...
漏洞信息 漏洞编号：CVE-2021-22555 漏洞评级：高 影响范围：Linux内核版本大于等于 2.6.19(9fa492cdc160cd27ce1046cb36f47d3b2b1efa21)ECS受影响的镜像版本包括：Alibaba Cloud Linux 2/3 CentOS 7/8 RedHat 7/8 Ubuntu 14/16/18/20 ...
什么是模块
模块是一种以透明、易管理和可重复的方式打包资源配置，以便跨资源栈模板实现包含的方法。模块可以将常见服务配置和最佳实践封装为模块化、可自定义的构建基块，供您包含在资源栈模板中。场景示例 模块可以帮助您将包含最佳实践、专家领域...
简介
模块内可同时包含模块和模型。应用开发与物料市场交 互的最小单位为模块，当模块被引用进应用开发后，用户可按需选择模块中包含的元素。应用开发与物料市场 调用关系为拷贝关系，即：物料市场内有更新，已经调用过的不会进行同步更新。用户...
Red Hat Enterprise Linux（RHEL）7升级为RHEL 8
案例2：系统中加载了RHEL 8不支持的内核模块 Risk Factor:high(inhibitor)Title:Leapp detected loaded kernel drivers which have been removed in RHEL 8.Upgrade cannot proceed.Summary:Support for the following RHEL 7 device ...
IVR发布失败了，是什么原因，该如何处理
如图，连线的端点(绿色实心)和模块的连接点(白色空心)没有 完全重合，表示 连线失败。如图，连线的端点(绿色实心)和模块的连接点(白色空心)完全重合，表示 连线成功。四、模块出口是否正确 如上图说是，IVR各个模块均包含出口，这些出口...
ECS实例中的应用偶尔出现丢包现象并且内核日志（dmesg...
问题原因 nf_conntrack是Linux系统内NAT的一个跟踪连接条目的模块。nf_conntrack模块会使用一个哈希表记录TCP协议“established connection”记录，当这个哈希表满之后，新的连接会引发“nf_conntrack:table full,dropping packet”错误。...
OperateCommonOverallConfig-设置全局开关
USER-ENABLE-SWITCH-TYPE_53272：Linux 利用内核漏洞提权 USER-ENABLE-SWITCH-TYPE_54395：Linux 越权读写敏感文件 USER-ENABLE-SWITCH-TYPE_57897：Linux 疑似提权行为 USER-ENABLE-SWITCH-TYPE_52825：Windows 越权执行高危命令 USER-...
如何使用Linux系统的atop监控工具
atop是一款用于监控Linux系统资源与进程的工具，能够报告所有进程的活动。其以一定的频率记录系统和进程活动，采集的数据包含CPU、内存、磁盘、网络的资源使用情况和进程运行情况，并能以日志文件的方式保存在磁盘中。对于每个进程，会显示...
DescribeCommonTargetConfig-查询防御开关的配置
USER-ENABLE-SWITCH-TYPE_50869：Linux 越权执行高危命令 USER-ENABLE-SWITCH-TYPE_53272：Linux 利用内核漏洞提权 USER-ENABLE-SWITCH-TYPE_54395：Linux 越权读写敏感文件 USER-ENABLE-SWITCH-TYPE_57897：Linux 疑似提权行为 USER-...
容器内存QoS
该特性目前处于Alpha状态，仅支持Linux cgroups v2（要求内核版本不低于4.15，且和cgroups v1不兼容，启用会影响节点上所有容器）。ACK容器内存QoS在cgroups v1上支持了该特性，并额外提供内存后台回收和最低水位线分级等性能优化和差异化...
节点诊断
节点诊断对应的检查项 诊断项分组 说明 Node 检查节点实例常见问题，检查项包括节点状态、网络状态、内核日志、核心进程和服务可用性等。NodeComponent 检查节点核心组件状态，检查项包括网络和存储插件。ClusterComponent 检查集群常见...
简介
应用与模块 应用是由模块和应用配置组成的。每新建一个应用，则针对该应用创建一个模块，该应用创建的内容都包含在该模块中，该模块名称与应用名称相同，当应用发布后，同时提交一个新的版本至模块版本，并同步应用版本描述至模块版本。在...
Linux系统实例的宕机问题排查
当Linux操作系统的ECS实例在运行过程中出现内核panic、内存溢出OOM（Out Of Memory）、蓝屏卡死等问题或收到系统事件通知实例出现操作系统崩溃时，说明该ECS实例发生宕机，您可以通过自助诊断工具或系统内核日志来定位问题并解决。...
Linux设备接入实践
本文介绍在Linux和macOS环境中使用音频播放器的设备通过C Link SDK方式接入千里传音服务，实现智能语音播报。使用前必读 本文操作步骤以普通用户权限为例。如果您在操作过程中涉及到管理员权限才能执行的操作，可尝试使用 sudo 命令执行。...
如何在Linux和Windows系统之间挂载NTFS格式的云盘？
本文主要介绍在不修改云盘的文件系统前提下，在Linux和Windows系统之间挂载云盘。Linux系统常见的文件系统类型为XFS、EXT3、EXT4等，Windows系统常用的文件系统类型为NTFS、FAT32等，本文使用的文件系统类型为NTFS。操作步骤 场景一：卸载...
Memcg Exstat功能
功能概述 Alibaba Cloud Linux内核功能均基于内核接口来实现，本节主要介绍各个功能对应的接口实现方式。功能 说明 memory events统计 在社区版内核的cgroup v2接口中存在 memory.events 和 memory.events.local 两个接口，能够查询memcg内...
创建IVR流程
接下来将开始模块和“欢迎语_放音”连接起来，选中开始模块点击模块右侧的圆心，不要松开鼠标按键，移动鼠标，此时会有一个蓝虚线跟随鼠标，将蓝线拖动到放音模块的左侧空心圆点，松开鼠标，连线即可完成。如连线错误，可将鼠标放在连线上...
使用模块
具体操作，请参见 创建自定义模块 和 查看自定义模块。如果是资源编排支持的公共模块，您可以直接使用。更多信息，请参见 查看公共模块。使用模块 您需要将模块当作单个资源进行处理。将其纳入到模板（或模块）的 Resources 部分中。为模块...
构建SGX机密计算环境
本文以Alibaba Cloud Linux 2/3和Ubuntu 20.04/22.04 UEFI镜像为例演示构建过程，如果您使用CentOS等Linux镜像，请参考Intel官方提供的 Intel ® SGX软件安装指南 安装所需的驱动、PSW等。安装构建SGX机密计算环境所需模块。Alibaba Cloud ...
模块开发
本文主要为您介绍模块的内容，包括模块名称、模块限制和模块结构。模块名称 模块使用四段式命名约定：MODULE:Organization:Service:Usecase。MODULE：固定值。Organization：组织名称。由大小写字母和数字组成，长度不小于2。小写形式不能...
- 产品推荐
- 这些文档可能帮助您