cgroup v1接口支持memcg QoS功能

Alibaba Cloud Linux 2（内核版本 4.19.91-18.al7 开始）和Alibaba Cloud Linux 3新增 cgroup v1 接口支持memcg QoS的相关功能。背景信息 在Alibaba Cloud Linux内核中，cgroup v1 接口中默认开启 memcg QoS 功能。关于 memcg QoS 的更多...

在cgroup v1接口开启PSI功能

Alibaba Cloud Linux 2（内核版本 4.19.81-17.al7 开始）和Alibaba Cloud Linux 3为cgroup v1接口提供了PSI功能。本文主要介绍如何在cgroup v1接口开启PSI功能并查询相关信息。背景信息 PSI（Pressure Stall Information）是一个可以监控...

Alibaba Cloud Linux 3系统配置XPS的方法及影响说明

通过ECS控制台新购买的Alibaba Cloud Linux 3实例已经默认启用了XPS机制。如果发现您的存量ECS实例尚未启用XPS，您可以通过本文的操作方法来配置XPS。XPS概述 XPS（Transmit Packet Steering）是一种在多队列网卡上发送数据报文时，自动...

Memcg Exstat功能

本文主要介绍Alibaba Cloud Linux 2（内核版本 4.19.91-18.al7 开始）和Alibaba Cloud Linux 3支持的Memcg Exstat（Extend/Extra）功能。背景信息 Alibaba Cloud Linux支持的Memcg Exstat功能相较于社区版内核额外提供了以下memcg统计项：...

如何在Linux实例中自定义配置DNS

Alibaba Cloud Linux Alibaba Cloud Linux 2/3 Ubuntu Ubuntu 16 Ubuntu 18/20/22 CentOS CentOS 6/7/8 Debian Debian 9/10/11 SUSE Linux SUSE Linux 12/15 OpenSUSE OpenSUSE 15 AlmaLinux AlmaLinux8/9 Rocky Linux Rocky Linux 8/9 ...

使用Inclavare Containers实现远程证明

dd skip=960 count=32 if=sigstruct.bin of=mrenclave.binary bs=1&\ cat mrenclave.binary|base64 返回结果示例如下：Alibaba Cloud Linux 3.2104 64位 UEFI版系统 zqs/chEBBNrInHlSCDO+0eV/pnlAB5qieF3M0hKfekA=Alibaba Cloud Linux 2....

JBD2优化接口

为解决使用JBD2过程中出现的异常，Alibaba Cloud Linux 2（内核版本 4.19.81-17.al7 开始）和Alibaba Cloud Linux 3对JBD2进行了优化。本文主要介绍优化JBD2的接口。背景信息 ext4作为最常用的日志文件系统之一，更新日志（journal）的内核...

在Windows实例上无法连接搭建在Linux实例上的VSFTP...

说明 FTP（File Transfer Protocol）是一种文件传输协议，工作模式支持主动模式和被动模式，更多工作模式信息，请参见 搭建FTP站点（Alibaba Cloud Linux 3）。解决方案 在Linux实例上关闭IPv6功能并重启服务后即可重新连接FTP服务，操作...

修改TCP TIME-WAIT超时时间

因此Alibaba Cloud Linux 2（内核版本 4.19.43-13.al7 开始）和Alibaba Cloud Linux 3新增内核接口用于修改TCP TIME-WAIT超时时间。本文主要介绍该接口的使用方法。背景信息 TCP/IP协议的TIME-WAIT状态是指应用关闭用于通信的套接口...

配置blk-iocost权重限速

blk-iocost权重限速功能是Alibaba Cloud Linux对cgroup I/O子系统（blkcg）基于权重的磁盘限速功能的改进。它是一种I/O控制器，可以根据应用程序或进程的优先级为块设备上的I/O操作分配带宽，并且可以通过设置权重值来限制特定应用程序或...

Block IO限流增强监控接口

为了更方便地监控Linux block IO限流，Alibaba Cloud Linux 2（内核版本 4.19.81-17.al7 开始）和Alibaba Cloud Linux 3增加相关接口，用于增强block IO限流的监控统计能力。本文主要介绍新增接口及使用示例。背景信息 很多场景中您会用到...

增强容器资源可见性

从Alibaba Cloud Linux 2（内核版本 4.19.91-22.2.al7）和Alibaba Cloud Linux 3（内核版本 5.10.46-7.al8）开始，在内核层面提供了容器资源视图功能的相关接口，实现对容器资源的可见性增强。本文将对该功能的接口进行说明，并提供示例...

SMB文件系统传输加密

包括：操作系统类型 操作系统版本 Windows Server 2012 R2数据中心版 64位中文版及以上版本 2012 R2数据中心版 64位英文版及以上版本 Alibaba Cloud Linux Alibaba Cloud Linux 2（内核为4.19.34及以上版本）Alibaba Cloud Linux 3 Red Hat...

