如何排查slab_unreclaimable内存占用高的原因？
通过crash和perf等工具确定了内存泄露的函数调用路径或者影响的内核数据结构后，建议在内核开发者或专业运维人员指导下确定内存泄露的具体源头，然后解决内存泄露问题。以下是可能用到的一些解决方案，供您参考：升级内核或补丁 调整内核...
捕获内核的内存污染问题（KFENCE）
功能介绍 KFENCE（Kernel Electric-Fence）是Linux内核内置的、可在线上环境开启的工具，用于捕获内核及内核模块的内存污染问题，在 上游Linux内核社区 的 5.12 版本中引入。KFENCE的目标是通过在内存边界附近插入特殊的标记（fence），来...
出错提示“Multiple debug kernels installed”
问题原因 kernel-debug是Linux内核的一个调试信息包，包含了内核的符号表、调试符号、调试信息等内容。这些信息可以帮助开发和运维人员分析和调试内核代码，诊断内核问题。在一般情况下，用户不需要安装kernel-debug包，只有在尝试收集有关...
预览与调试小程序
本文的视频中介绍了在 IDE 中开发 mPaaS 小程序的基本操作，以及如何在 Android 和 iOS 开发中预览与调试小程序。IDE 基本操作 在 Android 端预览和调试小程序 在 iOS 端预览和调试小程序
修改并编译Alibaba Cloud Linux内核的rpm包
如果需要在Alibaba Cloud Linux内核中启用特定的功能或模块，或者禁用默认内核中的某些功能以满足特定的性能或安全要求，您可以基于Alibaba Cloud Linux内核源代码进行修改，并使用rpm软件包管理工具进行重新编译和构建自定义的内核rpm包。...
概述
生活物联网平台可以提供设备开发的SDK与开发后设备调试的功能，本文介绍开发与开发后调试设备的相关操作流程以及需要注意的事项。前置工作 需要 创建产品 并完成 功能定义 和 人机交互 配置。详情请查看 创建产品。建议选择使用阿里IoT认证...
读写访问文件类问题
问题原因 在Linux内核为3.10.0-514之前的Linux分发版中，SMB内核驱动在并发场景有时会crash（内核stack如下所示），导致挂载点无法被访问。内核日志中有如下类似信息：.[]cifs_oplock_break+0x1f1/0x270[cifs][]process_one_work+0x17a/0x...
漏洞公告|Linux 内核本地权限提升漏洞（CVE-2022-0847...
2022年03月07日，国外安全研究员披露了一个Linux内核本地权限提升漏洞CVE-2022-0847。攻击者通过利用此漏洞可进行任意可读文件重写，将普通权限用户提升到root权限。漏洞作者将此漏洞命名为“Dirty Pipe”。目前网上已有公开的漏洞利用工具...
数据开发功能索引
数据开发与运维：DataStudio（数据开发）、运维中心（工作流）、任务发布、代码评审。数据治理：数据地图、数据质量、安全中心、数据保护伞、数据治理中心。数据分析：数据分析。数据服务：数据服务。机器学习：人工智能平台PAI。更多：...
Alibaba Cloud Linux 3镜像发布记录
阿里云定期发布Alibaba Cloud Linux 3镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 3镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
ACS:ECS:TagInstanceByLinuxKernelVersion
动作描述 以ECS实例的Linux内核版本标签值给实例打标签 语法 Action:ACS:ECS:TagInstanceByLinuxKernelVersion Properties:regionId:String instanceId:String tagKey:String OOSAssumeRole:String 属性 属性名称 描述 类型 是否必填 默认...
使用操作系统Alibaba Cloud Linux 3
容器服务 Kubernetes 版 已全面支持阿里云新一代操作系统Alibaba Cloud Linux 3的节点创建，并结合Alibaba Cloud Linux 3的高内核特性提供了多场景优化。本文介绍Alibaba Cloud Linux 3操作系统的优势和场景，以及如何使用Alibaba Cloud ...
内核功能与接口概述
如果您对Linux的内核系统有一定的了解，并且需要使用Linux内核功能，可以通过本文了解Alibaba Cloud Linux已支持的内核功能与接口。内存 文档链接 支持版本 说明 Memcg Exstat功能 Alibaba Cloud Linux 2内核版本 4.19.91-18.al7 及以上 ...
漏洞公告|Linux内核漏洞（CVE-2020-14386）
该漏洞源自Linux内核 net/packet/af_packet.c ，攻击者可以通过该漏洞实现越界写，可能造成提权和容器逃逸等风险。漏洞信息 漏洞编号：CVE-2020-14386 漏洞评级：高 影响版本：内核版本高于4.6的不同操作系统的Linux发行版均在此次漏洞的...
