资产指纹调查
云安全中心提供资产指纹调查功能，支持采集服务器资产的11种资产指纹数据。本文介绍如何使用资产指纹调查功能采集及查看服务器的资产指纹数据。...资产判断：扫描到的服务器的操作系统类型。探针：探针所在服务器的名称、公网IP和私网IP。
Alibaba Cloud Linux系统中与透明大页THP相关的性能...
透明大页THP（Transparent Huge Pages）是Linux内核中的一个通用特性，它可以自动将小页面（通常为4 KB）合并成大页面（通常为2 MB或更大），可以减少内存访问页表项PTE（Page Table Entries）大小和访问次数，同时减轻了转译后备缓冲器TLB...
在SAE控制台使用JAR文件部署微服务应用
说明 与CentOS操作系统相比，基于Alpine操作系统的Java环境附带的工具或命令较少。如果您选择了 openjdk-XXXXX-jdk-alpine3.9，可能会导致Webshell中部分命令无法执行，请根据实际情况选择环境。文件上传方式 选择 上传JAR包 或 JAR包地址...
计算资源优化
基于云基础设施的操作系统优化 阿里云提供了Alibaba Cloud Linux操作系统镜像，是阿里云基于龙蜥社区（OpenAnolis）的龙蜥操作系统（Anolis OS）打造的操作系统发行版，在兼容RHEL/CentOS生态的同时，为云上应用程序提供安全、稳定、高性能...
迁移演练项说明
迁移演练项 您可以根据实际需求，在服务器迁移演练项和操作系统演练项页签下查看对应的迁移演练项，并根据修复建议修复问题。服务器迁移演练项 源环境检查 对迁移源系统的CPU使用率、内存使用率、防火墙等检查。Linux 迁移演练项 等级 演练...
如何在微服务治理中添加自定义接口
通过自定义Java SDK埋点和 Java Agent结合的方式将应用接入MSE微服务治理，可以更加灵活地对任意代码块进行操作。本文介绍如何为应用增加自定义埋点。限制条件 请确保您的MSE Java Agent版本为3.2.4或以上。说明 3.2.4版本处于邀测阶段，您...
新建微应用
微应用主要为用户提供了一个可以轻量化运用模型的场景。本文介绍如何新建微应用。前提条件 已新建离线模型，具体操作，请参见 新建离线模型。操作步骤 登录 数据资源平台控制台。在页面左上角单击 图标，选择 探索。在顶部菜单栏，单击 ...
使用限制
本文介绍连续复制型容灾（CDR）在操作系统、基础架构、数据库和应用等方面的限制。操作系统 CDR目前仅支持以下服务器版本。操作系统 版本 Windows Server 2008R2、2012、2012R2、2016 Linux 重要 Linux系统的/boot 分区和/分区必须在同一...
升级内核小版本
购买RDS PostgreSQL云盘版实例时，默认选择 小版本升级策略 为 自动升级，当您的内核小版本低于最新内核小版本时，系统将会不定期地下发主动运维任务来升级内核小版本。任务信息将通过 短信、邮件、站内信等渠道通知您。自动升级操作将会在...
安装 Agent
目录结构和各个目录的说明如下：.|-config/自动安装使用的配置文件，用户无需关心|-soc/IoT 安全运营中心 Agent 配置，用户无需关心|`-system/操作系统兼容性配置，用户无需关心|-i18n/安装脚本国际化目录，用户无需关心|-strings_en_US.sh...
任务管理器-微服务端
1.概要 该解决方案旨在帮助您通过 云开发平台 构建服务形态的Serverless后端服务，主要传达了几个知识点：微服务注册与服务发现的集成使用；把一个微服务架构的系统在云开发平台上部署运行起来；日常、预发、正式环境的数据库使用配置；1.1...
ACK-TEE机密计算介绍
ACK-TEE机密计算和ACK安全沙箱配合工作的应用场景 传统OS（操作系统）容器攻击模型 传统OS容器（或称为RunC容器）和宿主机共享Kernel，当内核出现漏洞，容器中恶意应用（如三方或您的应用）会利用漏洞逃逸并渗透到后端系统，危害其他应用和...
如何使用Prometheus监控Windows
软页面错误的代价较小，操作系统可以容忍较多的软页面错误。但硬页面错误的代价较大，通常会导致延迟。如果发现硬页面错误激增，则建议增加系统内存。在重负载情况下，操作系统将不断调整进程的工作内存，导致频繁的页面错误。从磁盘读取的...
