安装virtio驱动
自定义镜像的操作系统内核需支持virtio驱动，镜像才能被导入阿里云云平台，正常启动云服务器。制作或导入自定义镜像时，请确保自定义镜像已安装virtio驱动且已将virtio驱动添加到临时文件系统，否则请手动操作。您可以按照以下步骤，检查...
任务管理
为维护任务上下文、状态、栈等相关信息，操作系统内核为每个任务定义了一组数据结构，即任务控制块（Task Control Block），来存放这些信息。任务调度负责将处理器资源分配给关键任务，让其优先运行。所以系统中的每个任务需要根据关键程度...
升级Linux ECS实例内核
当Linux ECS实例的操作系统内核版本遇到了稳定性或性能问题（如系统崩溃、卡顿、内存泄漏等），或需要使用新的内核功能时，可通过升级实例的操作系统内核解决。升级须知 升级操作系统内核是一个比较复杂和风险较高的操作，可能会导致系统不...
内核热补丁概述
Alibaba Cloud Linux为内核的高危安全漏洞（CVE）以及重要的错误修复（Bugfix）提供了热补丁支持，您无需重启服务器即可对操作系统内核更新补丁，以获取内核的稳定与安全。本文主要介绍内核热补丁以及内核热补丁的优势与限制。功能简介 您...
使用自定义镜像创建ACK集群
使用自定义操作系统内核 ACK要求自定义操作系统内核版本不小于 3.10，请仅更新您需要自定义安装的相关rpm包，并设置正确的内核引导项。示例如下。cat scripts/updateOSKernel.sh#!bin/bash VERSION_KERNEL="3.10.0-1062.4.3.el7"yum ...
实例启动异常常见错误与对应解决方案
针对实例启动过程中因操作系统内配置异常、异常关机等问题导致操作系统无法正常启动的情况，您可以通过VNC登录实例发现的启动异常或者实例健康诊断工具返回的异常字段，在本文查看此类问题的解决方案。Windows 1662001135：Windows系统因...
测试指标
内核参数 操作系统内核参数主要包括信号量、进程、文件句柄，一般不要超过设置的参数值即可，具体如下：一级指标 二级指标 单位 解释 内核参数 Maxuprc 个 限制每个用户的用户进程的最大数量 Max_thread_proc 个 定义每个进程允许的最大...
集群防御规则可拦截状态异常排查
如果已为该集群开启了恶意网络行为防御功能，但 防护插件状态 面板的 安装状态 列仍然显示该集群节点为未安装AliNet插件，则可能是该集群节点的操作系统内核不支持安装AliNet插件。支持安装AliNet插件的集群节点的操作系统内核版本，请参见...
ack-sysom-monitor
ack-sysom-monitor是 容器服务 Kubernetes 版 提供的ACK集群操作系统内核层的容器监控组件。本文介绍ack-sysom-monitor组件的基本信息、使用说明和变更记录。组件介绍 SysOM（System Operation&Maintenance）是由 龙蜥社区 系统运维SIG ...
批量运维节点
您可以基于 系统运维管理 批量运维ACK集群中的Worker节点，提升运维效率，例如安全更新操作系统内核，安装自定义的监控、安全、审计软件包等。前提条件 已创建一个ACK集群，具体操作参见 创建Kubernetes托管版集群、创建Kubernetes专有版...
如何收集操作系统宕机后的内核转储信息?
说明 您也可以通过Windows平台的 WinDbg 工具和Linux平台的 crash 工具来检查操作系统内核的转储文件。Linux实例 远程连接ECS实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。运行以下命令，收集转储信息。acs-plugin-manager-...
内核统一异常框架（UKFEF）
事件说明 UKFEF划分的事件类型、事件级别，以及事件报告形式的说明如下：事件相关信息 说明 事件类型 UKFEF统一收集以下操作系统内核常见事件：soft lockup RCU（Read-Copy Update）stall hung task global OOM（Out of Memory）cgroup OOM...
【组件升级】NPD升级公告
背景信息 低于v1.2.8版本的ack-node-problem-detector组件会默认开启文件系统句柄巡检项（check_fd），check_fd的进程在读取大内核数据时，会触发部分操作系统内核版本缺陷，可能会造成僵尸进程堆积、甚至宕机的风险。升级组件 为避免低...