开启内核选项CONFIG_PARAVIRT_SPINLOCK可能导致性能...
CONFIG_PARAVIRT_SPINLOCK 是Linux内核配置的一个选项，它是针对使用paravirtualization技术的虚拟化环境而设计的。在Alibaba Cloud Linux中内核选项 CONFIG_PARAVIRT_SPINLOCK 默认处于关闭状态。如果您不确定如何处理内核问题，请勿开启 ...
功能发布记录
11月17日 地域：全部 版本：ES全部版本 创建阿里云Elasticsearch实例 ES实例节点配置说明 内核增强版品牌升级 内核增强版是阿里云深度定制的独立云上内核分支，基于多场景云上应用经验，实现性能增强、稳定性提升、成本优化。2023年11月17...
公共镜像已知问题
SUSE Linux Enterprise Server 12 SP5 内核升级可能导致启动hang的问题 其他问题 部分高版本内核系统在部分实例规格上启动时可能出现Call Trace 高主频通用型实例规格族hfg6与部分Linux内核版本存在兼容性问题导致panic pip操作时的超时...
漏洞CVE-2022-0492公告
影响范围 该漏洞影响v2.6.24-rc1及以上Linux内核版本，修复版本为v5.17-rc3及以上内核版本。更多信息，请参见 v5.17-rc3。容器服务ACK目前线上所有节点内核版本均在该漏洞影响范围内。漏洞影响 由于Kubernetes集群默认没有开启Seccomp防护...
构建CSV机密计算环境
镜像限制：仅支持 Alibaba Cloud Linux 3.2104 LTS 64位 UEFI 版 镜像，且内核版本需大于等于5.10.134-16.al8.x86_64。暂不支持Windows。Linux guest kernel SWIOTLB buffer已知问题：可见内存较常规实例较小，开启了TDX特性的ECS实例内部...
在Linux系统内启动某个服务时提示task:Cannot ...
Linux内核通过内核配置参数 kernel.pid_max 限制进程的数量，当运行的服务的总进程数超出 kernel.pid_max 的值时，再创建新进程时系统会报错 task:Cannot allocate memory。说明 当系统当前已运行的进程数超过最大进程数（kernel.pid_max）...
真机预览与调试
小程序 IDE 支持真机预览与调试，您可在手机客户端上预览当前代码的实际效果或进行调试。操作步骤 点击 IDE 右上方的 预览 或 调试。IDE 会将当前代码生成.zip 包并上传至控制台。控制台自动创建发布任务，生成二维码并返回至 IDE。说明 在...
如何避免因cgroup引起的应用性能抖动？
[k]mem_cgroup_usage.part.43 1.75%[kernel][k]find_next_bit 1.38%[kernel][k]mem_cgroup_node_nr_lru_pages 从分析结果中，可得出Linux内核运行时间大多集中在 memcg_stat_show 函数，这是由于memory对应的cgroup数量过多，系统在遍历...
安装 Agent
2s ago Main PID:3393(dpsd_lite)CGroup:/system.slice/dpsd_lite.service└─3393/system/dps/bin/dpsd_lite Linux 内核版本通过如下命令查看：在 Linux shell 执行:ps-ef|grep dpsd_lite root 4073 1 0 10:29?00:00:02/system/dps/bin/...
开发调试
进行开发调试，需要完成以下步骤。安装依赖 开发调试 构建生产 单击 代码示例 获取 Kylin Demo，并完成以下操作。安装依赖 进入项目根目录，使用 cnpm 安装 npm 依赖。安装 npm 依赖 cnpm install 开发调试 安装完环境后，可以通过以下命令...
内核热补丁FAQ
本文提供Alibaba Cloud Linux内核热补丁相关的故障排查与解决方案。Alibaba Cloud Linux系统的CVE-2021-33909安全漏洞内核热补丁修复方案 Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞内核热补丁修复方案 Alibaba Cloud Linux 2系统...
真机预览与调试
小程序 IDE 支持真机预览与调试，您可以在手机客户端上预览当前代码的实际效果或进行调试。本文对真机预览与调试的操作步骤，以及过程中使用的接口进行了说明。前置条件 使用小程序 IDE 真机预览与调试功能之前，请确保您的 Android 小程序...
Memcg Exstat功能
功能概述 Alibaba Cloud Linux内核功能均基于内核接口来实现，本节主要介绍各个功能对应的接口实现方式。功能 说明 memory events统计 在社区版内核的cgroup v2接口中存在 memory.events 和 memory.events.local 两个接口，能够查询memcg内...
