补丁管理原理介绍
OS 包管理工具 CentOS 7、Alibaba Cloud Linux 2、Red Hat Enterprise Linux 7 yum CentOS 8、Alibaba Cloud Linux 3、Red Hat Enterprise Linux 8/9、Anolis 8、AlmaLinux 8/9 dnf Ubuntu 16.04/18.04/20.04/22.04 apt Debian 8/9/10/11 ...
使用SSH远程连接Linux系统的ECS实例时，提示“could ...
问题原因 该问题可能是Linux内核中资源限制配置文件/etc/security/limits.conf 中 nofile 值过大，超过内核可打开的文件数，导致无法使用SSH连接ECS实例。解决方案 您可以根据业务需要，修改/etc/sysctl.conf 和/etc/security/limits.conf ...
OperateCommonOverallConfig-设置全局开关
USER-ENABLE-SWITCH-TYPE_53272：Linux 利用内核漏洞提权 USER-ENABLE-SWITCH-TYPE_54395：Linux 越权读写敏感文件 USER-ENABLE-SWITCH-TYPE_57897：Linux 疑似提权行为 USER-ENABLE-SWITCH-TYPE_52825：Windows 越权执行高危命令 USER-...
Windows实例中CPU使用率较高问题的排查及解决方法
本文主要介绍Windows实例中CPU使用率较高问题的排查及解决方案。问题现象 Windows实例中CPU使用率较高，即CPU使用率≥80%。问题原因 CPU使用率较高可能有以下原因。实例遭到病毒木马入侵。实例中第三方杀毒软件运行。实例中应用程序异常、...
DescribeCommonTargetConfig-查询防御开关的配置
USER-ENABLE-SWITCH-TYPE_50869：Linux 越权执行高危命令 USER-ENABLE-SWITCH-TYPE_53272：Linux 利用内核漏洞提权 USER-ENABLE-SWITCH-TYPE_54395：Linux 越权读写敏感文件 USER-ENABLE-SWITCH-TYPE_57897：Linux 疑似提权行为 USER-...
Linux系统CPU使用率和负载高排查方法
本文主要介绍当Linux实例CPU使用率或CPU负载较高时，如何排查分析及常见案例说明。操作场景 在您使用轻量应用服务器实例过程中，可能会遇到实例CPU使用率或CPU负载持续较高的情况，您可以按照以下步骤排查定位具体问题。找到影响CPU使用率...
Windows系统ECS实例中CPU使用率较高问题的排查及解决...
本文主要介绍Windows系统ECS实例中CPU使用率较高问题的排查及解决方案。问题现象 Windows系统ECS实例中CPU使用率较高，即CPU使用率≥80%。问题原因 CPU使用率较高可能有以下原因。ECS实例遭到病毒木马入侵。ECS实例中第三方杀毒软件运行。...
导入镜像必读
操作系统 ECS支持导入包含以下Linux操作系统版本的镜像：Alibaba Cloud Linux Anolis CentOS 5/6/7/8 CentOS Stream Debian 6/7/8/9/10 FreeBSD OpenSUSE 13/42/15 RedHat RHEL（Red Hat Enterprise Linux）SUSE Linux 10/11/12/15 Ubuntu ...
安装ECS云助手后仍无法使用Cloud Toolkit怎么处理？
采用新版本内核的Linux系统通常使用Systemd初始化进程服务，操作如下：#查询您的实例是否使用Systemd初始化进程服务，有返回信息则表示使用的是Systemd strings/sbin/init|grep"/lib/system"#启动云助手客户端 systemctl start aliyun....
内存诊断
伙伴系统 伙伴系统是Linux内核用来管理物理内存页的一种算法，它管理起来的内存分为了不同的组，总共11组，每个组中的内存块大小都是一样的，都是2的幂次方个物理页，一个内存页一般是4 KB，所以大小一般是4 KB、8 KB、16 KB、32 KB……4 ...
启动、停止或者卸载云助手Agent
sbin/initctl restart aliyun-service 采用低版本内核的Linux系统通常使用 sysvinit 初始化进程服务，操作如下所示。查询您的ECS实例是否使用sysvinit初始化进程服务，有返回信息则表示使用的是sysvinit。strings/sbin/init|grep"sysvinit...
关闭IPVS的estimation功能
IPVS（IP Virtual Server）是Linux内核的一个组件，可将基于TCP和UDP服务的请求定向到真实服务器，实现内核态四层负载均衡。在Kubernetes中，IPVS可作为其组件Kube-proxy的一种代理模式，将Service的请求转发到后端Pod，来实现Kubernetes...
修复漏洞CVE-2020-14386的公告
Alibaba Cloud Linux 2的官方公告请参见 漏洞公告|Linux内核漏洞（CVE-2020-14386）。Alibaba Cloud Linux 2.1903安全漏洞修复信息，请参见 Security Advisories。防范措施 在容器应用中通过securityContext删除CAP_NET_RAW权限，从而可以...
