漏洞CVE-2022-0492公告
防范措施 阿里云操作系统团队已发布关于该漏洞的修复补丁，请您及时登录节点运行 yum update kernel，将内核升级到最新版本。临时止血方案：使用运行时Seccomp配置限制应用Pod使用 unshare 系统调用，具体操作，请参见 Create Pod that ...
Windows系统实例的宕机问题排查
当Windows操作系统的ECS实例在运行过程中出现内核panic、内存溢出OOM（Out Of Memory）、蓝屏卡死等问题或收到系统事件通知实例出现操作系统崩溃时，说明该ECS实例发生宕机，您可以通过自助诊断工具或系统事件来定位原因并解决。...
使用自定义镜像创建ACK集群
使用自定义操作系统内核 ACK要求自定义操作系统内核版本不小于 3.10，请仅更新您需要自定义安装的相关rpm包，并设置正确的内核引导项。示例如下。cat scripts/updateOSKernel.sh#!bin/bash VERSION_KERNEL="3.10.0-1062.4.3.el7"yum ...
proc/meminfo文件中的统计信息变更说明
说明 您可以在操作系统内运行 uname-r 命令获取内核版本信息。变更详情 Alibaba Cloud Linux 2的内核在 4.19.91-22.al7.x86_64 版本之前（不包含该版本），应用程序申请的匿名页（anon page）默认被统计到/proc/meminfo 文件的 Active(anon...
安全责任共担
客户安全责任 客户应维护基础设置的安全，如物理、硬件、虚拟化、网络、操作系统的安全，当系统内核出现重大安全漏洞时客户需要及时升级系统内核修复漏洞，Datpahin发布新版本修复安全漏洞时，需及时升级Dataphin的安全版本。客户基于...
Alibaba Cloud Linux 2系统的ECS实例中SGX驱动在特定...
若最新内核版本的操作系统同样存在该问题，请参见4.19.91-23.al7.x86_64版本的解决方案更新内核热补丁。对于4.19.91-23.al7.x86_64版本，可通过安装内核热补丁解决，安装命令如下。yum install-y kernel-hotfix-5577959-`uname-r|awk-F"-"'...
AliSQL内核小版本发布记录
AliSQL是RDS MySQL的内核，除了为用户提供MySQL社区版的所有功能外，还提供了企业级备份恢复、线程池、并行查询等类似于MySQL企业版的诸多功能，赋予了RDS MySQL安全、备份、恢复、监控、性能优化、只读实例等各项能力。本文介绍AliSQL的...
使用SysOM定位容器内存问题
为解决因容器引擎层的不透明性而导致的故障排查困难问题，阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）团队推出操作系统内核层的容器监控可观测能力，为您提供更可靠、透明的容器引擎层，助力您更顺利地进行...
CPU使用率高
内核时间 执行内核态代码时间为内核时间，包含系统调用，内核线程和中断的时间。上下文切换 内核程序切换CPU让其在不同的地址空间上操作。中断 由物理设备发送给内核的信号，通常是请求I/O服务。常见CPU使用率高的原因 扫描行数突然变多，...
Alibaba Cloud Linux 2系统的ECS实例无法查询和配置...
本文为您介绍Alibaba Cloud Linux 2系统的ECS实例无法查询和配置路由信息的原因及解决方案。问题描述 符合如下条件的ECS实例无法查询和配置路由信息：镜像：aliyun-2.1903-x64-20G-alibase-20190507.vhd 及之前所有的版本。内核：kernel-4....
Alibaba Cloud Linux 2系统中如何关闭CPU漏洞修复
随后，包括Linux在内的主流操作系统都对漏洞进行了相应的软件修复。同时，自2018年1月Spectre与Meltdown漏洞被首次公布以来，新变种以及新类型的漏洞不断出现，因此可以预见，在未来相当一段时间内，这些漏洞的存在会成为常态。漏洞详情 ...
在Alibaba Cloud Linux 2实例中使用NAT存在TCP连接...
4.19.91-18.al7.x86_64 请根据系统内核版本，选择以下对应的解决方法：对于kernel-4.19.91-22.2.al7（不含）之前的版本 执行以下命令，将操作系统版本更新至最新的内核版本。yum update kernel 更新内核版本之后，需重启生效，请执行以下...
升级内核小版本
购买RDS PostgreSQL云盘版实例时，默认选择 小版本升级策略 为 自动升级，当您的内核小版本低于最新内核小版本时，系统将会不定期地下发主动运维任务来升级内核小版本。任务信息将通过 短信、邮件、站内信等渠道通知您。自动升级操作将会在...
