内存诊断
伙伴系统 伙伴系统是Linux内核用来管理物理内存页的一种算法，它管理起来的内存分为了不同的组，总共11组，每个组中的内存块大小都是一样的，都是2的幂次方个物理页，一个内存页一般是4 KB，所以大小一般是4 KB、8 KB、16 KB、32 KB……4 ...
通过安装TOA模块获取真实请求来源IP
注意事项 本文仅适用于基于Linux内核的操作系统。仅支持通过端口接入DDoS高防的四层TCP协议业务，不支持UDP协议业务。网站业务，请参见 配置DDoS高防后获取真实的请求来源IP。请确保服务器可以访问源码下载链接。如果是非root用户，需拥有...
安装virtio驱动
uname-r 前往 Linux内核列表页面 查看对应的内核版本源码的下载地址。如下图示例中的4.4.24开头的 linux-4.4.24.tar.gz 的下载地址为 https://www.kernel.org/pub/linux/kernel/v4.x/linux-4.4.24.tar.gz。运行以下命令，切换目录。cd/usr/...
漏洞管理常见问题
满足以下任一条件您可以判定漏洞修复后需要重启系统：您的服务器是Linux系统服务器，并且修复的漏洞为Linux内核漏洞。在 云安全中心控制台 风险治理>漏洞管理 的 Linux软件漏洞 页签，该漏洞的漏洞公告信息中有 需要重启 的标签。内核漏洞...
使用云助手插件
常见云助手插件 云助手提供了多种插件，常见云助手插件使用示例如下：配置kdump kdump是Linux内核的一个功能，可在发生内核错误时创建核心转储。通过 ecs_dump_config 插件，开启、关闭或查询dump功能。开启dump acs-plugin-manager-exec-...
配置镜像目标架构
此时，需使用Linux内核版本大于4.8的操作系统，版本如下：Alibaba Cloud Linux全系列 Anolis OS全系列 Ubuntu 18.04.0 LTS+Centos 8+前提条件 升级arms-pilot至ack-onepilot 3.0.13版本。您需手工检查及升级arms-pilot版本，操作如下：登录...
云市场镜像规范（Linux）
配置sysctl 在制作云市场镜像过程中，建议您配置sysctl参数，便于调整和优化Linux内核的运行参数。修改/etc/sysctl.conf 内容如下。vm.swappiness=0 kernel.sysrq=1 ...
云市场镜像规范（Linux）
配置sysctl 在制作云市场镜像过程中，建议您配置sysctl参数，便于调整和优化Linux内核的运行参数。修改/etc/sysctl.conf 内容如下。vm.swappiness=0 kernel.sysrq=1 ...
建议使用云效新版 API 的说明
云效 API 正进行升级，原旧版 API 将不再演进，建议您将 API 切换到新版，点击 云效新版 API 手册 查看新版接口。如您有 API 相关需求，或者在 API 使用过程中遇到问题，欢迎添加钉钉群 34604478 反馈给我们。
修复漏洞CVE-2020-14386的公告
Alibaba Cloud Linux 2的官方公告请参见 漏洞公告|Linux内核漏洞（CVE-2020-14386）。Alibaba Cloud Linux 2.1903安全漏洞修复信息，请参见 Security Advisories。防范措施 在容器应用中通过securityContext删除CAP_NET_RAW权限，从而可以...
安装云助手Agent
云助手Agent 是为ECS实例执行云助手命令的程序。本文介绍如何安装 云助手Agent。前提条件 查询您的实例规格以及操作系统是否能使用云助手后，再自行安装 云助手Agent。更多信息，请参见 使用限制。背景信息 2017年12月01日之后使用公共镜像...
挂载访问FAQ
强制卸载可能导致未落盘数据丢失并造成相关应用程序异常退出，建议您登录ECS实例，执行 fuser-mv<挂载路径>命令查看除挂载外的应用程序进程，确认进程关闭后再次尝试卸载文件系统。如果确定已经没有应用程序使用NAS文件系统，而NAS文件系统...
自定义Pro版集群的控制面组件参数
您可以根据需要修改Kube API Server、Kube Controller Manager（KCM）、Cloud Controller Manager（CCM）、Kube Scheduler等核心托管组件的参数。本文介绍如何在容器服务管理控制台自定义控制面参数。注意事项 为了保证控制面的稳定性，...
