特性与优势
通过更新的Linux内核、用户态软件及工具包，为云上应用程序环境提供Linux社区的最新操作系统增强功能：Alibaba Cloud Linux 3选择Linux kernel 5.10 LTS，同时默认搭载GCC 10.2、binutils 2.35、glibc 2.32等基础软件。Alibaba Cloud Linux...
简介
API 应用程序编程接口 用户开放API，在API网关录入API，以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API，首先需要创建API分组 每个API分组拥有一个二级域名，两个Stage 用户需要将已经备案且解析至...
产品规格
系统环境 专业版 标准版 轻量版 Linux 依赖docker工具，且docker版本>v17.03 Linux kernel version≥2.6.32（for x86-64）Linux kernel version≥2.6.32（for ARMv7软浮点&硬浮点）Linux kernel version≥3.7.0（for ARMv8-64）Linux ...
配置blk-iocost权重限速
它是一种I/O控制器，可以根据应用程序或进程的优先级为块设备上的I/O操作分配带宽，并且可以通过设置权重值来限制特定应用程序或进程对块设备的I/O带宽使用，以便帮助您更好地实现对磁盘I/O资源的控制和管理。说明 cgroup v1和cgroup v2是...
API说明
详情如下：版本 接口地址 说明 V3.17.0及以上 中文接口：接口文档 英文接口：API Reference 不涉及。V3.17.0以下 中文接口：接口文档 英文接口：API Reference 旧接口转换新接口需要辅助工具。如需转换，请下载 辅助工具。
API参考
V3.17.0以下 中文接口：接口文档 英文接口：API Reference 旧接口转换新接口需要辅助工具。如需转换，请下载 辅助工具。iOS端接口 iOS端接口地址区分语言，不区分版本。中文版接口文档地址：接口文档 英文版接口文档地址：API Reference
Alibaba Cloud Linux 2系统的ECS实例中Page Fault异常...
内核：kernel-4.19.91-23.al7及之前的内核版本。系统宕机，且出现如下调用栈信息。[332.057218]watchdog:BUG:soft lockup-CPU#7 stuck for 11s![split_v2:28356][332.057219]mousedev isst_if_common hid_generic usbhid[332.057223]CPU:3 ...
Alibaba Cloud Linux 2系统的ECS实例中SGX驱动在特定...
本文为您介绍Alibaba Cloud Linux 2系统的ECS实例中SGX驱动在特定情况下存在内存泄露问题的原因及解决方案。问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，SGX驱动在特定情况下存在内存泄露问题，最终导致系统内存耗尽，绝大部分...
Linux系统常用内核网络参数介绍与常见问题处理
net.ipv4.tcp_app_win = 31 net.ipv4.tcp_adv_win_scale = 2 net.ipv4.tcp_tw_reuse = 0 net.ipv4.tcp_frto = 2 net.ipv4.tcp_frto_response = 0 net.ipv4.tcp_low_latency = 0 net.ipv4.tcp_no_metrics_save = 0 net.ipv4.tcp_moderate_rcvbuf = 1 net.ipv4.tcp_tso_win_divisor = 3 net.ipv4.tcp_congestion_control = cubic net.ipv4.tcp_abc = 0 net.ipv4.tcp_mtu_probing = 0 net.ipv4.tcp_base_mss = 512 net.ipv4.tcp_workaround_signed_windows = 0 net.ipv4.tcp_challenge_ack_limit = 1000 net.ipv4.tcp_limit_output_bytes = 262144 net.ipv4.tcp_dma_copybreak = 4096 net.ipv4.tcp_slow_start_after_idle = 1 net.ipv4.cipso_cache_enable = 1 net.ipv4.cipso_cache_bucket_size = 10 net.ipv4.cipso_rbm_optfmt = 0 net.ipv4.cipso_rbm_strictvalid = 1修改内核参数。临时修改。sbin/sysctl-w kernel.parameter="[$Example]"说明 kernel.parameter请替换成内核名，[$Example]请替换成参数值，如执行 sysctl-w ...