如何排查slab_unreclaimable内存占用高的原因？

Alibaba Cloud Linux 3 sudo yum install-y kernel-debuginfo-<内核版本>-enablerepo=alinux3-plus-debug 说明 内核版本 需替换为系统实际的内核版本，通过 uname-r 命令查询。Alibaba Cloud Linux 2 sudo yum install kernel-debuginfo-y ...

Alibaba Cloud Linux 3系统的ECS实例中rq->nr_running...

问题描述 在符合如下条件的Alibaba Cloud Linux 3实例中，系统运行时出现rq->nr_running统计异常的问题。镜像：Alibaba Cloud Linux 3.2104 64位 内核：5.10.60-9.al8.x86_64 两层cgroup同时throttle时会导致rq->nr_running低于正常值，...

Linux实例系统总体负载的查询及分析

sar-r 1 3 Linux 3.10.0-123.9.3.el7.x8664(iZ23pddtofdZ)07/04/2016_x86_64(1 CPU)10:27:34 AM kbmemfree kbmemused%memused kbbuffers kbcached kbcommit%commit kbactive kbinact kbdirty 10:27:35 AM 275992 740664 72.85 181552 ...

关闭IPVS的estimation功能

使用Linux的IPVS模块时，IPVS会默认启用其estimation功能，当服务器规格较大且Service数量多时（例如，容器Kubernetes大规模集群场景），该功能可能导致服务端的网络请求出现几十到上百毫秒的延时或引起网络抖动。Alibaba Cloud Linux镜像...

Alibaba Cloud Linux 2镜像发布记录

libs aliyun_2_1903_x64_20G_alibase_20230522.vhd 2023-05-22 更新 Alibaba Cloud Linux 2.1903 LTS 64位 基础镜像到最新的软件版本 兼容最新CentOS 7.9版本 内核版本更新至4.19.91-27.3.al7.x86_64（uname-r 命令回显结果）aliyun_2_1903...

功能特性

支持外部注册Kubernetes集群 支持边缘集群ACK Edge 生产级的多集群支持（跨VPC、跨地域）支持的操作系统 Alibaba Cloud Linux 2 Alibaba Cloud Linux 2 Alibaba Cloud Linux 2、以及Alibaba Cloud Linux 3 Alibaba Cloud Linux 2、以及...

漏洞公告|Linux 内核本地权限提升漏洞（CVE-2022-0847...

2022年03月07日，国外安全研究员披露了一个Linux内核本地权限提升漏洞CVE-2022-0847。攻击者通过利用此漏洞可进行任意可读文件重写，将普通权限用户提升到root权限。漏洞作者将此漏洞命名为“Dirty Pipe”。目前网上已有公开的漏洞利用工具...

基于Docker使用Inclavare Containers机密容器

Runtimes:rune io.containerd.runc.v2 io.containerd.runtime.v1.linux runc 如果您使用的是Alibaba Cloud Linux 3.2104 64位 UEFI版操作系统，返回结果如下所示，表示rune容器运行时成功配置。Runtimes:io.containerd.runc.v2 io....

Memcg OOM优先级策略功能

Alibaba Cloud Linux 2（内核版本 4.19.91-18.al7 开始）和Alibaba Cloud Linux 3（内核版本 5.10.60-9.al8 开始）新增内存子系统（memcg）内存溢出OOM（Out Of Memory）优先级策略功能。本文主要介绍实现memcg OOM优先级策略功能的接口，...

Memcg后台异步回收

Alibaba Cloud Linux 2（内核版本 4.19.81-17.al7 开始）和Alibaba Cloud Linux 3内核版本增加了内存子系统（memcg）后台异步回收功能。本文介绍实现memcg后台异步回收功能的接口。背景信息 在社区内核系统中，系统分配内存并在相应memcg中...

检测文件系统和块层的IO hang

为了准确检测出IO hang，Alibaba Cloud Linux 2和Alibaba Cloud Linux 3扩展核心数据结构，增加了在较小的系统开销下，快速定位并检测IO hang的功能。本文主要介绍实现该功能的接口以及接口操作示例。接口说明 接口 描述/sys/block/...

ACK等保加固使用说明

本文介绍如何ACK基于Alibaba Cloud Linux实现等保2.0三级版以及如何配置等保合规的基线检查，以及如何为ACK集群开启等保加固、配置基线检查策略。等保加固满足的保合规要求 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术...

ACK支持的NVIDIA驱动版本列表

关于Alibaba Cloud Linux 3镜像发布记录，请参见 Alibaba Cloud Linux 3镜像发布记录。目前，510及其以上版本的驱动会偶发性出现XID 119或XID 120错误。如遇相关问题，请参见 使用GPU时出现XID 119/XID 120错误导致GPU掉卡怎么办？进行自...

