如何避免因cgroup引起的应用性能抖动？
例如，通过 top 命令查看Linux系统性能数据时，CPU的sy指标达到30%。top-16:21:19 up 22 days,1:59,3 users,load average:40.02,30.02,25.06 Tasks:193 total,3 running,190 sleeping,0 stopped,0 zombie%Cpu(s):20.0 us,30.0 sy,0.0 ni,45...
漏洞管理常见问题
执行 dpkg-l|grep linux-image 命令查看当前内核包情况。如何验证Ubuntu内核补丁漏洞修复？如果您修改过GRUB引导菜单的内核选择顺序，在Ubuntu内核的服务器中执行完漏洞一键修复安装新内核后，重启系统时不会启用最新内核。您需要手动配置...
内核功能与接口概述
如果您对Linux的内核系统有一定的了解，并且需要使用Linux内核功能，可以通过本文了解Alibaba Cloud Linux已支持的内核功能与接口。内存 文档链接 支持版本 说明 Memcg Exstat功能 Alibaba Cloud Linux 2内核版本 4.19.91-18.al7 及以上 ...
ECS实例操作系统内部（GuestOS）常见问题与修复方案
无法访问实例 检查NAT环境内核参数是否正确 本地网络通过NAT共享的方式上网，并且Linux系统相关内核参数配置异常，导致无法通过SSH连接Linux实例，访问该实例上的HTTP服务也出现异常。具体操作，请参见 Linux系统内核配置问题导致NAT环境...
Linux系统实例的宕机问题排查
当Linux操作系统的ECS实例在运行过程中出现内核panic、内存溢出OOM（Out Of Memory）、蓝屏卡死等问题或收到系统事件通知实例出现操作系统崩溃时，说明该ECS实例发生宕机，您可以通过自助诊断工具或系统内核日志来定位问题并解决。...
系统运维工具集SysAK使用说明
安装SysAK 环境要求 操作系统：Alibaba Cloud Linux 2/3、Anolis OS 8.4 ANCK、CentOS 7及其他内核版本大于3.10的Linux系统 说明 您可以运行 uname-a 命令查看实例的内核版本。硬件：x86_64 安装部署 操作系统 安装方法 Alibaba Cloud ...
GetAssetDetailByUuid-查询服务器资产详情和扩展信息
9e6cad93-a379-46fd-a701-9bbf02f4*Cpu integer CPU 内核数。2 RegionName string 服务器所在地域名称。China(Hohhot)Flag integer 资产是否为阿里云资产。取值：0：阿里云资产 1：非阿里云资产 0 ClientVersion string Agent 客户端的版本...
DescribeAssetDetailByUuid-查询服务器资产详情和扩展...
9e6cad93-a379-46fd-a701-9bbf02f4*Cpu integer CPU 内核数。2 RegionName string 服务器所在地域名称。China(Hohhot)Flag integer 资产是否为阿里云资产。取值：0：阿里云资产 1：非阿里云资产 0 ClientVersion string Agent 客户端的版本...
Alibaba Cloud Linux 3镜像发布记录
阿里云定期发布Alibaba Cloud Linux 3镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 3镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
诊断指标与诊断结果条目说明
Instance.UtilizationHigh.CPU 您选择的诊断时间范围内，实例的CPU负载达到过80%，CPU负载高意味着您的实例正在进行高频的计算任务。详细监控信息请登录 云监控控制台 查看。Instance.KMSInvalid 检查KMS密钥是否正常。Instance.KMSInvalid...
Alibaba Cloud Linux系统中与透明大页THP相关的性能...
透明大页THP（Transparent Huge Pages）是Linux内核中的一个通用特性，它可以自动将小页面（通常为4 KB）合并成大页面（通常为2 MB或更大），可以减少内存访问页表项PTE（Page Table Entries）大小和访问次数，同时减轻了转译后备缓冲器TLB...
云监控指标说明
说明 在Linux系统中，一个节拍理解为操作系统进程调度的最小时间片，不同Linux内核可能值有不同，通常在1ms到10ms之间。serverless_starrocks_be_cpu_idle 瞬时值 BE节点CPU使用空闲率。serverless_starrocks_be_max_disk_io_util_percent ...