API说明
iOS端接口地址区分语言，不区分版本。中文版接口文档地址：接口文档 英文版接口文档地址：API Reference
Linux系统常用内核网络参数介绍与常见问题处理
net.ipv4.tcp_app_win = 31 net.ipv4.tcp_adv_win_scale = 2 net.ipv4.tcp_tw_reuse = 0 net.ipv4.tcp_frto = 2 net.ipv4.tcp_frto_response = 0 net.ipv4.tcp_low_latency = 0 net.ipv4.tcp_no_metrics_save = 0 net.ipv4.tcp_moderate_rcvbuf = 1 net.ipv4.tcp_tso_win_divisor = 3 net.ipv4.tcp_congestion_control = cubic net.ipv4.tcp_abc = 0 net.ipv4.tcp_mtu_probing = 0 net.ipv4.tcp_base_mss = 512 net.ipv4.tcp_workaround_signed_windows = 0 net.ipv4.tcp_challenge_ack_limit = 1000 net.ipv4.tcp_limit_output_bytes = 262144 net.ipv4.tcp_dma_copybreak = 4096 net.ipv4.tcp_slow_start_after_idle = 1 net.ipv4.cipso_cache_enable = 1 net.ipv4.cipso_cache_bucket_size = 10 net.ipv4.cipso_rbm_optfmt = 0 net.ipv4.cipso_rbm_strictvalid = 1修改内核参数。临时修改。sbin/sysctl-w kernel.parameter="[$Example]"说明 kernel.parameter请替换成内核名，[$Example]请替换成参数值，如执行 sysctl-w ...
proc/meminfo文件中的统计信息变更说明
社区合入信息如下所示：社区合入版本：Linux Kernel 5.10 社区合入commit：b518154e59aab3ad0780a169c5cc84bd4ee4357e Alibaba Cloud Linux 2（内核版本 4.19.91-22.al7.x86_64 开始）和Alibaba Cloud Linux 3的/proc/meminfo 文件内的统计...
Alibaba Cloud Linux 3镜像发布记录
阿里云定期发布Alibaba Cloud Linux 3镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 3镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
使用Inclavare Containers实现远程证明
verdict-client-api 127.0.0.1:10001-export-opa-reference sgxData 导出的 sgxData 内容如下：cat sgxData {"mrEnclave":[],"mrSigner":[],"productId":0,"svn":0 } 默认参考值文件 sgxData 的参数解析如下：mrEnclave：SGX Enclave的...
公共镜像已知问题
testuser@ecshost:~lsb_release-a LSB Version:core-4.1-amd64:core-4.1-noarch Distributor ID:CentOS Description:CentOS Linux release 8.1.1911(Core)Release:8.1.1911 Codename:Core 问题原因：该镜像出现在公共镜像列表中，已更新...
Alibaba Cloud Linux 2镜像的ECS实例启动或重启后系统...
本文为您介绍Alibaba Cloud Linux 2镜像的ECS实例启动或重启后系统时间同步存在延迟的原因及解决方案。问题描述 符合如下条件的ECS实例启动或重启后，系统时间与NTP服务器时间一直相差8小时，执行 hwclock-w 命令无法更改内核时间。Alibaba...
Alibaba Cloud Linux系统的CVE-2021-33909安全漏洞...
Alibaba Cloud Linux 2系统 4.19.91-21.al7.x86_64 Alibaba Cloud Linux 3系统 5.10.60-7.al8.x86_64 请根据系统内核版本，选择以下对应的解决方法：Alibaba Cloud Linux 2系统 对于4.19.91-19.1.al7.x86_64（不含）版本 更新操作系统版本...
内核热补丁概述
功能限制 您需要注意内核热补丁方式存在以下限制：适用于Alibaba Cloud Linux操作系统，并且：Alibaba Cloud Linux 2.1903的内核版本不能低于 kernel-4.19.24-9.al7.x86_64。Alibaba Cloud Linux 3.2104的内核版本不能低于 5.10.23-4.al8.x...
