负载均衡四层和七层监听的请求报文交互情况
后端服务器报文：直接与客户端公网IP三次握手后，建立TCP连接。客户端侧报文：与SLB公网IP三次握手后，建立TCP连接。HTTP七层监听报文 后端服务器不直接与客户端建立连接，SLB只作为反向代理，请求处理过程中，经过LVS与Tengine集群（HTTPS...
排查IP白名单问题
访问企业版集群公网VIP地址的白名单不正确 现象：用户访问企业版集群公网VIP地址，Telnet不通，现象如下图所示：如果在客户端抓包，会看到TCP三次握手的SYN报文一直在重传。访问企业版集群的VPC地址或标准版集群的所有地址（公网和VPC）的...
内核功能与接口概述
内存 文档链接 支持版本 说明 Memcg Exstat功能 Alibaba Cloud Linux 2内核版本 4.19.91-18.al7 及以上 Alibaba Cloud Linux 3所有内核版本 Alibaba Cloud Linux所支持的Memcg Exstat功能，相较于社区版内核额外在cgroup v1接口支持了...
Alibaba Cloud Linux 3镜像发布记录
阿里云定期发布Alibaba Cloud Linux 3镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 3镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
特性与优势
Alibaba Cloud Linux 2选择Linux kernel 4.19 LTS，同时提供GCC-7.3.1/8.2.1/9.1.1的devtoolset支持。devtoolset相关使用说明，请参见 使用试验性支持的软件包。兼容CentOS/RHEL生态，CentOS/RHEL中的大多数软件无需或仅需少量改造即可在...
Alibaba Cloud Linux常见问题
已知性能问题 开启内核选项CONFIG_PARAVIRT_SPINLOCK可能导致性能问题 NFS v4.x版本中可能存在的已知问题 Alibaba Cloud Linux系统中与透明大页THP相关的性能调优方法 Alibaba Cloud Linux 3系统关闭CPU漏洞修复的方法 使用问题 Alibaba ...
Alibaba Cloud Linux系统的Overlayfs文件系统缺乏读...
触发以上问题的系统满足以下条件：内核版本 操作系统 镜像 内核 Alibaba Cloud Linux 2 Alibaba Cloud Linux 2.1903 LTS 64位 4.19.91-27到4.19.91-27.4之间 包括4.19.91-27.al7、4.19.91-27.1.al7、4.19.91-27.2.al7、4.19.91-27.3.al7、4...
Alibaba Cloud Linux 3系统的NFS文件系统读取文件性能...
sudo udevadm trigger-c add-s bdi 通过修改NFS的配置文件（2.3.3-57.0.1.al8.1及之后版本的多个文件系统修改）如果您的Alibaba Cloud Linux 3的NFS文件系统版本是nfs-utils-2.3.3-57.0.1.al8.1及之后的版本（可以通过 rpm-qa|grep nfs-...
Alibaba Cloud Linux 3系统关闭CPU漏洞修复的方法
Alibaba Cloud Linux 3系统默认开启漏洞修复，但是漏洞修复会对系统有性能方面的影响，您可以根据实际需要选择关闭漏洞修复。本文主要介绍Alibaba Cloud Linux 3系统中存在的CPU漏洞、漏洞状态文件、关闭漏洞修复的方法等。背景信息 2018年...
在本地虚拟机使用Alibaba Cloud Linux镜像
Alibaba Cloud Linux 3：Alibaba Cloud Linux 3 On-premise Image Alibaba Cloud Linux 2：Alibaba Cloud Linux 2 On-premise Image 步骤二：本地生成seed.img引导镜像 Alibaba Cloud Linux镜像本身不能直接启动虚拟机，需要配置引导镜像...
proc/meminfo文件中的统计信息变更说明
Alibaba Cloud Linux 2（内核版本 4.19.91-22.al7 开始）和Alibaba Cloud Linux 3的/proc/meminfo 文件内的匿名页状态统计信息 Active(anon)和 Inactive(anon)发生了变化。如果您的应用程序正在使用该统计信息，统计信息的变化会导致变更...
使用操作系统Alibaba Cloud Linux 3
容器服务 Kubernetes 版 已全面支持阿里云新一代操作系统Alibaba Cloud Linux 3的节点创建，并结合Alibaba Cloud Linux 3的高内核特性提供了多场景优化。本文介绍Alibaba Cloud Linux 3操作系统的优势和场景，以及如何使用Alibaba Cloud ...
Alibaba Cloud Linux系统的CVE-2021-33909安全漏洞...
本文为您介绍Alibaba Cloud Linux 2和Alibaba Cloud Linux 3系统的CVE-2021-33909安全漏洞内核热补丁修复方案。问题描述 在符合如下条件的Alibaba Cloud Linux实例中，存在CVE-2021-33909安全漏洞，特定场景下会造成系统宕机，且出现如下...