如何使用Prometheus监控Windows
软页面错误的代价较小，操作系统可以容忍较多的软页面错误。但硬页面错误的代价较大，通常会导致延迟。如果发现硬页面错误激增，则建议增加系统内存。在重负载情况下，操作系统将不断调整进程的工作内存，导致频繁的页面错误。从磁盘读取的...
操作系统镜像发布记录
本文为您介绍 容器服务 Kubernetes 版 提供的操作系统镜像的最新动态。使用说明 重要 如果操作系统版本完全停止维护（EOL），阿里云会同时停止对使用相应操作系统版本的ECS实例提供技术支持服务。Alibaba Cloud Linux 2、CentOS分别将于...
升级内核小版本
如您不希望收到系统发送的内核小版本升级任务，您可以在实例的 基 本信息 页修改升级设置为 手动升级。如您长时间未升级内核小版本，系统将会 不定期 地发送升级提醒给您，请您收到升级提醒后尽快完成内核小版本升级。重要 如果当前实例的...
2023年
阿里云会定期更新和发布公共镜像版本，这些版本可能包含最新的操作系统特性、性能优化、基础软件包的更新以及安全补丁的应用。您可以通过本文查看ECS公共镜像最新的可用版本及更新内容。背景信息 您在ECS购买页面选中某个公共镜像时，默认...
安装 Agent
目录结构和各个目录的说明如下：.|-config/自动安装使用的配置文件，用户无需关心|-soc/IoT 安全运营中心 Agent 配置，用户无需关心|`-system/操作系统兼容性配置，用户无需关心|-i18n/安装脚本国际化目录，用户无需关心|-strings_en_US.sh...
GetAssetDetailByUuid-查询服务器资产详情和扩展信息
1603863599000 Kernel string 操作系统的内核版本。4.18.0-80.11.2.el8_0.x86_64 Bind boolean 资产是否已绑定授权。取值：true：已绑定授权 false：未绑定授权 true OsName string 服务器的操作系统名称。CentOS 7.4 64bit Tag string ...
使用须知
不建议升级云服务器的内核和操作系统版本。如果需要升级内核，请参见 升级Linux ECS实例内核 部分软件或应用的许可证（License）需要与云服务器的硬件信息绑定。当云服务器进行迁移操作时可能会引起硬件信息的变更，进而导致License失效。...
常见问题
can't find/root/nas in/etc/fstab”报错 镜像/快照问题 更换操作系统（系统盘）使用快照创建自定义镜像 使用自定义镜像创建实例 历史Linux镜像创建的实例暴漏安全漏洞 安全组及其他安全问题 ECS实例的安全组规则未生效 实例感染木马病毒后...
2022年
针对各个操作系统的新特性、安全补丁等，阿里云会定期更新公共镜像的版本，本章节介绍2022年ECS公共镜像更新的动态。背景信息 您在ECS购买页面选中某个公共镜像时，默认为最近更新的版本。如果您希望购买到较旧的版本，可以通过调用OpenAPI...
mPaaS 小程序启动时一直卡在加载页
使用 UC 内核，可以使小程序拥有同层能力，如嵌入 webview、嵌入地图等，并且拥有更好的渲染体验。使用小程序必须 申请 UC 内核，通过 提交申请 获取 UC 内核的 key，并在 AndroidManifest.xml 中配置相关参数。问题排查步骤 检测 UC 内核...
SAE微服务相关概念和能力
与传统的单体架构相比，微服务架构作为流行的开发架构，在研发效率和可扩展性方面都具备优势。应用采用微服务架构后，虽然解耦了冲突域，提升了迭代和运行效率，但同时也增加了分布式环境的运维难度。Serverless 应用引擎 SAE（Serverless ...
Alibaba Cloud Linux 3.8版本镜像升级内核报错的修复...
问题现象 在Alibaba Cloud Linux 3.8版本的镜像中升级内核版本时，会在安装内核包的同时出现报错信息，但对应的内核包可以正常安装成功，报错信息类似如下图所示。问题原因 Alibaba Cloud Linux 3.8版本镜像为支持更多规格的机型，对镜像的...
使用自定义镜像创建ACK集群
使用自定义操作系统内核 ACK要求自定义操作系统内核版本不小于 3.10，请仅更新您需要自定义安装的相关rpm包，并设置正确的内核引导项。示例如下。cat scripts/updateOSKernel.sh#!bin/bash VERSION_KERNEL="3.10.0-1062.4.3.el7"yum ...