Alibaba Cloud Linux 2系统的ECS实例OverlayFS的...
镜像：Alibaba Cloud Linux 2.1903 LTS 64位 内核：kernel-4.19.91-22.2.al7及之前的内核版本 系统宕机，且出现如下调用栈信息：[49.804600]RDX:0000000000000001 RSI:000000000000000a RDI:0000000000000088[49.805252]RBP:...
Alibaba Cloud Linux 2系统的ECS实例中使用已释放的...
镜像：Alibaba Cloud Linux 2.1903 LTS 64位 内核：kernel-4.19.91-23.al7及之前的内核版本 系统宕机，且出现如下调用栈信息：[598398.653602]BUG:unable to handle kernel NULL pointer dereference at 0000000000000000[598398.655740]...
Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞...
(user)212[104.020124]BUG:unable to handle kernel paging request at ffff9879000004b8[104.020783]PGD 19a01067 P4D 19a01067 PUD 0[104.021177]Oops:0000[#1]SMP PTI[104.021526]CPU:0 PID:94 Comm:kworker/u4:1 Kdump:loaded Tainted:...
Alibaba Cloud Linux 2系统的ECS实例中打开Ftrace的...
镜像：Alibaba Cloud Linux 2.1903 LTS 64位 内核：kernel-4.19.91-23.al7及之前的内核版本 系统宕机，且出现如下调用栈信息：[4017090.993301]general protection fault:0000[#1]SMP NOPTI[4017090.999211]CPU:69 PID:24489 Comm:kubelet ...
Alibaba Cloud Linux 3系统的NFS文件系统读取文件性能...
然而，在Linux内核5.4版本中引入了一个提交（index:kernel/git/torvalds/linux.git），随后 read_ahead_kb 的值不再基于 rsize 参数，而是与 VM_READAHEAD_PAGES 参数相关。Alibaba Cloud Linux 3的内核版本是5.10，默认的 read_ahead_kb ...
Alibaba Cloud Linux系统的Overlayfs文件系统缺乏读...
touch:无法创建 'mount/dir/RANDOM':权限不够 触发以上问题的系统满足以下条件：内核版本 操作系统 镜像 内核 Alibaba Cloud Linux 2 Alibaba Cloud Linux 2.1903 LTS 64位 4.19.91-27到4.19.91-27.4之间 包括4.19.91-27.al7、4.19.91-27.1...
Alibaba Cloud Linux 2系统中TCP拥塞控制算法BBR对...
本文为您介绍Alibaba Cloud Linux 2系统中TCP拥塞控制算法BBR（Bottleneck Bandwidth and RTT）对网络性能有影响的原因及解决方案。问题描述 符合下列条件的ECS实例中，内核TCP拥塞控制算法默认为BBR算法。该算法会在CPU使用率高、网络数据...
Linux内存碎片化的应对措施
to_compact_pages([kernel.kallsyms])0xffffffff81631cb4_alloc_pages_direct_compact([kernel.kallsyms])0xffffffff811741d5_alloc_pages_nodemask([kernel.kallsyms])0xffffffff811b5a79 alloc_pages_current([kernel.kallsyms])0...
内核功能与接口概述
内存 文档链接 支持版本 说明 Memcg Exstat功能 Alibaba Cloud Linux 2内核版本 4.19.91-18.al7 及以上 Alibaba Cloud Linux 3所有内核版本 Alibaba Cloud Linux所支持的Memcg Exstat功能，相较于社区版内核额外在cgroup v1接口支持了...
漏洞公告|Linux内核漏洞（CVE-2020-14386）
9月4日，Linux社区公布了编号为CVE-2020-14386的内核漏洞。该漏洞源自Linux内核 net/packet/af_packet.c ，攻击者可以通过该漏洞实现越界写，可能造成提权和容器逃逸等风险。漏洞信息 漏洞编号：CVE-2020-14386 漏洞评级：高 影响版本：...
