漏洞管理常见问题
如果您需要使用新内核默认附带的设置，并丢弃原本的GRUB菜单配置，可在执行漏洞修复命令前在Linux终端设置以下环境变量，使安装系统自动选择默认设置。export DEBIAN_FRONTEND=noninteractive 如果您无需使用新内核的默认设置，可手动修改...
关闭IPVS的estimation功能
关闭estimation功能 解决网络抖动问题 重要 关闭IPVS的estimation功能会导致IPVS的服务统计失效，一旦关闭后，将看不到相应的服务的连接数、收到数据包等信息的变化，即通过类似 sudo ipvsadm-Ln-stats 命令不会看到相应统计信息的变化，...
创建RDS PostgreSQL实例
当您的内核小版本低于最新内核小版本时，系统将会不定期地下发主动运维任务来升级内核小版本。任务信息将通过 短信、邮件、站内信等渠道通知您。自动升级操作将会在您设置的 可维护时间段 内进行。说明 在创建完成后，您可以前往实例 基本...
OpenStore智能存储引擎介绍
从价格方面来看，OpenStore存储的单价比高效云盘存储的单价低60%左右，而且是按量付费，无须提前购买存储容量。所以，通过使用OpenStore存储，可以为您节省一定的费用。相关文档 日志增强版实例应用 通过OpenStore智能混合存储实现海量数据...
AddShardingNode-为Redis集群实例添加数据分片节点
SDK ForceTrans boolean 否 是否开启强制传输，取值：false（默认）：在变配前，系统会检查实例当前的内核小版本，若内核版本过低则会报错，您需要升级内核小版本后重试。true：跳过检查项，直接执行变配操作。false VSwitchId string 否 ...
AddShardingNode-为Redis集群实例添加数据分片节点
SDK ForceTrans boolean 否 是否开启强制传输，取值：false（默认）：在变配前，系统会检查实例当前的内核小版本，若内核版本过低则会报错，您需要升级内核小版本后重试。true：跳过检查项，直接执行变配操作。false VSwitchId string 否 ...
常见问题
为什么在云安全中心看不到DDoS攻击的告警数据了？如何判断资产中是否存在挖矿威胁？未开启病毒拦截，我的服务器遭受挖矿攻击，该如何处理？我不小心将挖矿告警加入了白名单，该如何取消？如何查看我已开启了哪些防御能力？如何确认病毒自动...
Alibaba Cloud Linux 2系统的ECS实例无法查询和配置...
解决方案 在 kernel-4.19.36-12.al7.x86_64 及之后的内核版本中，配置已启用策略路由所依赖的相关选项，可以解决上述问题。CONFIG_IP_MULTIPLE_TABLES=y CONFIG_IPV6_MULTIPLE_TABLES=y CONFIG_IPV6_SUBTREES=y CONFIG_FIB_RULES=y#CONFIG_...
mPaaS 10.1.68 适配 Android 13
启用 UC 内核 在 Android 13 系统上需要使用特定版本的 UC 内核，并添加配置来开启 UC 内核。若不进行以下适配，在 Android 13 系统上 H5 容器、小程序将默认启用系统 WebView，可能出现部分页面白屏或 API 异常等问题。implementation('...
mPaaS 10.1.68 适配 Android 12
启动 UC 内核 在 Android 12 系统上需要使用特定版本的 UC 内核，并添加配置来开启 UC 内核。若不进行以下适配，在 Android 12 系统上 H5 容器将默认启用系统 WebView。使用特定版本的 UC 内核 在主 module（Protal&Bundle 接入方式下在 ...
Runtime安全
通过Seccomp等手段限制容器应用对内核进行系统调用 配置容器或Pod以使用Seccomp配置文件 Linux操作系统有几百个系统调用，但其中大部分不是运行容器所必需的。要开始使用Seccomp，请使用Strace生成堆栈跟踪以查看您的应用程序正在进行哪些...
镜像检测概述
例如内核版本、分区配置等，详情可参考 检测项说明。ECS镜像服务针对检测结果中存在问题的检测项给出了相应的 修复建议 以及 修复工具，帮助提高镜像质量。ECS镜像服务根据镜像检测结果会尽可能地对当前ECS镜像做优化处理，优化后有利于...
FreeBSD操作系统兼容性说明
具体操作如下：echo"kern.maxphys=65536">>/boot/loader.conf 阿里云官方FreeBSD 13系统的内核版本为 13.0-Release-p8，已包含以上2个补丁，并配置了相关的内核参数，您可以直接使用。跨大版本升级 FreeBSD系统 本示例以FreeBSD 12.3升级为...
