概述
操作系统内核只包含用来控制系统资源和处理器对资源的使用的基础功能，来支持系统服务和上层应用的构建和开发。AliOS Things操作系统内核特性如下：可抢占式/协作式任务调度 多任务管理 软件定时器 任务间通信机制包括信号量、互斥量、队列...
升级Linux ECS实例内核
当Linux ECS实例的操作系统内核版本遇到了稳定性或性能问题（如系统崩溃、卡顿、内存泄漏等），或需要使用新的内核功能时，可通过升级实例的操作系统内核解决。升级须知 升级操作系统内核是一个比较复杂和风险较高的操作，可能会导致系统不...
内核热补丁概述
Alibaba Cloud Linux为内核的高危安全漏洞（CVE）以及重要的错误修复（Bugfix）提供了热补丁支持，您无需重启服务器即可对操作系统内核更新补丁，以获取内核的稳定与安全。本文主要介绍内核热补丁以及内核热补丁的优势与限制。功能简介 您...
使用SysOM定位容器内存问题
为解决因容器引擎层的不透明性而导致的故障排查困难问题，阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）团队推出操作系统内核层的容器监控可观测能力，为您提供更可靠、透明的容器引擎层，助力您更顺利地进行...
ack-sysom-monitor
ack-sysom-monitor是 容器服务 Kubernetes 版 提供的ACK集群操作系统内核层的容器监控组件。本文介绍ack-sysom-monitor组件的基本信息、使用说明和变更记录。组件介绍 SysOM（System Operation&Maintenance）是由 龙蜥社区 系统运维SIG ...
管理Alibaba Cloud Linux 2内核热补丁
Alibaba Cloud Linux 2为内核的高危安全漏洞（CVE）以及重要的错误修复（Bugfix）提供了热补丁支持，您无需重启服务器即可更新操作系统内核补丁，以保障内核的稳定与安全，详情请参考：内核热补丁概述。当实例开启内核热补丁后，补丁管理...
安装virtio驱动
自定义镜像的操作系统内核需支持virtio驱动，镜像才能被导入阿里云云平台，正常启动云服务器。制作或导入自定义镜像时，请确保自定义镜像已安装virtio驱动且已将virtio驱动添加到临时文件系统，否则请手动操作。您可以按照以下步骤，检查...
内核统一异常框架（UKFEF）
事件说明 UKFEF划分的事件类型、事件级别，以及事件报告形式的说明如下：事件相关信息 说明 事件类型 UKFEF统一收集以下操作系统内核常见事件：soft lockup RCU（Read-Copy Update）stall hung task global OOM（Out of Memory）cgroup OOM...
如何收集操作系统宕机后的内核转储信息?
说明 您也可以通过Windows平台的 WinDbg 工具和Linux平台的 crash 工具来检查操作系统内核的转储文件。Linux实例 远程连接ECS实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。运行以下命令，收集转储信息。acs-plugin-manager-...
集群防御规则可拦截状态异常排查
支持安装AliNet插件的集群节点的操作系统内核版本，请参见 支持的操作系统版本。您也可以登录集群执行以下命令，查看AliNet插件的安装日志。如果集群节点操作系统的内核不支持安装AliNet插件，则安装日志中会有 install,driver file not ...
【组件升级】NPD升级公告
背景信息 低于v1.2.8版本的ack-node-problem-detector组件会默认开启文件系统句柄巡检项（check_fd），check_fd的进程在读取大内核数据时，会触发部分操作系统内核版本缺陷，可能会造成僵尸进程堆积、甚至宕机的风险。升级组件 为避免低...
批量运维节点
您可以基于 系统运维管理 批量运维ACK集群中的Worker节点，提升运维效率，例如安全更新操作系统内核，安装自定义的监控、安全、审计软件包等。前提条件 已创建一个ACK集群，具体操作参见 创建Kubernetes托管版集群、创建Kubernetes专有版...
SysOM内核层容器监控
SysOM（System Observer Monitoring）是一种在操作系统内核层进行容器监控的方法。基于SysOM操作系统层的容器监控功能，容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）提供独特的操作系统内核层的容器监控可观测能力。该...
任务管理
为维护任务上下文、状态、栈等相关信息，操作系统内核为每个任务定义了一组数据结构，即任务控制块（Task Control Block），来存放这些信息。任务调度负责将处理器资源分配给关键任务，让其优先运行。所以系统中的每个任务需要根据关键程度...