CPU Burst性能优化策略
关于CPU Burst的更多介绍，请参见阿里云在KubeCon 2021的演讲 CPU Burst：摆脱不必要的节流，同时实现高CPU使用率和高应用程序性能。使用方式 通过Pod Annotation开启CPU Burst 重要 针对Pod对象，您需要在 metadata 下配置 annotations。...
使用 RAM 管理 API
格式：acs:apigateway:$regionid:$accountid:apigroup/$groupId 示例：acs:apigateway:*:*:apigroup/cbd157704e624ab58a204fd3e0b5ad79 请结合 API 网关的API 手册来查看下表：action-name 接口描述 资源（Resource）CreateApiGroup 创建...
ACK灵骏发布Kubernetes 1.22版本说明
为了支持内存资源的分配限速，Linux内核社区在cgroups v2中对相关接口进行了优化调整。ACK默认开启内存服务质量保证特性。由于该特性需要操作系统的内核支持，仅支持Linux节点，只有加入的节点支持该特性，才能正常使用该功能。更多信息，...
（停止维护）ACK发布Kubernetes 1.22版本说明
为了支持内存资源的分配限速，Linux内核社区在cgroups v2中对相关接口进行了优化调整。ACK默认开启内存服务质量保证特性。由于该特性需要操作系统的内核支持，仅支持Linux节点，只有加入的节点支持该特性，才能正常使用该功能。更多信息，...
内核热补丁概述
Alibaba Cloud Linux为内核的高危安全漏洞（CVE）以及重要的错误修复（Bugfix）提供了热补丁支持，您无需重启服务器即可对操作系统内核更新补丁，以获取内核的稳定与安全。本文主要介绍内核热补丁以及内核热补丁的优势与限制。功能简介 您...
cgroup v1接口支持memcg QoS功能
接口说明 本节介绍Alibaba Cloud Linux内核中 cgroup v1 接口实现memcg QoS功能的相关接口。接口 描述 memory.min 绝对锁定内存，即使系统没有可回收的内存，也不会回收该接口锁定的内存。读写说明如下：读该接口可以查看memcg锁定的内存...
AliOS Things 文档库（新）
本文档库适用于AliOS Things 3.3及以上版本。AliOS Things 3.3版本已在 gitee 上开源，开发者可以参考内核、组件、案例、API、开发工具的...主要内容 AliOS Things 概述 快速开始 开发工具 内核编程 组件介绍 案例开发 开发者贡献 API用户手册
Alibaba Cloud Linux 2系统的ECS实例内核日志存在...
本文为您介绍Alibaba Cloud Linux 2系统的ECS实例内核日志存在“integrity:Unable to open file”信息的原因及解决方案。问题描述 符合如下条件的Alibaba Cloud Linux 2实例的内核日志（执行 dmesg 命令查看日志）中存在类似如下的提示信息...
在cgroup v1接口开启PSI功能
在Linux的内核中PSI功能只支持cgroup v2接口。为了您在使用cgroup v1接口时，也可以通过PSI功能监控CPU、内存及IO性能异常等信息。Alibaba Cloud Linux 2（内核版本 4.19.81-17.al7 开始）和Alibaba Cloud Linux 3为cgroup v1接口提供了PSI...
修改TCP TIME-WAIT超时时间
因此Alibaba Cloud Linux 2（内核版本 4.19.43-13.al7 开始）和Alibaba Cloud Linux 3新增内核接口用于修改TCP TIME-WAIT超时时间。本文主要介绍该接口的使用方法。背景信息 TCP/IP协议的TIME-WAIT状态是指应用关闭用于通信的套接口...
NFS v4.x版本中可能存在的已知问题
NFS v4.1/4.2版本中存在缺陷可能导致应用程序无法退出 问题描述 在NFS的v4.1和v4.2版本中，如果您在程序中使用异步I/O（AIO）方式下发请求，且在所有I/O返回之前关闭对应的文件描述符，有一定概率触发活锁，导致对应进程无法退出。...
在Linux系统的ECS实例中设置从阿里云默认内核启动
问题原因 Linux系统的ECS实例内核是经过特殊编译处理的，兼容底层虚拟化驱动，如果误升级了内核后会导致不可预测的问题发生。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果...