管理Alibaba Cloud Linux 2内核热补丁
Alibaba Cloud Linux 2为内核的高危安全漏洞（CVE）以及重要的错误修复（Bugfix）提供了热补丁支持，您无需重启服务器即可更新操作系统内核补丁，以保障内核的稳定与安全，详情请参考：内核热补丁概述。当实例开启内核热补丁后，补丁管理...
SysOM内核层容器监控
SysOM（System Observer Monitoring）是一种在操作系统内核层进行容器监控的方法。基于SysOM操作系统层的容器监控功能，容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）提供独特的操作系统内核层的容器监控可观测能力。该...
内存诊断
检查项 说明 内存泄露 排查操作系统内核是否存在泄露，以及泄露的类型，支持slab、Vmalloc和伙伴系统（allocpage）三种泄露识别。内存利用率 系统内存利用率。Memcg残留 评估Memory cgroup是否存在残留，过多的残留会严重影响系统性能，...
CPFS存储卷概述
根据业务需求，您可以对CPFS存储卷做以下操作：业务需求 参考链接 存储应用数据 CPFS2.0静态卷 使用限制及说明 CPFS驱动对操作系统内核有较强的版本匹配需求，部署完CPFS环境后，请勿升级内核。当前只支持为没有CPFS驱动的节点安装CPFS驱动...
NAT网关故障排查指南
如果您存在多台Linux操作系统的ECS实例通过NAT网关并发访问基于Linux操作系统服务端的场景，由于Linux操作系统内核实现的原因，可能存在TCP连接请求被Linux操作系统内核丢弃而导致连接超时或失败的情况。更多信息，请参见 Linux内核协议栈...
ECS实例宕机并报错“Out of memory and no killable ...
[]do_execveat_common.isra.37+0x250/0x780[28663.759839][]do_execve+0x2c/0x30[28663.764864][]call_usermodehelper_exec_async+0xfb/0x150[28663.777246][]ret_from_fork+0x39/0x50 问题原因 操作系统内核分配内存失败后，尝试通过 kill...
重要组件
传统的文件系统，由于嵌入在操作系统内核中，每次系统文件读写操作都需要先陷入内核态，完成后再返回用户态，造成效率低下。PolarFS以函数库形式编译在PolarDB中，因此都运行在用户态，从而减少了操作系统切换的开销。Data Router&Cache 即...
使用限制
如果您的操作系统内核版本不属于POSIX客户端支持的内核版本，建议您使用NFS客户端访问CPFS。使用CentOS的用户，由于CentOS官方宣布了停止维护CentOS Linux的计划，阿里云上CentOS Linux公共镜像来源于CentOS官方，当CentOS Linux停止维护后...
常见问题
如果您的操作系统内核版本不属于POSIX客户端支持的内核版本，建议您使用NFS客户端访问CPFS。使用CentOS的用户，由于CentOS官方宣布了停止维护CentOS Linux的计划，阿里云上CentOS Linux公共镜像来源于CentOS官方，当CentOS Linux停止维护后...
HaaS EDU场景式应用整体介绍
本案例中包括以下主要知识点：陀螺仪工作原理 MPU-6050的驱动和使用 基础算法实现小球随手摆动 通过本案例的学习，能完整的学习到陀螺仪的工作原理，AliOS Things中陀螺仪数据读取，基础算法调教等等操作。同时，您还可以基于陀螺仪的数据...
前言
操作系统：App 可以支持 Windows 和 Linux 操作系统。持久化存储 当前 App 支持对象存储 OSS 作为输入输出数据的持久化存储，后续会支持 NAS。用户的程序、自定义 Docker 镜像、作业的运行日志存储在 OSS 中。App的分类 公有 App:批量计算...
工作原理
工作原理 本地安装一个数据库网关代理（database gateway agent）。数据库网关代理负责与数据库网关云端服务（database gateway cloud service）建立安全的、可信任的通道。不同账号、不同网关所建立的通道彼此隔离。通道建立后，当您...
Linux系统实例的宕机问题排查
ip_protocol_deliver_rcu+0x30/0x1b0[8343753.038980]ip_local_deliver_finish+0x48/0x50[8343753.039335]ip_local_deliver+0x73/0xf0 问题原因 操作系统内核版本Bug（例如内核中存在错误或缺陷），导致空指针引用错误，触发系统的保护机制...
使用前须知
本文介绍该应用的功能、工作原理、资产、费用等信息。重要 本文档为阿里云原创文档，知识产权归阿里云所有，由于本文档旨在介绍阿里云与第三方产品交互的服务能力，因此可能会提及第三方公司或产品等名称。功能说明 提供便捷的配置，帮助您...