漏洞CVE-2022-0185公告
近日Linux社区披露了内核安全漏洞CVE-2022-0185，该漏洞源于Linux内核文件系统中参数处理的边界条件，攻击者可以利用漏洞发起DDos攻击或进一步逃逸容器，提权获取主机权限。本文介绍该漏洞的影响和影响范围，以及防范措施。CVE-2022-0185...
查看NAS性能监控
文件存储 NAS 已与云监控无缝集成。通过性能监控功能，您可以实时查看文件系统...如何解决Linux操作系统上访问NAS性能不好？为什么SMB协议文件系统执行IO操作会延迟？如何提升IIS访问NAS的性能？更多关于NAS性能的问题，请参见 性能说明FAQ。
调整Linux实例中limits系统参数的方法
概述 Linux系统的/etc/security/limits.conf 配置文件可以对系统资源进行限制，该配置文件用于限制用户可以使用的文件数、线程和内存等资源使用量，从而提高系统稳定性。该配置文件中的 nofile 参数为系统中所有用户打开文件数的最大值，/...
API返回码
isv.INVALID_PARAMETERS os_type can not be blank 传入的参数中的操作系统类型为空，请检查os_type是否正确。isv.INVALID_PARAMETERS os_type is illegal 传入的参数中的操作系统类型非法，请检查os_type是否正确。isv.INVALID_PARAMETERS...
HaaS EDU场景式应用整体介绍
通过完成本案例，开发者对于AliOS Things操作系统将能有比较全面的了解。2.2 温湿度计 在物联网场景中，温湿度监测是非常常见的场景，无论是在智能家居、智慧城市，还是智慧农业、智慧工业场景中，都有大量的采用。本案例中包含以下主要...
观察监控指标
进程指标分布 这里主要展示 CPU&RSS 和 QPS&GC 占比的关系图，如下图所示：查看当前进程的内核数据 点击左侧的 数据趋势 按钮即可查看当前进程的一些内核分析数据，如下图所示：这里能比较细致且直观地反映进程是否健康，比如堆整体信息一...
索引管理
阿里云Elasticsearch 7.10内核增强版（Indexing Service）将索引构建写入部分全部托管在云端的Elasticsearch集群中，以满足海量时序日志数据的快速写入要求。本文介绍如何通过索引管理功能实现云端索引管理。使用限制 仅开启Indexing ...
RDS PostgreSQL CPU利用率高问题
内核时间：执行系统态（System Mode）代码的时间为内核时间，包含系统调用，内核线程和中断的时间。上下文切换：内核程序切换CPU让其在不同的地址空间上操作。中断：由物理设备发送给内核的信号，通常是请求I/O服务。扫描行高导致的CPU利用...
出错提示“Multiple devel kernels installed”
问题描述 在操作系统迁移时，出错提示“Multiple devel kernels installed”。问题原因 kernel-devel是用做内核一般开发的，比如编写内核模块，原则上可以不需要内核的源代码。这个包提供了足以根据内核包构建模块的内核头文件和makefile，...
Alibaba Cloud Linux 3系统关闭CPU漏洞修复的方法
随后，包括Linux在内的主流操作系统都对漏洞进行了相应的软件修复。同时，自2018年01月Spectre与Meltdown漏洞被首次公布以来，新变种以及新类型的漏洞不断出现，因此可以预见，在未来相当一段时间内，这些漏洞的存在会成为常态。重要 由于...
Red Hat Enterprise Linux（RHEL）7升级为RHEL 8
进入新的操作系统后，可以通过/var/log/leapp/leapp-upgrade.txt 文件查看升级的执行日志，也可以通过/var/log/leapp/leapp-report.txt 文件查看升级报告，报告中包含了升级系统的详细信息：如下日志信息表示一些软件包可能无法安装或升级...
配置Security Context
警告 为了避免破坏操作系统的稳定性，请您在充分了解sysctl参数变更影响后，再进行配置。更多信息，请参见 sysctl。目前ECI支持修改的sysctl参数如下：kernel.shm*kernel.msg*kernel.sem fs.mqueue.*net.*（net.ipv4.tcp_syncookies除外）...
Alibaba Cloud Linux 2系统中TCP拥塞控制算法BBR对...
本文为您介绍Alibaba Cloud Linux 2系统中TCP拥塞控制算法BBR（Bottleneck Bandwidth and RTT）对网络性能有影响的原因及解决方案。问题描述 符合下列条件的ECS实例中，内核TCP拥塞控制算法默认为BBR算法。该算法会在CPU使用率高、网络数据...