功能发布记录

基础版、企业双擎版 主机（仅支持V3.2.17及以上版本使用）2020年 软件版本 功能名称 变更类型 动态说明 影响的版本 发布时间 文档链接 V3.2.13 企业双擎版 版本 新增 发布堡垒机 企业双擎版 版本。基础版、企业双擎版 2020-11-16 计费方式 ...

Alibaba Cloud Linux 3 自建安装Apache+MySQL+PHP环境

概述 本文介绍在Alibaba Cloud Linux 3系统中如何安装Apache+MySQL+PHP环境。详细信息 重要 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）...

共享内存通信（SMC）使用说明

Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...

补丁管理原理介绍

OS 包管理工具 CentOS 7、Alibaba Cloud Linux 2、Red Hat Enterprise Linux 7 yum CentOS 8、Alibaba Cloud Linux 3、Red Hat Enterprise Linux 8/9、Anolis 8、AlmaLinux 8/9 dnf Ubuntu 16.04/18.04/20.04/22.04 apt Debian 8/9/10/11 ...

Page Cache限制功能

Alibaba Cloud Linux 3（内核版本 5.10.134-14 开始）增加了Page Cache（文件缓存）限制功能，用于解决因Page Cache无限制使用带来的系统稳定性问题，例如业务抖动、预期外的内存溢出OOM（Out Of Memory）等。背景信息 在内核系统中，系统...

Alibaba Cloud Linux 3系统的ECS实例中，使用docker-...

本文介绍在Alibaba Cloud Linux 3系统中，使用docker-ce、epel等第三方DNF（YUM）源安装软件失败的解决方案。问题现象 在符合如下条件的Alibaba Cloud Linux 3系统的ECS实例中，执行 dnf install docker-ce 命令安装容器软件包失败，并出现...

Alibaba Cloud Linux 3镜像发布记录

Alibaba Cloud Linux 3.2104 U8 版本号 镜像ID 发布时间 发布内容 Alibaba Cloud Linux 3.2104 U8 aliyun_3_arm64_20G_alibase_20230731.vhd 2023-07-31 更新 Alibaba Cloud Linux 3.2104 LTS 64位 ARM版 基础镜像到最新的软件版本 内核...

捕获内核的内存污染问题（KFENCE）

Alibaba Cloud Linux 3在内核版本 5.10.84-10（x86架构）和 5.10.134-16（ARM架构）开始支持KFENCE功能。本文为您介绍KFENCE的功能和使用方法等。功能介绍 KFENCE（Kernel Electric-Fence）是Linux内核内置的、可在线上环境开启的工具，...

Linux实例负载高问题排查和异常处理

本文档介绍Linux云服务器负载高导致ECS实例运行变慢、自动关机或重启、无法登录等异常问题的排查方法和解决方案。问题描述 在您使用ECS实例过程中，可能会遇到实例系统负载较高的情况，负载过高，可能会引发一系列异常问题，简单说明如下：...

漏洞CVE-2022-0185公告

近日Linux社区披露了内核安全漏洞CVE-2022-0185，该漏洞源于Linux内核文件系统中参数处理的边界条件，攻击者可以利用漏洞发起DDos攻击或进一步逃逸容器，提权获取主机权限。本文介绍该漏洞的影响和影响范围，以及防范措施。CVE-2022-0185...

自建用户通过SSH密钥对登录Linux实例

如果您需要在Linux实例上新建普通用户，并使用该用户通过SSH密钥对连接Linux实例，以提高系统的安全性和便于权限管理，则您只需要登录Linux实例并将用于保存公钥信息的~/.ssh/authorized_keys 文件保存到您自建用户的.ssh目录下即可。...

SSML标记语言说明

说明 智能语音任务及人声克隆（基础版）支持本文列出的所有SSML标签及属性能力；人声克隆（大众版）仅支持、、、、、、这7种标签能力，其中仅支持rate、pitch、volume属性配置，其他标签不支持属性配置（下文简称为“空属性”）。标签描述...

在实例内部重置登录密码

本文以Alibaba Cloud Linux 3和Windows操作系统为例，为您介绍如何在Linux实例和Windows实例的操作系统内部修改登录密码。注意事项 新密码长度为8～30个字符，且至少包括以下字符类型中的三项：小写字母a~z。大写字母A~Z。数字0~9。只可...

内核热补丁管理工具livepatch-mgr使用说明

Alibaba Cloud Linux的安全更新记录，请参见：Alibaba Cloud Linux 2.1903 Security Advisories Alibaba Cloud Linux 3 Security Advisories 您可以基于安全更新记录，选择冷补丁或热补丁的方式更新软件包，本文主要提供内核热补丁管理工具...
共有200条 < 1 2 3 4 ... 200 >
跳转至： GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
云服务器 ECS 云数据库 RDS 数据库备份 轻量应用服务器 弹性公网IP 短信服务

新品推荐

新人特惠 爆款特惠 最新活动 免费试用
新人特惠 爆款特惠 最新活动 免费试用