Alibaba Cloud Linux系统的CVE-2021-33909安全漏洞...
本文为您介绍Alibaba Cloud Linux 2和Alibaba Cloud Linux 3系统的CVE-2021-33909安全漏洞内核热补丁修复方案。问题描述 在符合如下条件的Alibaba Cloud Linux实例中，存在CVE-2021-33909安全漏洞，特定场景下会造成系统宕机，且出现如下...
增强容器资源可见性
从Alibaba Cloud Linux 2（内核版本 4.19.91-22.2.al7）和Alibaba Cloud Linux 3（内核版本 5.10.46-7.al8）开始，在内核层面提供了容器资源视图功能的相关接口，实现对容器资源的可见性增强。本文将对该功能的接口进行说明，并提供示例...
Alibaba Cloud AI Containers概述
通过内置不同的硬件加速库、AI运行时、AI框架等满足用户不同场景的部署使用诉求，并通过与阿里云基础设施（ECS、ACK、ECI）深度优化，提升用户在阿里云上的AI性能和体验。适用范围 AC2适用范围说明：适用于阿里云全场景，包括ECS、ACK、ECI...
Alibaba Cloud Linux 2系统的ECS实例执行ss命令时返回...
本文为您介绍Alibaba Cloud Linux 2系统的ECS实例执行ss命令时返回的Send-Q字段值为0的原因及解决方案。问题描述 在符合如下条件的ECS实例中执行 ss-lnt 命令时，返回的Send-Q字段值为0。镜像：aliyun-2.1903-x64-20G-alibase-20190507.vhd...
开启或关闭IPv6
本文主要介绍如何开启或关闭Alibaba Cloud Linux 2操作系统中的IPv6。前提条件 选用的实例规格必须支持IPv6。更多信息，请参见 实例规格族。创建的实例必须在支持开通IPv6网段的地域下，并搭建了IPv6专有网络。具体操作，请参见 搭建IPv6...
Alibaba Cloud Linux 2系统的ECS实例中ext4文件系统的...
本文介绍Alibaba Cloud Linux 2系统的ECS实例中ext4文件系统的Buffer I/O写性能不符合预期问题的原因及解决方案。问题描述 在ext4文件系统中执行常规的缓存异步I/O（Buffer I/O）写操作时，可能会观察到性能表现不符合预期的情形。存在该...
Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞...
本文为您介绍Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞内核热补丁修复方案。问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，存在CVE-2021-22555安全漏洞，系统运行时出现系统宕机问题，且出现如下调用栈信息。镜像：...
修改TCP TIME-WAIT超时时间
在Linux的内核中，TCP/IP协议的TIME-WAIT状态持续60秒且无法修改。但在某些场景下，例如TCP负载过高时，适当调小该值有助于提升网络性能。因此Alibaba Cloud Linux 2（内核版本 4.19.43-13.al7 开始）和Alibaba Cloud Linux 3新增内核接口...
关闭IPVS的estimation功能
使用Linux的IPVS模块时，IPVS会默认启用其estimation功能，当服务器规格较大且Service数量多时（例如，容器Kubernetes大规模集群场景），该功能可能导致服务端的网络请求出现几十到上百毫秒的延时或引起网络抖动。Alibaba Cloud Linux镜像...
使用Inclavare Containers实现远程证明
linux_x64_sdk_$SGX_SDK_RELEASE_NUMBER.bin&\ echo-e 'no/opt/intel '|sudo./sgx_linux_x64_sdk_$SGX_SDK_RELEASE_NUMBER.bin&\ sudo rm-f sgx_linux_x64_sdk_$SGX_SDK_RELEASE_NUMBER.bin 运行以下命令，使用sgx_sign工具dump Enclave的...
Alibaba Cloud Linux 2系统的ECS实例OverlayFS的...
问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，系统运行时出现系统宕机问题。镜像：Alibaba Cloud Linux 2.1903 LTS 64位 内核：kernel-4.19.91-22.2.al7及之前的内核版本 系统宕机，且出现如下调用栈信息：[49.804600]RDX:...
如何避免因cgroup引起的应用性能抖动？
控制群组（control group）简称为cgroup，是Linux的内核功能。系统通过cgroup可以对系统内的资源进行分配、管理、监控等操作。不合理的cgroup层级或数量可能引起系统中应用性能的不稳定。本文主要介绍问题现象以及如何避免该类问题的出现。...
Block IO限流增强监控接口
为了更方便地监控Linux block IO限流，Alibaba Cloud Linux 2（内核版本 4.19.81-17.al7 开始）和Alibaba Cloud Linux 3增加相关接口，用于增强block IO限流的监控统计能力。本文主要介绍新增接口及使用示例。背景信息 很多场景中您会用到...
