内核热补丁概述

Alibaba Cloud Linux内核的高危安全漏洞(CVE)以及重要的错误修复(Bugfix)提供了热补丁支持,您无需重启服务器即可对操作系统内核更新补丁,以获取内核的稳定与安全。本文主要介绍内核热补丁以及内核热补丁的优势与限制。功能简介 您...

HANA Alert“Alert Timer fallback”

clocksource:Switched to clocksource tsc 注意:如果ECS重启Linux 内核会重置时钟源。执行以下命令,配置系统自启动设置时钟源为tsc。vim/etc/default/grub 并为 GRUB_CMDLINE_LINUX 选项添加 clocksource=tsc tsc=reliable。GRUB_...

内核热补丁操作说明

如果操作系统中已启用了内核热补丁,但您需要在重启服务器时,使操作系统自动加载所有的热补丁的内核模块,您可以禁用kpatch系统服务。具体操作,请参见 禁用kpatch系统服务。获取内核热补丁 每一个内核热补丁均通过RPM包发布,您可以...

Linux系统的ECS实例中内核参数kernel.unknown_nmi_...

问题描述 在Linux系统的阿里云...sysctl-p 说明 如果需要额外修改内核参数,并且希望重新加载内核参数配置文件,请执行 sysctl-w kernel.unknown_nmi_panic=0 命令,只修改内核参数 kernel.unknown_nmi_panic 的值为 0。适用于 云服务器ECS

通过安装TOA模块获取真实请求来源IP

Linux升级内核后,会导致现有TOA模块匹配,因此每次升级内核都需要重新编译、安装TOA模块。方式一:通过modprobe命令加载VTOA模块 仅适用于Alibaba Cloud Linux 3操作系统。加载VTOA模块。modprobe vtoa 验证VTOA模块是否加载成功。lsmod...

AIMaster:弹性自动容错引擎

取值如下:False:不重启任务。True:重启任务。False-max-num-of-job-restart 配置任务最大重启次数。超过最大重启次数后,会将任务标记为失败。3 运行时配置 说明 针对没有实例运行失败的场景。任务Hang(挂起)异常检测-enable-job-hang...

漏洞管理常见问题

apt-get update&apt-get install linux-image-4.4.0-94-generic apt-get update&apt-get install linux-image-extra-4.4.0-94-generic 更新包安装完成后,重启服务器完成内核加载。服务器重启后,执行以下命令验证内核升级是否成功。执行 ...

补丁管理原理介绍

OS 包管理工具 CentOS 7、Alibaba Cloud Linux 2、Red Hat Enterprise Linux 7 yum CentOS 8、Alibaba Cloud Linux 3、Red Hat Enterprise Linux 8/9、Anolis 8、AlmaLinux 8/9 dnf Ubuntu 16.04/18.04/20.04/22.04 apt Debian 8/9/10/11 ...

使用实例时镜像相关问题

在使用ECS实例过程中,可能会遇到一些与镜像有关的问题或咨询,比如实例启动慢、系统负载高、如何编译内核等。本文介绍在使用ECS实例过程中遇到的镜像相关问题及解决方案。Windows镜像问题 如何手动更新Windows实例的virtio驱动?Windows ...

漏洞CVE-2022-0185公告

近日Linux社区披露了内核安全漏洞CVE-2022-0185,该漏洞源于Linux内核文件系统中参数处理的边界条件,攻击者可以利用漏洞发起DDos攻击或进一步逃逸容器,提权获取主机权限。本文介绍该漏洞的影响和影响范围,以及防范措施。CVE-2022-0185...

(停止维护)ACK发布Kubernetes 1.22版本说明

为了支持内存资源的分配限速,Linux内核社区在cgroups v2中对相关接口进行了优化调整。ACK默认开启内存服务质量保证特性。由于该特性需要操作系统的内核支持,仅支持Linux节点,只有加入的节点支持该特性,才能正常使用该功能。更多信息,...

Linux系统的ECS实例中NVMe磁盘IO超时参数配置不当,...

问题描述 Linux系统的阿里云ECS实例使用NVMe系统盘后,出现非预期的慢IO读写,导致系统或者应用程序对于NVMe磁盘的IO操作失败。NVMe磁盘上的文件系统从原来挂载的可读、写的状态,切换为只读可写的状态,后续的写操作均失败,从而导致...

在GPU实例上配置eRDMA

OFED驱动安装完成后,您需要重启实例,确保新的内核模块生效。具体操作,请参见 重启实例。安装eRDMA驱动。执行以下命令,下载并安装eRDMA驱动。wget http://mirrors.cloud.aliyuncs.com/erdma/env_setup.sh bash env_setup.sh --egs 执行...