操作系统迁移及升级
Linux 支持将以下X86和ARM64架构的源操作系统迁移到目标操作系统：操作系统架构 源操作系统 目标操作系统 X86 CentOS 7 AnolisOS 7 AnolisOS 8 Alibaba Cloud Linux 2 Alibaba Cloud Linux 3 CentOS 8 AnolisOS 8 Alibaba Cloud Linux 3 ...
操作系统迁移及升级
Linux 支持将以下X86和ARM64架构的源操作系统迁移到目标操作系统：操作系统架构 源操作系统 目标操作系统 X86 CentOS 7 AnolisOS 7 AnolisOS 8 Alibaba Cloud Linux 2 Alibaba Cloud Linux 3 CentOS 8 AnolisOS 8 Alibaba Cloud Linux 3 ...
cgroup v1接口支持memcg QoS功能
Alibaba Cloud Linux 2（内核版本 4.19.91-18.al7 开始）和Alibaba Cloud Linux 3新增 cgroup v1 接口支持memcg QoS的相关功能。背景信息 在Alibaba Cloud Linux内核中，cgroup v1 接口中默认开启 memcg QoS 功能。关于 memcg QoS 的更多...
跨目录配额创建硬链接
但在实际中，某些特定场景有创建硬链接的需求，因此Alibaba Cloud Linux 2和Alibaba Cloud Linux 3提供定制接口，该接口能够绕过ext4文件系统中的约束，实现跨目录配额创建硬链接。本文主要介绍实现该功能的接口及接口示例。背景信息 Linux...
在cgroup v1接口开启PSI功能
Alibaba Cloud Linux 2（内核版本 4.19.81-17.al7 开始）和Alibaba Cloud Linux 3为cgroup v1接口提供了PSI功能。本文主要介绍如何在cgroup v1接口开启PSI功能并查询相关信息。背景信息 PSI（Pressure Stall Information）是一个可以监控...
操作系统镜像发布记录
3_x64_10G_k8s_1_24_3_alibase_20220809.vhd 5.10.112-11.1.al8.x86_64 2022年08月19日 关键软件版本：kubelet：1.24.3 containerd：1.5.10 Alibaba Cloud Linux 2.1903 aliyun_2_1903_x64_20G_alibase_20220701.vhd 4.19.91-26.al7.x86_64...
内核热补丁概述
Alibaba Cloud Linux 3.2104的内核版本不能低于 5.10.23-4.al8.x86_64。对于每次迭代的Alibaba Cloud Linux操作系统内核版本，阿里云提供一年的内核热补丁支持，超过支持期限后，您需要将操作系统的内核版本升级至最新版。不是所有的高危...
Alibaba Cloud Linux常见问题
Meltdown/Spectre漏洞修复会影响系统性能 使用问题 Alibaba Cloud Linux 3 Alibaba Cloud Linux 3系统配置XPS的方法及影响说明 Alibaba Cloud Linux 3.8版本镜像升级内核报错的修复方案 Alibaba Cloud Linux 3系统关闭CPU漏洞修复的方法 ...
追踪IO时延
Alibaba Cloud Linux 2和Alibaba Cloud Linux 3优化了IO时延分析工具iostat的原始数据来源/proc/diskstats 接口，增加了对设备侧的读、写及特殊IO（discard）等耗时的统计，此外还提供了一个方便追踪IO时延的工具bcc。本文将分别介绍优化后...
JBD2优化接口
为解决使用JBD2过程中出现的异常，Alibaba Cloud Linux 2（内核版本 4.19.81-17.al7 开始）和Alibaba Cloud Linux 3对JBD2进行了优化。本文主要介绍优化JBD2的接口。背景信息 ext4作为最常用的日志文件系统之一，更新日志（journal）的内核...
修改TCP TIME-WAIT超时时间
因此Alibaba Cloud Linux 2（内核版本 4.19.43-13.al7 开始）和Alibaba Cloud Linux 3新增内核接口用于修改TCP TIME-WAIT超时时间。本文主要介绍该接口的使用方法。背景信息 TCP/IP协议的TIME-WAIT状态是指应用关闭用于通信的套接口...
Alibaba Cloud Linux 2镜像发布记录
libs aliyun_2_1903_x64_20G_alibase_20230522.vhd 2023-05-22 更新 Alibaba Cloud Linux 2.1903 LTS 64位 基础镜像到最新的软件版本 兼容最新CentOS 7.9版本 内核版本更新至4.19.91-27.3.al7.x86_64（uname-r 命令回显结果）aliyun_2_1903...
Group Identity功能说明
Alibaba Cloud Linux 2（内核版本 4.19.91-24.al7 开始）和Alibaba Cloud Linux 3（内核版本 5.10.46-7.al8 开始）支持Group Identity功能，您可以通过该功能为每一个CPU cgroup设置不同的身份标识，以区分不同CPU cgroup中进程任务的优先...
增强容器资源可见性
从Alibaba Cloud Linux 2（内核版本 4.19.91-22.2.al7）和Alibaba Cloud Linux 3（内核版本 5.10.46-7.al8）开始，在内核层面提供了容器资源视图功能的相关接口，实现对容器资源的可见性增强。本文将对该功能的接口进行说明，并提供示例...