修复漏洞CVE-2020-14386的公告
Alibaba Cloud Linux 2的官方公告请参见 漏洞公告|Linux内核漏洞（CVE-2020-14386）。Alibaba Cloud Linux 2.1903安全漏洞修复信息，请参见 Security Advisories。防范措施 在容器应用中通过securityContext删除CAP_NET_RAW权限，从而可以...
使用SSH远程连接Linux系统的ECS实例时，提示“could ...
问题原因 该问题可能是Linux内核中资源限制配置文件/etc/security/limits.conf 中 nofile 值过大，超过内核可打开的文件数，导致无法使用SSH连接ECS实例。解决方案 您可以根据业务需要，修改/etc/sysctl.conf 和/etc/security/limits.conf ...
Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞...
Kernel panic-not syncing:Fatal exception[104.099305]Kernel Offset:0x34000000 from 0xffffffff81000000(relocation range:0xffffffff80000000-0xffffffffbfffffff)问题原因 Linux内核的Netfilter模块在实现IPT_SO_SET_REPLACE或IP6T_SO...
Alibaba Cloud Linux系统中与透明大页THP相关的性能...
透明大页THP（Transparent Huge Pages）是Linux内核中的一个通用特性，它可以自动将小页面（通常为4 KB）合并成大页面（通常为2 MB或更大），可以减少内存访问页表项PTE（Page Table Entries）大小和访问次数，同时减轻了转译后备缓冲器TLB...
关闭IPVS的estimation功能
IPVS（IP Virtual Server）是Linux内核的一个组件，可将基于TCP和UDP服务的请求定向到真实服务器，实现内核态四层负载均衡。在Kubernetes中，IPVS可作为其组件Kube-proxy的一种代理模式，将Service的请求转发到后端Pod，来实现Kubernetes...
调试组件
操作步骤 在项目根目录下，执行以下命令编译组件，并拉起一个本地开发调试用的Web环境，模拟设计时加载组件，可以测试组件在设计时的运行情况。mobi dev 单击图中的 点击在编辑器 中调试，打开模拟的设计时环境，查看组件展示效果。
NAT网关故障排查指南
本文介绍NAT网关的常见故障及排查方案。流量不通类故障排查：ECS...更多信息，请参见 Linux内核协议栈丢弃SYN报文的主要场景剖析。建议您关闭服务端 Linux net.ipv4.tcp_tw_recycle 选项，或关闭客户端 Linux net.ipv4.tcp_timestamps 选项。
新增测试设备
说明 针对每一款产品，平台提供50个免费的激活码（ProductKey，DeviceName和DeviceSecret），且仅用于设备的开发调试。激活凭证（ProductKey、DeviceName、DeviceSecret）可以单击 设备证书 进行查看。单击 确定，此时设备信息展示在测试...
通过安装TOA模块获取真实请求来源IP
注意事项 本文仅适用于基于Linux内核的操作系统。仅支持通过端口接入DDoS高防的四层TCP协议业务，不支持UDP协议业务。网站业务，请参见 配置DDoS高防后获取真实的请求来源IP。请确保服务器可以访问源码下载链接。如果是非root用户，需拥有...
关于 AntCubeTool
AntCubeTool（简称 ACT）是用于辅助蚂蚁动态卡片进行应用场景的开发调试、效果预览的命令行工具，本文提供了对该工具的基本介绍。ACT 适用于 macOS 和 Windows 平台。对这两个平台的具体要求如下：macOS 系统版本不低于 11.0。命令行：可以...
什么是Alibaba Cloud Linux
如果您需要在本地或容器中使用Alibaba Cloud Linux镜像，或者需要修改并编译Alibaba Cloud Linux内核的rpm包，请参见 虚拟机镜像使用说明。如果您需要了解阿里云为Alibaba Cloud Linux镜像提供哪些技术支持或加入技术交流群，请参见 联系...
真机预览与调试
说明 小程序真机预览与调试功能，仅在 mPaaS 10.1.60 及以上版本中支持。按照以下步骤接入预览和调试功能：根据 IDE 的 二维码 获取二维码内容字符串（如通过扫码）。调用小程序预览调试接口。传入二维码内容字符串：...
远程调试
调试 SOFABoot 工程与调试普通 Java 程序没有区别。您通过本地 IDE 运行时，直接以 Debug 模式运行即可。若是在本地或服务器上以 java-jar 的方式运行，需要加上类似如下的参数：java-jar-Xdebug-Xnoagent-Djava.compiler=NONE-Xrunjdwp:...
- 产品推荐
- 这些文档可能帮助您