Memcg Exstat功能
功能概述 Alibaba Cloud Linux内核功能均基于内核接口来实现，本节主要介绍各个功能对应的接口实现方式。功能 说明 memory events统计 在社区版内核的cgroup v2接口中存在 memory.events 和 memory.events.local 两个接口，能够查询memcg内...
常见问题
磁盘/CPU/内存/带宽问题 Windows实例负载的查询及分析 Linux实例CPU负载的查询和案例分析 如何配置Windows实例的虚拟内存 入网带宽和出网带宽 Linux实例网络流量负载情况的查询和案例分析 Linux实例中如何查看物理CPU和内存信息 Linux实例...
Alibaba Cloud Linux 2系统中如何关闭CPU漏洞修复
概述 本文主要介绍Alibaba Cloud Linux 2系统中存在的CPU漏洞、漏洞配置文件、关闭漏洞修复的方法等，您可以根据实际情况选择关闭漏洞修复。说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。...
告警触发器ACS:AlarmTrigger
Type:String Default:OOSServiceRole RamRole:'{{ OOSAssumeRole }}' Tasks:Name:alarmTrigger Action:'ACS:AlarmTrigger' Description:en:Set the CPU utilization alarm for ECS instance.zh-cn: 对ECS实例的CPU使用率进行监控。...
Alibaba Cloud Linux 2使用说明
本文主要介绍在Alibaba Cloud Linux 2操作系统中查看系统或内核参数、设置内核转储功能的操作步骤，同时提供了Debuginfo包、源码包以及实验性软件包的获取方式。查看或修改参数 查看或修改系统参数 Alibaba Cloud Linux 2在配置文件/etc/...
Alibaba Cloud Linux 2系统的ECS实例内核日志存在...
本文为您介绍Alibaba Cloud Linux 2系统的ECS实例内核日志存在“integrity:Unable to open file”信息的原因及解决方案。问题描述 符合如下条件的Alibaba Cloud Linux 2实例的内核日志（执行 dmesg 命令查看日志）中存在类似如下的提示信息...
Alibaba Cloud Linux系统中与透明大页THP相关的性能...
透明大页THP（Transparent Huge Pages）是Linux内核中的一个通用特性，它可以自动将小页面（通常为4 KB）合并成大页面（通常为2 MB或更大），可以减少内存访问页表项PTE（Page Table Entries）大小和访问次数，同时减轻了转译后备缓冲器TLB...
操作系统监控
当/proc/meminfo 中有MemAvailable时：total-MemAvailable 当/proc/meminfo 中无MemAvailable时：used–buffers-cached 说明 当Centos 7.2与Ubuntu 16.04以上（包含）的系统使用新的Linux内核时，内存估算更准确，MemAvailable的具体含义，...
快速入门
内核CPU时间片调度优先级较低，资源紧张时内存会被优先回收，L3Cache和内存带宽等资源的使用受限。资源优先级和QoS是两个独立的维度，可以排列组合进行使用。但由于受模型定义和实际的需求情况的影响，部分排列组合存在约束，常用的典型...
Linux系统的ECS实例CPU使用率或CPU负载较高问题的排查...
本文主要介绍当Linux系统ECS实例CPU使用率或CPU负载较高时，如何排查分析及常见案例说明。操作场景 在您使用ECS实例过程中，可能会遇到实例CPU使用率或CPU负载持续较高的情况，您可以按照以下步骤排查定位具体问题。找到影响CPU使用率或CPU...
HANA Alert“Alert Timer fallback”
clocksource:Switched to clocksource tsc 注意：如果ECS重启，Linux 内核会重置时钟源。执行以下命令，配置系统自启动设置时钟源为tsc。vim/etc/default/grub 并为 GRUB_CMDLINE_LINUX 选项添加 clocksource=tsc tsc=reliable。GRUB_...
Memcg全局最低水位线分级
背景信息 在Linux内核中，全局内存回收对系统性能影响很大。当时延敏感型业务和资源消耗型任务共同部署时，资源消耗型任务时常会瞬间申请大量的内存，使得系统的空闲内存触及全局最低水位线（global wmark_min），引发系统所有任务进入直接...
常见问题
持续剖析功能进行CPU热点采样时，会同时采集Native（Linux Kernel+JVM+C/C++）以及Java栈，采集Native栈需要对Java中每个线程的perf_event的fd进行MMap，Linux内核中限制了进程perf_event相关的MMap的总内存大小（默认516 K Bytes）。...
Alibaba Cloud Linux系统中与透明大页THP相关的性能...
透明大页THP（Transparent Huge Pages）是Linux内核中的一个通用特性，它可以自动将小页面（通常为4 KB）合并成大页面（通常为2 MB或更大），可以减少内存访问页表项PTE（Page Table Entries）大小和访问次数，同时减轻了转译后备缓冲器TLB...