公共镜像已知问题

通过Fedora CoreOS自定义镜像创建的ECS实例中主机名生效问题 OpenSUSE问题 OpenSUSE 15内核升级可能导致启动hang的问题 Red Hat Enterprise Linux问题 Red Hat Enterprise Linux 8 64位通过yum update命令更新内核版本生效问题 ...

Alibaba Cloud Linux 3镜像发布记录

阿里云定期发布Alibaba Cloud Linux 3镜像的更新版本,以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 3镜像最新的可用版本及更新内容。背景信息 如无特殊声明,更新内容适用于云服务器...

Red Hat Enterprise Linux(RHEL)7升级为RHEL 8

案例2:系统中加载了RHEL 8支持的内核模块 Risk Factor:high(inhibitor)Title:Leapp detected loaded kernel drivers which have been removed in RHEL 8.Upgrade cannot proceed.Summary:Support for the following RHEL 7 device ...

Linux系统实例的宕机问题排查

Linux操作系统的ECS实例在运行过程中出现内核panic、内存溢出OOM(Out Of Memory)、蓝屏卡死等问题或收到系统事件通知实例出现操作系统崩溃时,说明该ECS实例发生宕机,您可以通过自助诊断工具或系统内核日志来定位问题并解决。...

读写访问文件类问题

原因:当前Linux SMB内核驱动有缺陷,会造成在使用vers=2.1或者3.0挂载时,在某些并发场景能发出服务器端期待的SMB BreakAck协议包,导致服务器端无响应35s。解决方案一:挂载文件系统时,使用vers=2.0协议。解决方案二:执行以下操作。...

挂载访问FAQ

Linux挂载SMB文件系统 如何解决Linux挂载SMB文件系统性能佳?为什么Linux无法挂载SMB文件系统?为什么Linux挂载SMB文件系统迁移和复制文件时速度缓慢?Linux访问SMB文件系统时,报Permission denied错误,该怎么解决?如何变更SMB文件...

诊断指标与诊断结果条目说明

重要 诊断结果只能作为参考,能保证100%准确,诊断正常并代表系统相关指标存在问题。诊断指标分类 实例健康诊断功能支持以下诊断,按照功能和模块,我们对所有的诊断指标进行了分类,当前的分类如下:分类标识码 分类名称 说明 ...

挂载文件系统失败故障排查

Windows挂载SMB协议文件系统失败自动检查脚本 交叉挂载失败排查思路 Linux挂载SMB协议文件系统失败排查思路 Windows系统挂载NFS协议的通用型NAS文件系统失败排查思路 常见挂载报错FAQ 如何解决子目录存在报错?如何解决ECS实例重命名报错...

Linux自定义镜像如何适配NVMe系统盘?

ecs_nvme_config 插件目前支持以下操作系统:Alibaba Cloud Linux Anolis OS CentOS/CentOS Stream Debian Ubuntu OpenSUSE SUSE Linux Enterprise Server Red Hat Enterprise Linux Fedora Rocky Linux AlmaLinux 支持 ecs_nvme_config ...

诊断项与诊断结果说明

移除/etc/fstab 文件中存在设备的方法,请参见 如何移除Linux实例“/etc/fstab”文件中存在的块设备。fstab中的设备挂载状态检查 检查fstab设备是否正确挂载。检查该实例的/etc/fstab 文件。如果/etc/fstab 文件中设备未配置自动挂载,...

Runtime安全

通过Seccomp等手段限制容器应用对内核进行系统调用 配置容器或Pod以使用Seccomp配置文件 Linux操作系统有几百个系统调用,但其中大部分不是运行容器所必需的。要开始使用Seccomp,请使用Strace生成堆栈跟踪以查看您的应用程序正在进行哪些...

ACK灵骏发布Kubernetes 1.22版本说明

为了支持内存资源的分配限速,Linux内核社区在cgroups v2中对相关接口进行了优化调整。ACK默认开启内存服务质量保证特性。由于该特性需要操作系统的内核支持,仅支持Linux节点,只有加入的节点支持该特性,才能正常使用该功能。更多信息,...

实例启动异常常见错误与对应解决方案

Windows 1662001135:Windows系统因异常进入恢复环境 问题现象 Windows系统ECS实例在较长时间段内正常运行,但是重启实例后无法进入操作系统。通过VNC登录实例时,Windows系统启动界面显示 系统恢复选项。问题原因 系统恢复选项 表示...

Alibaba Cloud Linux 2系统的ECS实例内核日志存在...

本文为您介绍Alibaba Cloud Linux 2系统的ECS实例内核日志存在“integrity:Unable to open file”信息的原因及解决方案。问题描述 符合如下条件的Alibaba Cloud Linux 2实例的内核日志(执行 dmesg 命令查看日志)中存在类似如下的提示信息...