ACK支持的NVIDIA驱动版本列表
1.24.6 470.161.03 是 1.24.3 470.161.03 是 1.22.15 470.161.03 是 1.22.10 470.161.03 是 1.22.3 470.161.03 是 1.20.11 470.161.03 是 1.20.4 470.161.03 是 1.18.8 418.181.07 是 450.119.04 450.102.04 450.82.02 450.51.06 418.181....
配置blk-iocost权重限速
blk-iocost权重限速功能是Alibaba Cloud Linux对cgroup I/O子系统（blkcg）基于权重的磁盘限速功能的改进。它是一种I/O控制器，可以根据应用程序或进程的优先级为块设备上的I/O操作分配带宽，并且可以通过设置权重值来限制特定应用程序或...
在Windows实例上无法连接搭建在Linux实例上的VSFTP...
由于VSFTP默认监听IPv6地址，无法将FTP站点所在的Linux实例的IPv4地址通过被动模式返回给客户端（即返回地址会变成 0.0.0.0），导致VSFTP的 vsftpd.conf 文件中的 pasv_address 配置无法生效，出现该问题。说明 FTP（File Transfer ...
Block IO限流增强监控接口
为了更方便地监控Linux block IO限流，Alibaba Cloud Linux 2（内核版本 4.19.81-17.al7 开始）和Alibaba Cloud Linux 3增加相关接口，用于增强block IO限流的监控统计能力。本文主要介绍新增接口及使用示例。背景信息 很多场景中您会用到...
关闭IPVS的estimation功能
使用Linux的IPVS模块时，IPVS会默认启用其estimation功能，当服务器规格较大且Service数量多时（例如，容器Kubernetes大规模集群场景），该功能可能导致服务端的网络请求出现几十到上百毫秒的延时或引起网络抖动。Alibaba Cloud Linux镜像...
Alibaba Cloud Linux 3系统的ECS实例中rq->nr_running...
问题描述 在符合如下条件的Alibaba Cloud Linux 3实例中，系统运行时出现rq->nr_running统计异常的问题。镜像：Alibaba Cloud Linux 3.2104 64位 内核：5.10.60-9.al8.x86_64 两层cgroup同时throttle时会导致rq->nr_running低于正常值，...
Memcg后台异步回收
Alibaba Cloud Linux 2（内核版本 4.19.81-17.al7 开始）和Alibaba Cloud Linux 3内核版本增加了内存子系统（memcg）后台异步回收功能。本文介绍实现memcg后台异步回收功能的接口。背景信息 在社区内核系统中，系统分配内存并在相应memcg中...
在cgroup v1接口开启CPU Burst功能
Alibaba Cloud Linux 2（内核版本 4.19.91-22.al7 开始）和Alibaba Cloud Linux 3为cgroup v1接口提供了CPU Burst功能。CPU Burst功能允许容器被CPU限流时，突发使用CPU资源，进而提升容器性能、降低系统的延迟指标。本文介绍如何在cgroup ...
基于Docker使用Inclavare Containers机密容器
Runtimes:io.containerd.runc.v2 io.containerd.runtime.v1.linux runc rune 步骤三：构建Inclavare Containers机密容器镜像 运行以下命令，启动Occlum开发镜像。该操作是为了确保后续构建机密容器镜像的步骤都在Occlum开发镜像里进行。...
如何在Linux镜像中配置网络为DHCP
详细信息 不同Linux操作系统，在Linux镜像中配置网络为DHCP的方法如下：Redhat系列 支持的操作系统如下：CentOS 6/7/8 Red Hat 6/7/8/9 Anolis 7/8 Fedora 33/34/35 Alibaba Cloud Linux 2/3 CentOS Stream Rocky Linux AlmaLinux 具体配置...
Memcg OOM优先级策略功能
Alibaba Cloud Linux 2（内核版本 4.19.91-18.al7 开始）和Alibaba Cloud Linux 3（内核版本 5.10.60-9.al8 开始）新增内存子系统（memcg）内存溢出OOM（Out Of Memory）优先级策略功能。本文主要介绍实现memcg OOM优先级策略功能的接口，...
Alibaba Cloud Linux 3 自建安装Apache+MySQL+PHP环境
安装 Apache+MySQL+PHP环境 以下示例使用的相关版本资源如下：操作系统：ECS服务器 Alibaba Cloud Linux 3.2104 LTS 64位 Apache版本：2.4.37 MySQL版本：5.7.41 PHP版本：7.4.19 说明 Alibaba Cloud Linux 3.2104 其它版本安装步骤和以下...
Memcg全局最低水位线分级
本文介绍Alibaba Cloud Linux 2（内核版本 4.19.91-18.al7 开始）和Alibaba Cloud Linux 3新增的memcg全局最低水位线分级功能。背景信息 在Linux内核中，全局内存回收对系统性能影响很大。当时延敏感型业务和资源消耗型任务共同部署时，...
- 产品推荐
- 这些文档可能帮助您