芯片厂商入驻流程
MCU 中等性能中等功耗的M系列芯片，支持轻量级安全操作系统（如ARM Cortex-M系列新品）。MCU-TEE 安全MCU，具有硬件加密引擎并具有一定的安全存储能力（如ARM Cortex v8-M），可确保密钥不出硬件。Secure Element 具有高安全计算环境和高...
Alibaba Cloud Linux 3系统的ECS实例中rq->nr_running...
如果您使用的是最新的操作系统版本，若遇到了该问题，请执行 安装内核热补丁 步骤。更新内核版本之后，需重启生效，请执行以下命令，重启服务器。reboot 安装内核热补丁 执行以下命令，确认系统内核版本适用此方案。uname-r 系统显示类似...
Alibaba Cloud Linux 3系统的ECS实例中rq->nr_running...
如果您使用的是最新的操作系统版本，若遇到了该问题，请执行 安装内核热补丁 步骤。更新内核版本之后，需重启生效，请执行以下命令，重启服务器。reboot 安装内核热补丁 执行以下命令，确认系统内核版本适用此方案。uname-r 系统显示类似...
选择镜像
根据您选择的镜像，新创建的ECS实例将包含预定义的操作系统和应用程序。这些镜像通常经过优化和配置，以提供更好的性能和功能。本文旨在帮助您如何从众多镜像类型和操作系统中选择合适的镜像。选择镜像时，您需要考虑以下因素。地域 镜像...
关闭计算节点的CPU超线程
以ecs.ebmc6me.16xlarge规格为例，该规格有64个vCPU，操作系统是CentOS 7，改变vCPU状态的操作步骤如下：远程连接弹性裸金属服务器。具体操作，请参见 通过密码或密钥认证登录Linux实例。执行 lscpu 命令查看vCPU情况，确认实例是否已开启...
内核版本发布记录
在完全兼容开源Elasticsearch（ES）内核的所有特性基础上，阿里云ES在监控指标多样化、线程池、熔断策略优化、查询与写入性能优化等诸多方面，深度定制了AliES内核引擎。基于阿里云Elasticsearch团队在多种应用场景下所积累的丰富经验，...
2022年
本文介绍2022年 云原生数据仓库AnalyticDB PostgreSQL版 存储弹性模式的内核功能发布记录。您可以在 云原生数据仓库AnalyticDB PostgreSQL版 控制台将实例升级至最新发布的小版本。升级小版本的具体操作，请参见 版本升级。2022年11月30日...
在使用阿里云服务的过程中我应该避免哪些操作？
4)Linux系统不可以自己编译内核 系统内核都是经过特殊开发的，集成了阿里云的虚拟化驱动，如果自行编译内核会导致系统出现不可预测问题，请不要对内核进行任何的操作。5)服务器不支持安装虚拟化程序 服务器是基于虚拟化平台运行的，如果在...
内核发布记录
本文为您介绍EMR Serverless StarRocks内核的功能动态。3.1 说明 Serverless StarRocks 3.1版本基于Linux Foundation Project StarRocks开发。有关社区功能更新的详细信息，请参见 StarRocks version 3.1。版本号 发布时间 说明 3.1.7-1.34...
如何排查slab_unreclaimable内存占用高的原因？
以下是可能用到的一些解决方案，供您参考：升级内核或补丁 调整内核参数 重启影响的服务或模块 优化应用程序或驱动 重启系统 相关文档 slab内存泄露会导致实例上运行的业务可用内存变少、内存碎片化，还会引起系统OOM Killer以及系统性能...
RDS PostgreSQL实例如何查看数据库的内核小版本
概述 本文主要介绍在RDS PostgreSQL实例中，如何查看数据库的内核小版本。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行...
Linux系统挂载SMB协议文件系统
由于Linux系统对SMB协议的兼容程度较低，建议仅在需要跨操作系统共享数据的情况下使用Linux系统挂载SMB协议文件系统。本文主要介绍如何将SMB协议文件系统挂载至云服务器ECS（Linux）上并执行读写操作。前提条件 在创建SMB协议文件系统的...
DMS调度XIHE SQL
解决方案：DMS任务编排 DMS的任务编排功能即可解决上述问题，它并不依赖数据库内核的事件调度能力，而是一个外部独立的任务编排与调度系统。任务编排功能的特点如下：支持多种数据库引擎（MySQL、Oracle、PostgreSQL、SQL Server等）和多种...
查看实例的系统日志和屏幕截图
系统通过串口打印输出的日志会包含两种类型的信息，一类是系统启动开机时的日志内容，另一类是系统内核故障或异常时的日志内容。更多详情，请参见《云栖社区》博客 操作系统有异常？诊断日志来帮忙。使用限制 使用该功能时您需要注意如下...
- 产品推荐
- 这些文档可能帮助您