新功能发布记录
04-12 AliPG内核小版本发布记录 优化 变更配置 新增支持云盘实例通过变更配置缩小存储空间。04-11 变更配置 新增 Serverless正式版 RDS PostgreSQL Serverless实例提供了CPU、内存的实时弹性能力，构建云盘架构下的RDS PostgreSQL产品新...
10.2.3 系列
UC 内核 修复 修复 chromium 内核 cve-2023-4357 漏洞。10.2.3.38（2023-11-30）消息推送 新增 新增支持荣耀厂商推送通道。10.2.3.37（2023-11-16）消息推送 更新 适配 vivo 推送版本 V3.0.0.7。Mriver 小程序 更新 支持控制小程序视频全屏...
特性与优势
提供针对ECS实例环境定制优化的内核启动参数和系统配置参数。提供操作系统崩溃后的内核转储（Kdump）能力，您可根据需要在线打开或者关闭该功能，无需重启操作系统。提供内核热补丁升级（Live Patch）能力。更多信息，请参见 内核热补丁...
升级内核版本
云数据库 SelectDB 版 支持升级内核版本，内核版本的升级涉及性能提升、新功能或问题修复等。内核版本过低可能会导致业务中断、数据丢失等损失。本文介绍如何在 云数据库 SelectDB 版 控制台升级实例的内核版本。注意事项 当有新的内核版本...
升级内核小版本
在 配置信息 区域单击 升级内核小版本。说明 如果没有找到此按钮，表示内核已经是最新版本。在弹出的对话框中，选择 可升级到版本，并选择 升级时间，单击 确定。常见问题 问：升级内核小版本后怎么小版本没变（SELECT@version）？答：升级...
Alibaba Cloud Linux 3系统配置XPS的方法及影响说明
运行以下命令，检查目标ECS实例是否配置了XPS（确保内核使能了CONFIG_XPS）。以网卡eth0为例：cat/sys/class/net/eth0/queues/tx-*/xps_cpus 如下图所示，如果命令输出结果全部为0，则表示ECS实例没有启用XPS，请继续执行后续步骤配置XPS。...
Alibaba Cloud Linux系统中与透明大页THP相关的性能...
THP 相关配置说明 在Alibaba Cloud Linux 2的 4.19.81-17.2 及更早的内核版本中，透明大页THP默认配置为 madvise，即限定开启透明大页THP的功能。这一设置与其他主流操作系统不一致，例如Red Hat Enterprise Linux 7、CentOS 7、Amazon ...
Alibaba Cloud Linux 3.8版本镜像升级内核报错的修复...
问题原因 Alibaba Cloud Linux 3.8版本镜像为支持更多规格的机型，对镜像的dracut配置新增了额外的内核模块。因新增的部分内核模块已经被built-in集成到内核vmlinuz文件中，导致后续在安装内核包的过程中，dracut工具因无法找到对应的内核...
检测镜像是否符合规范
grub引导内核的加载和启动，是系统的重要配置。错误的配置将导致系统启动异常，建议您检查系统中的配置文件是否正确，例如grub文件中不要使用设备名来指定启动分区，如root=dev/sda1，在不同的环境中设备名称可能发生变化，建议您使用UUID...
操作系统Alibaba Cloud Linux 2（停止维护）
大量Sysctl Namespace化，在4.19的内核中大部分Sysctl配置都支持在容器中单独设置，例如TCP的超时和重传时间，不同应用有不同的超时和重传的需求，但是在CentOS 7的内核中是无法修改的，在Alibaba Cloud Linux 2中支持对其做Pod级别的配置...
无法ping通ECS实例公网IP的排查方法
检查Linux系统内核参数和防火墙配置 Linux系统是否允许ping由内核参数 icmp_echo_ignore_all 和防火墙设置共同决定，任何一个禁止，都会无法ping通。检查Linux系统内核参数 使用VNC远程连接ECS实例。具体操作，请参见 使用VNC登录实例。...
使用云助手插件
常见云助手插件 云助手提供了多种插件，常见云助手插件使用示例如下：配置kdump kdump是Linux内核的一个功能，可在发生内核错误时创建核心转储。通过 ecs_dump_config 插件，开启、关闭或查询dump功能。开启dump acs-plugin-manager-exec-...
Linux系统的ECS实例中NVMe磁盘IO超时参数配置不当，...
固化配置手动修改GRUB中的内核启动参数 Linux系统存在不同的发行版本，不同发行版本中修改GRUB中的内核启动参数方法不同，请根据现场环境匹配下列发行版本的操作命令。CentOS Debian Ubuntu OpenSUSE/SUSE Linux CentOS 远程连接CentOS实例...
开通数据库代理
如果 配置信息 区域有 升级内核小版本 按钮，您可以单击按钮查看当前版本；如果没有按钮，表示已经是最新版。详情请参见 升级内核小版本。费用说明 通用型代理免费。独享型代理按量计费，请参见 数据库代理费用说明。使用限制 数据库代理暂...