各源环境迁移至阿里云

原因是该UCloud Linux系统的内核可能与阿里云平台兼容。您可以更换Linux系统内核,例如,对于CentOS操作系统,您可以更换为 CentOS官方内核。您也可以寻求技术支持,详细信息,请参见 联系我们。跨国际地域迁移的操作步骤 本操作适用于将...

Pod诊断

节点内核版本 检查节点内核版本是否过低,内核版本过低可能造成系统异常。请尝试更换节点升级内核。更多信息,请参见 节点与节点池FAQ。集群DNS服务可用性 检查节点能否正访问集群kube-dns服务的Cluster IP,正常使用集群的DNS服务。请检查...

官方镜像加速

配置Containerd运行时镜像加速器 Containerd通过在启动时指定一个配置文件夹,使后续所有镜像仓库相关的配置都可以在里面热加载,无需重启Containerd。在/etc/containerd/config.toml 配置文件中插入如下 config_path:config_path="/etc/...

出错提示“failed to leapp preupgrade”

本文主要介绍在Linux操作系统迁移时,迁移任务出错提示“failed to leapp preupgrade”信息时的问题描述、问题原因及其解决方案。问题描述 在使用SMC操作系统时,迁移任务出错提示“failed to leapp preupgrade”信息。问题原因 可能原因...

节点诊断

节点内核版本 检查节点内核版本是否过低,内核版本过低可能造成系统异常。请尝试更换节点升级内核。更多信息,请参见 节点与节点池FAQ。集群DNS服务可用性 检查节点能否正访问集群kube-dns服务的Cluster IP,正常使用集群的DNS服务。请检查...

Linux系统CPU使用率和负载高排查方法

本文主要介绍当Linux实例CPU使用率或CPU负载较高时,如何排查分析及常见案例说明。操作场景 在您使用轻量应用服务器实例过程中,可能会遇到实例CPU使用率或CPU负载持续较高的情况,您可以按照以下步骤排查定位具体问题。找到影响CPU使用率...

在阿里云第八代ECS实例中通过ASM启用SMC网络性能优化

Alibaba Cloud Linux 3提供的 共享内存通信(Shared Memory Communication)是一种兼容socket层、使用远程内存直接访问(RDMA)技术的高性能内核网络协议栈,能够显著优化网络通信性能。然而,在原生ECS环境中使用SMC技术优化网络性能时,...

诊断项与诊断结果说明

阿里云免费提供的DDoS原生防护服务可以帮您完成一定程度的攻击流量清洗,缓解DDoS攻击造成的可用,但如果攻击流量已超出实例的防护能力,仍会导致实例进入可用状态,无法正常访问。更多DDoS攻击详情,请参见 什么是DDoS攻击。您可以视...

阿里云Elasticsearch实例FAQ

本文列举了阿里云Elasticsearch(ES)相关的常见问题,包括购买、退订、配置、访问、查询、写入、插件、分词、日志、重启、负载或状态异常、备份与恢复、监控报警等相关问题。常见问题概览 购买或退订实例问题 购买ES实例时选错配置,如何...

节点异常问题排查

systemctl restart kubelet#重新加载配置并重启Kubelet。Dockerd异常处理-RuntimeOffline 问题原因 通常是Dockerd配置异常、进程负载异常、节点负载异常等原因导致。问题现象 Dockerd状态为 inactive。Dockerd状态为 active(running),但未...

节点异常问题排查

systemctl restart kubelet#重新加载配置并重启Kubelet。Dockerd异常处理-RuntimeOffline 问题原因 通常是Dockerd配置异常、进程负载异常、节点负载异常等原因导致。问题现象 Dockerd状态为 inactive。Dockerd状态为 active(running),但未...

Linux系统的ECS实例CPU使用率或CPU负载较高问题的排查...

本文主要介绍当Linux系统ECS实例CPU使用率或CPU负载较高时,如何排查分析及常见案例说明。操作场景 在您使用ECS实例过程中,可能会遇到实例CPU使用率或CPU负载持续较高的情况,您可以按照以下步骤排查定位具体问题。找到影响CPU使用率或CPU...

监测和诊断eRDMA

erdma loaded 是否正确加载eRDMA驱动 PASS FAIL:未正确加载驱动,可能发生在安装完驱动但是尚未重启主机的阶段。请尝试通过 modprobe erdma 命令解决该问题。ibverbs loaded 是否正确加载ib_verbs驱动 PASS FAIL:请尝试通过 modprobe ib_...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
云数据库 ClickHouse Node.js 性能平台 云数据库 RDS 批量计算 弹性公网IP 短信服务
新人特惠 爆款特惠 最新活动 免费试用