单账号跟踪概览
工作原理 创建单账号跟踪并投递到日志服务SLS或对象存储OSS，事件会以JSON格式保存在SLS Logstore或OSS存储空间中，便于您后续查询、分析或长时间存储事件。您可以按需选择存储服务：如果您需要查询或分析事件，可以将事件投递到日志服务...
视图计算安全篇之URL鉴权
工作原理 URL鉴权功能通过阿里云接入节点（监控设备的接入）和CDN加速节点与客户业务服务（客户的业务服务用来进行实时监控流、历史监控流的组织管理等操作）配合，实现了一种更为安全可靠的监控资源防盗方法。客户业务服务端提供加密 URL...
常见问题
云工作流的工作原理是什么？云工作流的优势是什么？云工作流最长执行多长时间？怎么执行云工作流？云工作流使用什么语言编写流程？云工作流是集成了云监控？云工作流是否集成了事件源？什么是 云工作流？云工作流 是一个用来协调多个分布式...
快速入门（CPFS-POSIX）
如果您的操作系统内核版本不属于POSIX客户端支持的内核版本，建议您使用NFS客户端访问CPFS。使用CentOS的用户，由于CentOS官方宣布了停止维护CentOS Linux的计划，阿里云上CentOS Linux公共镜像来源于CentOS官方，当CentOS Linux停止维护后...
功能概览
本文介绍 云备份 VMware虚拟机迁移功能概览，包括VMware虚拟机迁移的优势、工作原理、操作流程和费用等。简介 VMware虚拟机迁移功能是阿里云 云备份 提供的针对本地VMware虚拟机整机迁移上云方案。您无需在虚拟机内安装客户端，云备份可以...
产品架构
数据源地址动态适配 对于数据订阅及同步链路，容灾系统还会监测数据源的连接地址切换等变更操作，一旦发现数据源发生连接地址变更，它会动态适配数据源新的连接方式，在数据源变更的情况下，保证链路的稳定性。数据迁移工作原理 数据迁移...
跟踪概览
工作原理 跟踪的工作原理如下图所示。使用场景 在阿里云操作审计服务（ActionTrail）中，跟踪（Trail）是个非常推荐的功能，您可以通过跟踪中心化收集更长时间的审计日志后，用于安全监控、合规审计、故障诊断、资源变更追踪等多个领域。...
2022年
针对各个操作系统的新特性、安全补丁等，阿里云会定期更新公共镜像的版本，本章节介绍2022年ECS公共镜像更新的动态。背景信息 您在ECS购买页面选中某个公共镜像时，默认为最近更新的版本。如果您希望购买到较旧的版本，可以通过调用OpenAPI...
常见问题
其他：如何解决在windows2019操作系统挂载SMB共享失败的问题？混合云存储网关的传输加速是什么？如何使用云存储网关设置MIME类型？文件网关支持哪些字符集？文件网关延迟上传的使用场景及配置是什么？云存储网关中的数据没有同步上传到OSS ...
2023年
阿里云会定期更新和发布公共镜像版本，这些版本可能包含最新的操作系统特性、性能优化、基础软件包的更新以及安全补丁的应用。您可以通过本文查看ECS公共镜像最新的可用版本及更新内容。背景信息 您在ECS购买页面选中某个公共镜像时，默认...
加密解密与签名验签的原理
加密SDK（Encryption SDK）支持加密解密、签名验签，了解其工作原理可以帮助您更好地使用加密SDK。加密解密原理 加密原理 加密SDK使用数字信封对数据进行加密。加密SDK支持通过用户主密钥（CMK）保护数据密钥（DataKey），使用数据密钥加密...
功能概览
本文介绍 云备份 大规模文件系统（除NAS以外）备份的功能概览，包括优势、工作原理、操作流程和费用等。NAS备份请使用 云备份 的阿里云NAS备份或者本地NAS备份功能。简介 大规模文件系统备份功能是阿里云份服务提供的针对客户本地大规模...
加工原理
本文档主要介绍进行数据加工时日志数据的调度原理，以及加工规则引擎的工作原理。调度原理 日志服务的数据加工功能使用协同消费组对源日志库的日志数据进行流式消费，将每一条日志通过加工规则处理后再输出。调度机制 对每一个加工规则，...
- 产品推荐
- 这些文档可能帮助您