Alibaba Cloud Linux常见问题
本文介绍Alibaba Cloud Linux镜像的常见问题和常见操作指导。功能咨询 在阿里云ECS中运行Alibaba Cloud Linux是否收费？Alibaba Cloud Linux镜像本身是免费的，但是您需要为ECS实例等其他资源的支付费用。Alibaba Cloud Linux支持哪些阿里...
基于YUM的安全更新操作
背景信息 关于Alibaba Cloud Linux安全更新记录，请参见 Alibaba Cloud Linux 3安全公告 和 Alibaba Cloud Linux 2安全公告。Alibaba Cloud Linux安全更新根据CVE的通用漏洞评估方法（CVSS3）的评分，将安全更新分为以下四个等级：Critical...
V0.19之前版本安装方法
使用bash执行的：bash mindopt-install-linux-0.19.0.sh-target$HOME/mindopt 或使用zsh执行的：zsh mindopt-install-linux-0.19.0.sh-target$HOME/mindopt macOS系统：同Linux系统，系统命令行中输入指令示意如下，其中target地址可修改为...
Alibaba Cloud Linux 2系统的ECS实例中使用已释放的...
本文介绍如何解决Alibaba Cloud Linux 2系统的ECS实例中使用已释放的文件系统inode导致系统宕机问题。问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，系统运行时出现系统宕机问题。镜像：Alibaba Cloud Linux 2.1903 LTS 64位 ...
SysAK 2.2.0版本导致运行DNF命令发生段错误，如何处理...
本文为您介绍Alibaba Cloud Linux 2/3系统的SysAK 2.2.0版本导致运行DNF（Dandified Yum）命令发生段错误的问题。说明 段错误（Segmentation Fault）是指在程序运行过程中，当尝试访问内存时违反了系统的内存访问规则而引发的一种错误。...
proc/meminfo文件中的统计信息变更说明
变更原因 Linux kernel社区在最新的版本中对匿名页的回收进行了优化，分配的匿名页默认放置的位置由active LRU变更为了inactive LRU，因此对/proc/meminfo 文件内的统计信息 Active(anon)和 Inactive(anon)的数据产生了影响。社区合入信息...
API概览
优化求解器中所有开放的API的API链接和API描述罗列如下，目前仅开放管控台查询信息接口供使用。优化求解器管控台接口 API 描述 GetOpenStatus 获取优化求解器产品内所有服务开通情况 GetOrderInfo 获取数学规划本地版License购买信息 ...
在cgroup v1接口开启CPU Burst功能
Alibaba Cloud Linux 2（内核版本 4.19.91-22.al7 开始）和Alibaba Cloud Linux 3为cgroup v1接口提供了CPU Burst功能。CPU Burst功能允许容器被CPU限流时，突发使用CPU资源，进而提升容器性能、降低系统的延迟指标。本文介绍如何在cgroup ...
Memcg OOM优先级策略功能
Alibaba Cloud Linux 2（内核版本 4.19.91-18.al7 开始）和Alibaba Cloud Linux 3（内核版本 5.10.60-9.al8 开始）新增内存子系统（memcg）内存溢出OOM（Out Of Memory）优先级策略功能。本文主要介绍实现memcg OOM优先级策略功能的接口，...
Alibaba Cloud Linux 3系统的ECS实例中rq->nr_running...
问题描述 在符合如下条件的Alibaba Cloud Linux 3实例中，系统运行时出现rq->nr_running统计异常的问题。镜像：Alibaba Cloud Linux 3.2104 64位 内核：5.10.60-9.al8.x86_64 两层cgroup同时throttle时会导致rq->nr_running低于正常值，...
Alibaba Cloud Linux 2系统的ECS实例中打开Ftrace的...
问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，系统运行时出现系统宕机问题。镜像：Alibaba Cloud Linux 2.1903 LTS 64位 内核：kernel-4.19.91-23.al7及之前的内核版本 系统宕机，且出现如下调用栈信息：[4017090.993301]...
Group Identity功能说明
Alibaba Cloud Linux 2（内核版本 4.19.91-24.al7 开始）和Alibaba Cloud Linux 3（内核版本 5.10.46-7.al8 开始）支持Group Identity功能，您可以通过该功能为每一个CPU cgroup设置不同的身份标识，以区分不同CPU cgroup中进程任务的优先...
Alibaba Cloud Linux 2系统的ECS实例中断处理释放内存...
问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，系统运行时出现系统宕机问题。镜像：Alibaba Cloud Linux 2.1903 LTS 64位。内核：4.19.91-21.al7.x86_64及之前的内核版本。系统宕机，且出现如下调用栈信息。[7674143.032169]...