Alibaba Cloud Linux 2系统中与透明大页THP相关的性能...
echo 'defer+madvise'>/sys/kernel/mm/transparent_hugepage/defrag 如果您发现系统中的khugepaged内核守护进程达到或接近100%的CPU使用率时，可以考虑增加khugepaged内核守护进程唤醒的间隔时间，比如修改为30秒，示例命令如下。...
查看CPU架构及详细信息
x86架构与ARM架构的CPU架构...查看CPU架构 执行 uname-m 或 arch 命令查看CPU架构，不同架构回显信息如下：ARM架构显示：x86架构显示：查看CPU详细信息 执行 lscpu 命令查看CPU详细信息，不同架构回显信息如下：ARM架构显示：x86架构显示：
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
各源环境迁移至阿里云
SMC支持多种Windows以及Linux操作系统版本，您可以将自建IDC机房、本地虚拟机或者其他云厂商等环境中的源服务器迁移至阿里云。本文介绍迁移源服务器前的准备工作，以及如何使用SMC迁移源服务器至阿里云。背景信息 SMC支持多种迁移源环境，...
Alibaba Cloud Linux 2镜像发布记录
您可以通过本文查看Alibaba Cloud Linux 2镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器ECS所有可用地域。Alibaba Cloud Linux 2镜像适用于大多数实例规格族，但存在一部分实例规格族不适用。这些实例规格...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
容器内存QoS
关于ACK容器内存QoS启用的内核能力，详见Alibaba Cloud Linux 2的 内核功能与接口概述。说明 Kubernetes在社区1.22版本中提供了MemoryQoS特性，可在Kubelet上配置开启，支持容器的内存锁定和主动限流，能够提高内存资源的公平性。该特性...
操作系统监控
监控指标名称 监控指标含义 单位 MetricName Dimensions Statistics 说明（仅用于Linux）（Agent）cpu.idle 当前空闲CPU百分比。cpu_idle userId、instanceId Maximum、Minimum、Average 当前CPU处于空闲状态的百分比。（Agent）cpu.system...
安装virtio驱动
uname-r 前往 Linux内核列表页面 查看对应的内核版本源码的下载地址。如下图示例中的4.4.24开头的 linux-4.4.24.tar.gz 的下载地址为 https://www.kernel.org/pub/linux/kernel/v4.x/linux-4.4.24.tar.gz。运行以下命令，切换目录。cd/usr/...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
容器L3 Cache及内存带宽隔离
查看及开启内核RDT能力的具体操作步骤如下：执行以下命令，查看内核RDT能力是否开启。cat/proc/cmdline 预期输出：#其他内容已省略，本示例仅显示BOOT_IMAGE字段的RDT部分。BOOT_IMAGE=.rdt=cmt,l3cat,l3cdp,mba 若输出内容中包含 l3cat 和...
诊断项与诊断结果说明
查询CPU资源使用情况的操作，请参见 Linux系统的ECS实例CPU使用率或CPU负载较高问题的排查及解决方案。disk中inode检查 检查Disk中inode是否足够。检查该实例磁盘的inode使用率。如果使用率过高，可能会导致无法在磁盘上创建新的文件，请您...
公共镜像已知问题
SUSE Linux Enterprise Server 12 SP5 内核升级可能导致启动hang的问题 其他问题 部分高版本内核系统在部分实例规格上启动时可能出现Call Trace 高主频通用型实例规格族hfg6与部分Linux内核版本存在兼容性问题导致panic pip操作时的超时...
使用负载均衡SLB后出现500、502和504状态码
源站域名没有备案或者域名没有在高防中配置七层转发规则 客户端IP地址被云盾拦截 客户端IP地址被运营商拦截 后端ECS安全防护软件拦截 后端ECS实例Linux内核参数配置错误 后端ECS实例性能瓶颈 健康检查失败导致负载均衡出现502状态码 健康...
节点异常问题排查
本文介绍关于节点异常问题的诊断流程、排查思路、常见问题及解决方案。本文目录 类别 内容 诊断流程 诊断流程 常见...解决方案 通过节点的监控查看CPU增长曲线，确认异常出现时间点，检查节点上的进程是否存在CPU占用过高的现象。具体操作，...