NAT网关故障排查指南
本文介绍NAT网关的常见故障及排查方案。流量不通类故障排查：ECS...更多信息，请参见 Linux内核协议栈丢弃SYN报文的主要场景剖析。建议您关闭服务端 Linux net.ipv4.tcp_tw_recycle 选项，或关闭客户端 Linux net.ipv4.tcp_timestamps 选项。
ECS实例操作系统内部（GuestOS）常见问题与修复方案
无法访问实例 检查NAT环境内核参数是否正确 本地网络通过NAT共享的方式上网，并且Linux系统相关内核参数配置异常，导致无法通过SSH连接Linux实例，访问该实例上的HTTP服务也出现异常。具体操作，请参见 Linux系统内核配置问题导致NAT环境...
Linux系统的ECS实例系统无响应，系统日志中出现“BUG:...
BUG:soft lockup-CPU#0 stuck for 61s 问题原因 该问题通常是由于ECS实例中，系统内核长时间占用CPU资源导致出现软死锁（soft lockup）故障，内核长时间占用CPU资源可能有以下原因：系统负载过高 内核死循环或死锁 内核调度问题 内核出现...
ECS实例的服务进程自动关闭，如何排查？
解决方法请参见 Linux系统ECS实例中CPU使用率较高问题的排查及解决方案、Windows系统ECS实例中CPU使用率较高问题的排查及解决方案。内存溢出。执行 cat/var/log/messages|grep"memory"命令。查看是否有 out of memory 相关信息，如果有此类...
ack-arms-cmonitor
ack-arms-cmonitor组件基于eBPF（extended Berkeley Packet Filter）技术，可以在不改变内核源代码或加载内核模块的情况下，在Linux内核中安全地运行沙盒程序。使用说明 如需使用ack-arms-cmonitor组件，请开通阿里云应用监控eBPF。关于该...
proc/meminfo文件中的统计信息变更说明
Alibaba Cloud Linux 2（内核版本 4.19.91-22.al7 开始）和Alibaba Cloud Linux 3的/proc/meminfo 文件内的匿名页状态统计信息 Active(anon)和 Inactive(anon)发生了变化。如果您的应用程序正在使用该统计信息，统计信息的变化会导致变更...
使用云助手插件
常见云助手插件 云助手提供了多种插件，常见云助手插件使用示例如下：配置kdump kdump是Linux内核的一个功能，可在发生内核错误时创建核心转储。通过 ecs_dump_config 插件，开启、关闭或查询dump功能。开启dump acs-plugin-manager-exec-...
负载说明
4 vCPU 8 GiB的ECS自建数据库（即总CPU是400%），在3.10内核下，如果数据库的TPS达到8000，开启全量SQL后，仅需要消耗10.7%的CPU。全量SQL采集方案说明 DBGateway开启全量SQL采集后，会创建Linux系统AF_PACKET套接字，并开始抓取网络数据包...
诊断项与诊断结果说明
检查CPU使用率的方法，请参见 Linux系统CPU负载的查询和案例分析 Linux系统的ECS实例CPU使用率或CPU负载较高问题的排查及解决方案。selinux状态检查 检查SELinux是否开启。检查该实例是否开启了SELinux服务。如果开启了SELinux服务，会导致...
配置镜像目标架构
此时，需使用Linux内核版本大于4.8的操作系统，版本如下：Alibaba Cloud Linux全系列 Anolis OS全系列 Ubuntu 18.04.0 LTS+Centos 8+前提条件 升级arms-pilot至ack-onepilot 3.0.13版本。您需手工检查及升级arms-pilot版本，操作如下：登录...
系统运维工具集SysAK使用说明
安装SysAK 环境要求 操作系统：Alibaba Cloud Linux 2/3、Anolis OS 8.4 ANCK、CentOS 7及其他内核版本大于3.10的Linux系统 说明 您可以运行 uname-a 命令查看实例的内核版本。硬件：x86_64 安装部署 操作系统 安装方法 Alibaba Cloud ...
在离线混部概述
对于尚未支持CPU Burst策略的内核版本，ACK也会通过类似的原理，监测容器CPU Throttle状态，并动态调节容器的CPU Limit，实现与内核CPU Burst策略类似的效果。Memory QoS 容器在使用内存时主要存在以下两个方面的约束：自身内存限制：当...
Page Cache限制功能
说明 workqueue是Linux内核中的一种机制，用于管理和执行异步工作（即后台任务）。通过将回收操作添加到workqueue中，系统可以将回收任务交给后台线程处理，从而实现异步回收。取值为1，表示采用同步回收。同步回收会阻塞当前进程进行直接...
- 产品推荐
- 这些文档可能帮助您