如何修改Linux系统内核的引导顺序
CentOS6.X系统更改内核启动顺序 通过 使用管理终端连接Linux实例 远程连接ECS实例，查看/etc/grub.conf 文件，确认系统内核的情况，如下图所示系统存在2个内核的现象。从上往下内核版本依次是2.6.32-573.18.1.el6.x86_64和2.6.32-431.23.3....
常见问题
产品FAQ 实例FAQ 镜像生命周期问题 块存储FAQ 快照FAQ 计费FAQ 安全FAQ 网络FAQ 运维与监控FAQ API FAQ 迁云工具FAQ 最新发布 使用ping命令测试ECS实例时ping不通的排查方法 如何在Linux实例中自定义配置DNS 如何迁移Linux实例系统盘中的...
Memcg Exstat功能
功能概述 Alibaba Cloud Linux内核功能均基于内核接口来实现，本节主要介绍各个功能对应的接口实现方式。功能 说明 memory events统计 在社区版内核的cgroup v2接口中存在 memory.events 和 memory.events.local 两个接口，能够查询memcg内...
DescribeCommonOverallConfigList-查询防御开关的配置
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
BatchOperateCommonOverallConfig-批量修改防御开关的...
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
OperateCommonOverallConfig-设置全局开关
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
补丁管理原理介绍
OS 包管理工具 CentOS 7、Alibaba Cloud Linux 2、Red Hat Enterprise Linux 7 yum CentOS 8、Alibaba Cloud Linux 3、Red Hat Enterprise Linux 8/9、Anolis 8、AlmaLinux 8/9 dnf Ubuntu 16.04/18.04/20.04/22.04 apt Debian 8/9/10/11 ...
DescribeCommonTargetConfig-查询防御开关的配置
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
Alibaba Cloud Linux 2系统的ECS实例挂载Overlayfs时...
存在该问题的ECS实例有以下特征：镜像：所有的Alibaba Cloud Linux 2镜像版本 内核：所有的Alibaba Cloud Linux 2内核（Cloud Kernel）执行 dmesg 命令，在内核日志中会出现以下错误日志的一条：kernel-4.19.67-16.al7之前的版本 overlayfs...
Group Identity功能说明
背景信息 在业务的混合部署（延迟敏感型和计算型任务混合部署在同一台实例）场景中，Linux内核调度器需要为高优先级任务赋予更多的调度机会以最小化调度延迟，并需要把低优先级任务对内核调度带来的影响降到最低。基于该场景，Alibaba ...
ImportImage-导入本地镜像文件
Linux 社区内核 4.6 版本之后默认支持该特性，CentOS 的内核在 3.10.0-826.el7 版本之后默认支持该特性。您可以在该镜像对应的服务器内运行 grep-nr CONFIG_FW_CFG_SYSFS/boot/config-$(uname-r)命令，如果回显结果中包含 CONFIG_FW_CFG_...
Memcg全局最低水位线分级
背景信息 在Linux内核中，全局内存回收对系统性能影响很大。当时延敏感型业务和资源消耗型任务共同部署时，资源消耗型任务时常会瞬间申请大量的内存，使得系统的空闲内存触及全局最低水位线（global wmark_min），引发系统所有任务进入直接...
查看云助手状态及异常状态处理
选择 计算机管理（本地）>服务和应用程序>服务。找到 Aliyun Assist Service，查看 Aliyun Assist Service 状态。若 状态 列为 正常运行，表示 Aliyun Assist Service 状态正常。若 状态 列无显示，表示 Aliyun Assist Service 已停止，请...
导入镜像必读
操作系统 ECS支持导入包含以下Linux操作系统版本的镜像：Alibaba Cloud Linux Anolis CentOS 5/6/7/8 CentOS Stream Debian 6/7/8/9/10 FreeBSD OpenSUSE 13/42/15 RedHat RHEL（Red Hat Enterprise Linux）SUSE Linux 10/11/12/15 Ubuntu ...
操作系统Alibaba Cloud Linux 2（停止维护）
背景信息 Alibaba Cloud Linux 2是新一代阿里云原生Linux操作系统，为云上应用程序提供安全、稳定、高性能的定制化运行环境，并针对云基础设施进行了深度优化，为您打造更好的运行时体验。您可以免费使用Alibaba Cloud Linux 2公共镜像，并...
- 产品推荐
- 这些文档可能帮助您