基本概念
优化求解器控制台和SDK的概念说明。控制台上的概念 数学规划求解 数学规划求解 是优化求解器的一种类型，如线性规划（Linear Programing,LP）求解器是指可以用于求解线性规划问题，该问题的变量取值空间是线性连续的，目标函数和约束都是...
Memcg后台异步回收
Alibaba Cloud Linux 2（内核版本 4.19.81-17.al7 开始）和Alibaba Cloud Linux 3内核版本增加了内存子系统（memcg）后台异步回收功能。本文介绍实现memcg后台异步回收功能的接口。背景信息 在社区内核系统中，系统分配内存并在相应memcg中...
Alibaba Cloud Linux 2系统的ECS实例中Page Fault异常...
问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，系统运行时出现系统宕机问题。镜像：Alibaba Cloud Linux 2.1903 LTS 64位。内核：kernel-4.19.91-23.al7及之前的内核版本。系统宕机，且出现如下调用栈信息。[332.057218]watchdog...
Memcg全局最低水位线分级
本文介绍Alibaba Cloud Linux 2（内核版本 4.19.91-18.al7 开始）和Alibaba Cloud Linux 3新增的memcg全局最低水位线分级功能。背景信息 在Linux内核中，全局内存回收对系统性能影响很大。当时延敏感型业务和资源消耗型任务共同部署时，...
联系我们
优化求解器，联系我们。您可通过以下方式联系我们 钉钉群 钉钉群号：32451444 邮箱 solver.damo@list.alibaba-inc.com 其他 您可访问MindOpt网站 https://opt.aliyun.com ，通过网站右上角的 交流反馈 来联系我们。
基于Docker使用Inclavare Containers机密容器
Inclavare Containers是工业界首个面向...不同发行版的Alibaba Cloud Linux安装命令也不同，具体说明如下：如果您使用的是Alibaba Cloud Linux 2.1903 LTS 64位 UEFI版操作系统，需运行以下命令安装rune：sudo yum-config-manager-add-repo ...
Alibaba Cloud Linux 2系统的ECS实例中SGX驱动在特定...
本文为您介绍Alibaba Cloud Linux 2系统的ECS实例中SGX驱动在特定情况下存在内存泄露问题的原因及解决方案。问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，SGX驱动在特定情况下存在内存泄露问题，最终导致系统内存耗尽，绝大部分...
调用方式
您可以通过API来使用优化求解器控制台的功能，下面的内容描述如何发起API调用。请求结构 每篇 API 文档均给出了URL请求示例供您参考，我们并没有编码这些 URL 示例，您需要在发起请求前自行编码。如果你使用 SDK 来发起 API 请求，您只需要...
RAM鉴权
可授权的优化求解器资源类型 在进行RAM子账号授权时，优化求解器资源的描述方式如下：资源类型 授权策略中的资源描述方法 MPLicense acs:opt:{#regionId}:{#accountId}:mplicense/{#LicenseKey} acs:opt:{#regionId}:{#accountId}:...
新手入门路径
对于不了解优化求解器的新手同学，可以通过以下方式去了解和学习使用求解器。如果您是新手，建议您可以通过以下路径快速了解求解器能做什么，然后根据学习案例来学习概念和开发。新手入门学习路径 步骤1.浏览案例 快速浏览 什么是优化求解...
THP reclaim功能
背景信息 Linux操作系统的内存采用分页管理模式，其中的THP是指内核中2 MiB或1 GiB大小的大页面（普通的小页面大小为4 KiB），一般被称为透明大页。基于应用程序使用到的内存范围越来越大，地址转换产生的开销变得不可忽视。因此，当服务器...
内核统一异常框架（UKFEF）
Alibaba Cloud Linux 3（内核版本 5.10.60-9.al8.x86_64 开始）增加了内核统一异常框架UKFEF（Unified Kernel Fault Event Framework），用于统计可能导致风险的系统异常事件，并以统一格式输出事件报告。本文主要介绍UKFEF所统计的事件、...
检测文件系统和块层的IO hang
为了准确检测出IO hang，Alibaba Cloud Linux 2和Alibaba Cloud Linux 3扩展核心数据结构，增加了在较小的系统开销下，快速定位并检测IO hang的功能。本文主要介绍实现该功能的接口以及接口操作示例。接口说明 接口 描述/sys/block/...
出现OOM Killer的原因及解决方案
Linux操作系统内存不足时，会先触发内存回收机制释放内存，并将这部分被释放的内存分配给其他进程。如果内存回收机制不能处理系统内存不足的情况，则系统会触发OOM Killer（Out of Memory Killer）强制释放进程占用的内存，达到给系统解压...
- 产品推荐
- 这些文档可能帮助您