CPFS存储卷概述
根据业务需求，您可以对CPFS存储卷做以下操作：业务需求 参考链接 存储应用数据 CPFS2.0静态卷 使用限制及说明 CPFS驱动对操作系统内核有较强的版本匹配需求，部署完CPFS环境后，请勿升级内核。当前只支持为没有CPFS驱动的节点安装CPFS驱动...
常见问题
如果您的操作系统内核版本不属于POSIX客户端支持的内核版本，建议您使用NFS客户端访问CPFS。使用CentOS的用户，由于CentOS官方宣布了停止维护CentOS Linux的计划，阿里云上CentOS Linux公共镜像来源于CentOS官方，当CentOS Linux停止维护后...
重要组件
传统的文件系统，由于嵌入在操作系统内核中，每次系统文件读写操作都需要先陷入内核态，完成后再返回用户态，造成效率低下。PolarFS以函数库形式编译在PolarDB中，因此都运行在用户态，从而减少了操作系统切换的开销。Data Router&Cache 即...
ECS实例宕机并报错“Out of memory and no killable ...
[]do_execveat_common.isra.37+0x250/0x780[28663.759839][]do_execve+0x2c/0x30[28663.764864][]call_usermodehelper_exec_async+0xfb/0x150[28663.777246][]ret_from_fork+0x39/0x50 问题原因 操作系统内核分配内存失败后，尝试通过 kill...
NAT网关故障排查指南
如果您存在多台Linux操作系统的ECS实例通过NAT网关并发访问基于Linux操作系统服务端的场景，由于Linux操作系统内核实现的原因，可能存在TCP连接请求被Linux操作系统内核丢弃而导致连接超时或失败的情况。更多信息，请参见 Linux内核协议栈...
公共镜像已知问题
Windows操作系统已知问题 Windows Server 2022安装KB5034439补丁失败问题 2022年06月补丁导致Windows服务器网卡NAT、RRAS异常等问题 2022年01月补丁导致Windows域控服务器异常问题 经典网络中Windows Server 2022镜像的实例无法自动激活...
使用限制
如果您的操作系统内核版本不属于POSIX客户端支持的内核版本，建议您使用NFS客户端访问CPFS。使用CentOS的用户，由于CentOS官方宣布了停止维护CentOS Linux的计划，阿里云上CentOS Linux公共镜像来源于CentOS官方，当CentOS Linux停止维护后...
Group Identity功能说明
如果您不熟悉操作系统内核的相关操作，不建议使用 cpu.identity 接口。接口说明如下：接口 说明 cpu.identity 默认取值为0，表示身份标识为 ID_NORMAL。该接口是一个位段，一共有5个比特位，该接口各个比特位的取值说明如下：空值：表示...
Linux系统实例的宕机问题排查
ip_protocol_deliver_rcu+0x30/0x1b0[8343753.038980]ip_local_deliver_finish+0x48/0x50[8343753.039335]ip_local_deliver+0x73/0xf0 问题原因 操作系统内核版本Bug（例如内核中存在错误或缺陷），导致空指针引用错误，触发系统的保护机制...
环境准备（v2.x.x）
下载完成后选择对应操作系统内核的版本进行解压，会有如下目录结构，各目录的说明如下：demos/包含了普通消息发送、Oneway消息发送、顺序消息发送、普通消息消费、顺序消息消费等例子，还包含了 CMakeList.txt 用于 demos 的编译和管理。...
在容器（Docker）中配置eRDMA
eRDMA（Elastic Remote Direct Memory Access）是一种高性能网络通信技术，将eRDMA功能引入容器（Docker）环境可以实现容器应用程序绕过操作系统内核直接访问主机的物理eRDMA设备，从而提供更快的数据传输和通信效率，适用于在容器中需要大...
环境准备（v2.x.x）
下载完成后选择对应操作系统内核的版本进行解压，会有如下目录结构，各目录的说明如下：demos/包含了普通消息发送、Oneway消息发送、顺序消息发送、普通消息消费、顺序消息消费等例子，还包含了 CMakeList.txt 用于 demos 的编译和管理。...
CPU Burst性能优化策略
例如对于CPU Limit=2的容器，操作系统内核会限制容器在每100 ms周期内最多使用200 ms的CPU时间片。CPU使用率是衡量容器运行状态的关键指标，管理员通常会参考该指标来设置容器CPU Limit。相较于常用的秒级别指标，百毫秒级别下容器的CPU...