节点异常问题排查
本文介绍关于节点异常问题的诊断流程、排查思路、常见问题及解决方案。本文目录 类别 内容 诊断流程 诊断流程 常见排查...解决方案 通过节点的监控查看CPU增长曲线，确认异常出现时间点，检查节点上的进程是否存在CPU占用过高的现象。具体操作...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
使用云助手插件
常见云助手插件 云助手提供了多种插件，常见云助手插件使用示例如下：配置kdump kdump是Linux内核的一个功能，可在发生内核错误时创建核心转储。通过 ecs_dump_config 插件，开启、关闭或查询dump功能。开启dump acs-plugin-manager-exec-...
如何使用Prometheus监控Windows
监控大盘 这里参考Linux广泛使用的Node Exporter监控大盘，并结合Windows自身的特点，建议服务提供的默认监控大盘至少包含以下指标Panel：指标分类 指标项 CPU CPU使用率（%）：Windows正常运行最重要的指标之一。DPC队列长度、等待线程...
如何使用Prometheus监控Windows
监控大盘 这里参考Linux广泛使用的Node Exporter监控大盘，并结合Windows自身的特点，建议服务提供的默认监控大盘至少包含以下指标Panel：指标分类 指标项 CPU CPU使用率（%）：Windows正常运行最重要的指标之一。DPC队列长度、等待线程...
基于树莓派搭建环境
（可选）在 实例详情 页面，查看CPU使用率、内存使用率、存储使用率以及实例进程需要授权访问阿里云云监控（CloudMonitor）服务。添加角色或分配已有的角色，并确保该角色拥有 管理云监控（CloudMonitor）的权限。详细操作，请参见 云资源...
ack-arms-cmonitor
ack-arms-cmonitor组件基于eBPF（extended Berkeley Packet Filter）技术，可以在不改变内核源代码或加载内核模块的情况下，在Linux内核中安全地运行沙盒程序。使用说明 如需使用ack-arms-cmonitor组件，请开通阿里云应用监控eBPF。关于该...
节点资源预留策略
ACK需要占用一定的节点资源来为kube组件和system进程预留资源，从而保证OS内核和系统服务、Kubernetes守护进程的正常运行。这会导致节点的资源总数Capacity与可分配的资源数Allocatable之间存在差异。ACK存在默认的资源预留策略，也支持...
代码大页
使用限制 仅以下内核版本的Alibaba Cloud Linux镜像支持使用代码大页功能：Alibaba Cloud Linux 2：4.19.91-25 及以上内核版本。Alibaba Cloud Linux 3：5.10.112-11 及以上内核版本。说明 您可以通过 uname-r 命令查询镜像的内核版本。...
阿里云Elasticsearch实例FAQ
ES实例的内核版本在哪里查看？阿里云ES支持本地部署吗？ES在使用过程中，什么情况下可以使用强制重启功能，使用该功能后会有什么影响？如何确认ES的Log4j2漏洞已修复？如何实现跨地域ES实例内网互通？如何在Elasticsearch集群间迁移数据？...
容器服务Kubernetes版（新版）
监控项 单位 MetricName Dimensions Statistics 集群CPU分配上限 Core cluster.cpu.limit userId、cluster Value 集群CPU资源分配最小需求 Core cluster.cpu.request userId、cluster Value 集群CPU使用量 Core cluster.cpu.usage_rate ...
漏洞公告|Linux内核漏洞（CVE-2020-14386）
9月4日，Linux社区公布了编号为CVE-2020-14386的内核漏洞。该漏洞源自Linux内核 net/packet/af_packet.c ，攻击者可以通过该漏洞实现越界写，可能造成提权和容器逃逸等风险。漏洞信息 漏洞编号：CVE-2020-14386 漏洞评级：高 影响版本：...
配置网卡多队列的网络中断亲和性
在使用网卡多队列时，通常需要配置网络中断亲和性（IRQ Affinity），将不同的队列中断分配给特定的CPU处理，而不是由任意的CPU处理，这有助于减少CPU之间的争用并提高网络性能。本文介绍如何配置Linux系统的网卡多队列的网络中断亲和性和...
- 产品推荐
- 这些文档可能帮助您