Alibaba Cloud Linux 2系统的经典网络ECS实例无法执行...
内核：kernel-4.19.24-9.al7 及之后所有内核版本。网络：经典网络。问题原因 Alibaba Cloud Linux 2系统的经典网络ECS实例非阿里云官方支持的场景，可能无法连接默认YUM仓库文件中的地址。解决方案 登录目标ECS实例。修改/etc/yum.repos.d/...
Group Identity功能说明
Alibaba Cloud Linux 2（内核版本 4.19.91-24.al7 开始）和Alibaba Cloud Linux 3（内核版本 5.10.46-7.al8 开始）支持Group Identity功能，您可以通过该功能为每一个CPU cgroup设置不同的身份标识，以区分不同CPU cgroup中进程任务的优先...
Alibaba Cloud Linux 2系统的ECS实例无法查询和配置...
本文为您介绍Alibaba Cloud Linux 2系统的ECS实例无法查询和配置路由信息的原因及解决方案。问题描述 符合如下条件的ECS实例无法查询和配置路由信息：镜像：aliyun-2.1903-x64-20G-alibase-20190507.vhd 及之前所有的版本。内核：kernel-4....
通过安装TOA模块获取真实请求来源IP
内核版本 4.x/5.x时，请使用 toa_kernel_common文件。安装编译环境（gcc、kernel-headers和kernel-devel）。CentOS系统#yum install gcc kernel-headers kernel-devel-y Ubuntu/Debian系统#apt-get install gcc linux-headers-$(uname-r)-y...
修改并编译Alibaba Cloud Linux内核的rpm包
如果需要在Alibaba Cloud Linux内核中启用特定的功能或模块，或者禁用默认内核中的某些功能以满足特定的性能或安全要求，您可以基于Alibaba Cloud Linux内核源代码进行修改，并使用rpm软件包管理工具进行重新编译和构建自定义的内核rpm包。...
Alibaba Cloud Linux系统中与透明大页THP相关的性能...
透明大页THP（Transparent Huge Pages）是Linux内核中的一个通用特性，它可以自动将小页面（通常为4 KB）合并成大页面（通常为2 MB或更大），可以减少内存访问页表项PTE（Page Table Entries）大小和访问次数，同时减轻了转译后备缓冲器TLB...
DescribeApiProductApis-查询API产品绑定的API列表
查询API产品绑定的API列表 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
Alibaba Cloud Linux 2系统的ECS实例升级内核失败，...
kernel-4.19.91-19.2.al7.x86_64.rpm|14 MB 00:00:00 Running transaction check Running transaction test Transaction test succeeded Running transaction Warning:RPMDB altered outside of yum.Installing:kernel-4.19.91-19.2.al7.x...
Alibaba Cloud Linux 2系统中与透明大页THP相关的性能...
此功能在一定程度上使用户的应用程序性能得以提升，然而在实际生产中，如果该选项设置不当，反而可能造成应用程序的性能波动。持久关闭THP功能 以root用户依次执行下列命令，在内核启动参数中添加关闭透明大页THP功能的参数。grubby-args=...
Alibaba Cloud Linux 2系统的ECS实例内核日志存在...
内核：kernel-4.19.91-19.1.al7及之后的所有内核版本。[2.960294]integrity:Unable to open file:/etc/keys/x509_ima.der(-2)[2.960295]integrity:Unable to open file:/etc/keys/x509_evm.der(-2)问题原因 该系统不是可信系统。如果不是...
DescribeApiProductsByApp-根据APP查询有权限的API...
根据APP查询有权限的API产品列表 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action...
增强容器资源可见性
从Alibaba Cloud Linux 2（内核版本 4.19.91-22.2.al7）和Alibaba Cloud Linux 3（内核版本 5.10.46-7.al8）开始，在内核层面提供了容器资源视图功能的相关接口，实现对容器资源的可见性增强。本文将对该功能的接口进行说明，并提供示例...
- 产品推荐
- 这些文档可能帮助您