CPFS-POSIX客户端挂载文件系统（非Alibaba Cloud ...
如果您的操作系统内核版本不属于POSIX客户端支持的内核版本，建议您使用NFS客户端访问CPFS。使用CentOS的用户，由于CentOS官方宣布了停止维护CentOS Linux的计划，阿里云上CentOS Linux公共镜像来源于CentOS官方，当CentOS Linux停止维护后...
使用可信实例
联系系统管理人员，确认近期是否进行过系统升级与维护操作，例如升级操作系统内核、改变操作系统启动参数以及修改初始文件系统（initramfs）等，然后根据不同情况采取不同方式来修复可信异常。场景一：近期没有进行系统升级或维护操作，...
实例启动异常常见错误与对应解决方案
针对实例启动过程中因操作系统内配置异常、异常关机等问题导致操作系统无法正常启动的情况，您可以通过VNC登录实例发现的启动异常或者实例健康诊断工具返回的异常字段，在本文查看此类问题的解决方案。Windows 1662001135：Windows系统因...
使用自定义镜像创建ACK集群
使用自定义操作系统内核 ACK要求自定义操作系统内核版本不小于 3.10，请仅更新您需要自定义安装的相关rpm包，并设置正确的内核引导项。示例如下。cat scripts/updateOSKernel.sh#!bin/bash VERSION_KERNEL="3.10.0-1062.4.3.el7"yum ...
软件定时器
更正文档 概述 AliOS Things操作系统内核使用tick作为时间片轮转调度以及延迟操作的时间度量单位，tick是实现定时触发功能的基础。tick计数发生在每次时钟中断处理的过程，时钟中断是定时产生的，系统在默认情况下为1ms触发一次，即一个...
在企业级实例上配置eRDMA
容器中需要大规模数据传输和高性能网络通信的应用场景中，将eRDMA功能引入容器（Docker）环境可实现容器应用程序绕过操作系统内核直接访问主机的物理eRDMA设备，从而提供更快的数据传输和通信效率。具体操作，请参见 在容器（Docker）中...
快速入门（CPFS-POSIX）
如果您的操作系统内核版本不属于POSIX客户端支持的内核版本，建议您使用NFS客户端访问CPFS。使用CentOS的用户，由于CentOS官方宣布了停止维护CentOS Linux的计划，阿里云上CentOS Linux公共镜像来源于CentOS官方，当CentOS Linux停止维护后...
在离线混部概述
例如对于 CPU Limit=2 的容器，操作系统内核会限制容器在每100ms周期内最多使用200ms的CPU时间片。下图展示了一台4核节点、CPU Limit=2 的Web服务类容器，在收到请求（Req）后各线程（Thread）的CPU资源分配情况。可以看出，即使容器在最近...
性能说明FAQ
建议5.3及以上内核操作系统使用 nconnect 参数进行调节。适用场景 单ECS上多并发I/O读写，且内核版本低于3.10。操作步骤 请参见 如何修改同时发起的NFS请求数量？为什么使用Nginx写日志到文件系统耗时很长？背景信息：与Nginx日志相关的...
2022年
针对各个操作系统的新特性、安全补丁等，阿里云会定期更新公共镜像的版本，本章节介绍2022年ECS公共镜像更新的动态。背景信息 您在ECS购买页面选中某个公共镜像时，默认为最近更新的版本。如果您希望购买到较旧的版本，可以通过调用OpenAPI...
可观测性体系概述
内核层容器监控能力 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）提供独特的操作系统内核层的容器监控可观测能力SysOM（System Observer Monitoring）。该能力可以帮助您更好地进行容器化部署和迁移，同时也可以提供更...
出错提示“Multiple devel kernels installed”
问题原因 kernel-devel是用做内核一般开发的，比如编写内核模块，原则上可以不需要内核的源代码。这个包提供了足以根据内核包构建模块的内核头文件和makefile，开发编写内核模块时，只需引用其中相应的内核头文件。只有在需要开发编译对应...
Wi-Fi芯片移植
内核：包括Rhino实时操作系统内核、Yloop、VFS、KV 存储。协议栈：包括TCP/IP协议栈（LwIP）、uMesh网络协议栈。安全：安全传输层协议（TLS）、可信服务框架（TFS）、可信运行环境（TEE）。AOS API：提供可供应用软件和中间件使用的API。...
- 产品推荐
- 这些文档可能帮助您