Red Hat Enterprise Linux（RHEL）7升级为RHEL 8
进入新的操作系统后，可以通过/var/log/leapp/leapp-upgrade.txt 文件查看升级的执行日志，也可以通过/var/log/leapp/leapp-report.txt 文件查看升级报告，报告中包含了升级系统的详细信息：如下日志信息表示一些软件包可能无法安装或升级...
常见问题
Debian Debian 10.x 64位 Debian 9.x 64位 Debian 8.x 64位 如果您需要极致的性能要求，且完全符合以下情况时，您可以使用CPFS-POSIX客户端：不依赖容器CSI接口访问CPFS 不使用mmap 操作系统为以下版本 操作系统类型 发行版 内核版本 ...
监测和诊断eRDMA
对eRDMA进行监测和诊断可以帮助您及时发现和解决问题，确保系统安全，并有效管理和优化系统资源。本文主要介绍几种可用于eRDMA监测的工具和方法，以便您对eRDMA的运行状态进行监控。前提条件 待监测实例已安装和部署eRDMA。具体操作，请...
漏洞CVE-2022-0185公告
近日Linux社区披露了内核安全漏洞CVE-2022-0185，该漏洞源于Linux内核文件系统中参数处理的边界条件，攻击者可以利用漏洞发起DDos攻击或进一步逃逸容器，提权获取主机权限。本文介绍该漏洞的影响和影响范围，以及防范措施。CVE-2022-0185...
检测镜像是否符合规范
使用镜像规范检查工具，检测镜像中的操作系统是否符合的导入条件，例如是否能创建出功能齐全的ECS实例。本文以CentOS 7.9 64位操作系统为例，为您介绍如何检测镜像是否符合规范。背景信息 为提高镜像制作的效率，我们推荐您使用ECS镜像规范...
创建集群
说明 专属集群MySQL、SQL Server引擎的主机提供操作系统（OS）权限，您可以登录主机进行上传、下载、安装软件等操作。开放OS权限 设置后无法修改，请谨慎选择。（可选）首次创建专属集群MyBase，页面底部会提示需要获取ECS网卡及安全组授权...
创建集群
说明 专属集群MySQL、SQL Server引擎的主机提供操作系统（OS）权限，您可以登录主机进行上传、下载、安装软件等操作。开放OS权限 设置后无法修改，请谨慎选择。（可选）首次创建专属集群MyBase，页面底部会提示需要获取ECS网卡及安全组授权...
在Linux系统的ECS实例中设置从阿里云默认内核启动
说明 本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在...说明 不建议升级内核和操作系统版本，如果需要升级内核，请参见 如何避免升级Linux实例内核后无法启动。适用于 云服务器ECS
如何排查slab_unreclaimable内存占用高的原因？
以下是可能用到的一些解决方案，供您参考：升级内核或补丁 调整内核参数 重启影响的服务或模块 优化应用程序或驱动 重启系统 相关文档 slab内存泄露会导致实例上运行的业务可用内存变少、内存碎片化，还会引起系统OOM Killer以及系统性能...
补丁管理原理介绍
Windows Windows 系统补丁更新原理 在Windows操作系统上，补丁管理会检查到 Windows实例中Windows Update自动更新相关配置说明 可用更新列表，查找适用于系统版本的补丁更新信息。当扫描或安装补丁更新时，补丁管理会自动剔除已被其补丁...
Alibaba Cloud Linux 2镜像发布记录
阿里云定期发布Alibaba Cloud Linux 2镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 2镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
通过IO HANG诊断并排查磁盘繁忙问题
IO HANG诊断的优势 IO HANG诊断的输出信息准确且结果直观，即使您不具备内核IO子系统知识也能快速上手。IO HANG诊断主要聚焦在检测系统中是否存在IO HANG问题并对问题进行定界，同时诊断功能会进一步帮助您缩小排查范围，将问题原因缩小到...
批量运维节点
您可以基于 系统运维管理 批量运维ACK集群中的Worker节点，提升运维效率，例如安全更新操作系统内核，安装自定义的监控、安全、审计软件包等。前提条件 已创建一个ACK集群，具体操作参见 创建Kubernetes托管版集群、创建Kubernetes专有版...
可观测性体系概述
内核层容器监控能力 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）提供独特的操作系统内核层的容器监控可观测能力SysOM（System Observer Monitoring）。该能力可以帮助您更好地进行容器化部署和迁移，同时也可以提供更...
- 产品推荐
- 这些文档可能帮助您