扩展 UC 内核
通过为 H5 容器设置 mp_h5_uc_number_input_use_system 开关的配置，来控制在 UC 内核下是否使用系统键盘。其中，YES 表示使用系统键盘，NO 表示使用 UC 键盘。默认值为 NO，即使用 UC 内核时，默认使用 UC 键盘进行输入。关于如何设置 H5 ...
升级内核小版本
在 配置信息 区域中单击 升级内核小版本。在弹出的对话框中，选择 可升级到版本 和 升级时间，单击 确定。可升级到版本 中各字段含义：rds：RDS实例。postgres：PostgreSQL数据库。1200：PostgreSQL大版本为12。20220830：AliPG内核小版本...
升级Linux ECS实例内核
当Linux ECS实例的操作系统内核版本遇到了稳定性或性能问题（如系统崩溃、卡顿、内存泄漏等），或需要使用新的内核功能时，可通过升级实例的操作系统内核解决。升级须知 升级操作系统内核是一个比较复杂和风险较高的操作，可能会导致系统不...
Alibaba Cloud Linux 2系统中与透明大页THP相关的性能...
功能开关 在Alibaba Cloud Linux 2内核中，透明大页THP的配置文件位于/sys/kernel/mm/transparent_hugepage/enabled，可选的配置项如下：always 系统全局开启透明大页THP功能。注意：在Alibaba Cloud Linux 2 4.19.91-18 及之后的内核版本...
内核功能与接口概述
TCP-RT功能的配置说明 Alibaba Cloud Linux 2内核版本 4.19.91-21.al7 及以上 Alibaba Cloud Linux 3所有内核版本 Alibaba Cloud Linux支持TCP层的服务监控功能（TCP-RT）。TCP-RT本质是一种trace方式。通过在内核TCP协议栈中相应的位置...
升级内核小版本
说明 如果目标实例 配置信息 右上方的 升级内核小版本 按钮置灰，说明实例的内核小版本已为最新版本。注意事项 升级后不允许降级。高可用实例采用主备轮换升级（先升级备节点，后升级主节点），升级过程中进行主备节点切换时，实例会出现秒...
升级内核小版本
在 配置信息 区域，单击 升级内核小版本。说明 如果没有找到此按钮，表示内核已经是最新版本或没有达到 前提条件 的要求。在弹出的对话框中，选择 可升级到版本 和 升级时间，单击 确定。相关API API 描述 升级内核小版本 调用...
CentOS 7.2升级内核失败提示“No package marked for ...
请您检查/etc/yum.conf 配置文件，注释掉以下配置项，然后重新升级内核。exclude=*.i?86 kernel kernel-xen kernel-debug 说明：exclude的作用是排除某些软件在升级名单之外，软件名称可以用通配符，列表中各个项目要用空格隔开。相关文档 ...
启用cgroup writeback功能
在Alibaba Cloud Linux 2（内核版本 4.19.36-12.al7 开始）和Alibaba Cloud Linux 3中，对内核接口cgroup v1新增了控制群组回写（cgroup writeback）功能。该功能使您在使用内核接口cgroup v1时，可以对缓存异步I/O(Buffered I/O)进行限速...
通过OpenStore智能混合存储实现海量数据存储
如果您需要在控制台管理索引模板，例如修改Openstore定制索引模板、创建自定义组合模板：1.8及以下内核版本必须在 索引模板配置>内容模板配置>组合内容模板 中选中 component-hybrid-openstore-index-template 模板，确保数据默认写入...
mPaaS 10.2.3 适配 Android 14
启用 UC 内核 升级基线到 10.2.3.33 或以上版本后默认启用，无需额外配置。回归测试 升级 UC 内核可能会伴随部分浏览器特性而发生改动，请对 H5 容器、小程序等使用 UC 浏览器的相关业务进行回归测试。定制库处理 如果您的依赖中包含定制库...
采集Systemd Journal日志
Systemd统一管理所有Unit的日志（包括内核和应用日志），配置文件一般为/etc/systemd/journald.conf。说明 运行的操作系统需支持Journal日志格式。功能 支持设置初始采集位置，后续采集会自动保存checkpoint，应用重启时不影响进程。支持...
调整Linux实例中limits系统参数的方法
概述 Linux系统的/etc/security/limits.conf 配置文件...除了资源限制配置参数，Linux系统的内核参数也在一定程度上决定了服务器的性能，关于内核参数的更多介绍，请参见 Linux实例常用内核网络参数介绍与常见问题处理。适用于 云服务器ECS
- 产品推荐
- 这些文档可能帮助您