无法ping通ECS实例公网IP的排查方法
检查Linux系统内核参数和防火墙配置 Linux系统是否允许ping由内核参数 icmp_echo_ignore_all 和防火墙设置共同决定，任何一个禁止，都会无法ping通。检查Linux系统内核参数 使用VNC远程连接ECS实例。具体操作，请参见 使用VNC登录实例。...
挂载文件系统失败故障排查
您也可以手动卸载所有已挂载的NFS协议文件系统，并执行 rmmod 命令卸载NFSv4.0客户端和NFS内核模块。重新挂载NFS协议文件系统。具体操作，请参见 Linux系统挂载NFS协议文件系统。挂载NFS协议文件系统时，返回 mount.nfs:No such device 该...
补丁管理原理介绍
OS 包管理工具 CentOS 7、Alibaba Cloud Linux 2、Red Hat Enterprise Linux 7 yum CentOS 8、Alibaba Cloud Linux 3、Red Hat Enterprise Linux 8/9、Anolis 8、AlmaLinux 8/9 dnf Ubuntu 16.04/18.04/20.04/22.04 apt Debian 8/9/10/11 ...
安装 Agent
2s ago Main PID:3393(dpsd_lite)CGroup:/system.slice/dpsd_lite.service└─3393/system/dps/bin/dpsd_lite Linux 内核版本通过如下命令查看：在 Linux shell 执行:ps-ef|grep dpsd_lite root 4073 1 0 10:29?00:00:02/system/dps/bin/...
导入镜像必读
Linux操作系统镜像 限制项 说明 操作系统 ECS支持导入包含以下Linux操作系统版本的镜像：Alibaba Cloud Linux Anolis CentOS 5/6/7/8 CentOS Stream Debian 6/7/8/9/10 FreeBSD OpenSUSE 13/42/15 RedHat RHEL（Red Hat Enterprise Linux）...
示例二：Linux+L610模组使用AT框架
通信模组完成AT模组驱动框架的适配后，需进行测试。以Linux环境下的L610模组设备为例，本文介绍该类型的设备，通过C Link SDK接入物联网平台的测试步骤。背景信息 通信模组与AT模组驱动框架适配的详细说明，请参见 概述。本文示例设备的...
各源环境迁移至阿里云
SMC支持多种Windows以及Linux操作系统版本，您可以将自建IDC机房、本地虚拟机或者其他云厂商等环境中的源服务器迁移至阿里云。本文介绍迁移源服务器前的准备工作，以及如何使用SMC迁移源服务器至阿里云。背景信息 SMC支持多种迁移源环境，...
修改TCP TIME-WAIT超时时间
在Linux的内核中，TCP/IP协议的TIME-WAIT状态持续60秒且无法修改。但在某些场景下，例如TCP负载过高时，适当调小该值有助于提升网络性能。因此Alibaba Cloud Linux 2（内核版本 4.19.43-13.al7 开始）和Alibaba Cloud Linux 3新增内核接口...
什么是Alibaba Cloud Linux
如果您需要在本地或容器中使用Alibaba Cloud Linux镜像，或者需要修改并编译Alibaba Cloud Linux内核的rpm包，请参见 虚拟机镜像使用说明。如果您需要了解阿里云为Alibaba Cloud Linux镜像提供哪些技术支持或加入技术交流群，请参见 联系...
安装ECS云助手后仍无法使用Cloud Toolkit怎么处理？
采用新版本内核的Linux系统通常使用Systemd初始化进程服务，操作如下：#查询您的实例是否使用Systemd初始化进程服务，有返回信息则表示使用的是Systemd strings/sbin/init|grep"/lib/system"#启动云助手客户端 systemctl start aliyun....
启动、停止或者卸载云助手Agent
sbin/initctl restart aliyun-service 采用低版本内核的Linux系统通常使用 sysvinit 初始化进程服务，操作如下所示。查询您的ECS实例是否使用sysvinit初始化进程服务，有返回信息则表示使用的是sysvinit。strings/sbin/init|grep"sysvinit...
性能说明FAQ
对于 5.4.*之前的Linux内核版本，read_ahead_kb 参数的值是通过 NFS_MAX_READAHEAD 乘以 rsize（在挂载选项中设置的客户端读取数据大小）的值来设置的。从Linux内核版本 5.4.*开始，NFS客户端使用默认的 read_ahead_kb 值128 KB。因此建议...
关闭IPVS的estimation功能
IPVS（IP Virtual Server）是Linux内核的一个组件，可将基于TCP和UDP服务的请求定向到真实服务器，实现内核态四层负载均衡。在Kubernetes中，IPVS可作为其组件Kube-proxy的一种代理模式，将Service的请求转发到后端Pod，来实现Kubernetes...
raven-agent-ds
同时兼容iptables和nftables内核模块。修复Gateway资源删除触发代理服务被关闭的问题。优化采用AdvancedRollingUpdate升级方式。镜像CVE修复、安全加固。2024年04月15日 此次升级不会对业务造成影响。2024年03月 版本号 镜像地址 变更内容 ...
诊断项与诊断结果说明
实例操作系统内相关配置诊断（Linux）：检查实例操作系统内的系统文件、关键进程、常用业务端口占用状态、防火墙状态等是否正常。实例操作系统内相关配置诊断（Windows）：检查实例操作系统内的常用业务端口占用状态、防火墙状态等是否正常...
Memcg Exstat功能
功能概述 Alibaba Cloud Linux内核功能均基于内核接口来实现，本节主要介绍各个功能对应的接口实现方式。功能 说明 memory events统计 在社区版内核的cgroup v2接口中存在 memory.events 和 memory.events.local 两个接口，能够查询memcg内...
内存诊断
伙伴系统 伙伴系统是Linux内核用来管理物理内存页的一种算法，它管理起来的内存分为了不同的组，总共11组，每个组中的内存块大小都是一样的，都是2的幂次方个物理页，一个内存页一般是4 KB，所以大小一般是4 KB、8 KB、16 KB、32 KB……4 ...
ECS实例中的应用偶尔出现丢包现象并且内核日志（dmesg...
问题原因 nf_conntrack是Linux系统内NAT的一个跟踪连接条目的模块。nf_conntrack模块会使用一个哈希表记录TCP协议“established connection”记录，当这个哈希表满之后，新的连接会引发“nf_conntrack:table full,dropping packet”错误。...
CPU Burst性能优化策略
auto：自动开启所有CPU Burst能力，包括Alibaba Linux内核特性，以及通用版本下CFS quota的自动弹性能力。cpuBurstPercent int 默认值为 1000，单位为百分比。对应Alibaba Cloud Linux内核CPU Burst策略，表示相较于CPU Limit，CPU Burst...
使用限制
说明 如果使用NFSv4.0协议挂载文件系统，且Linux内核版本低于3.0，建议您不要对文件或目录执行chown或chgrp命令，否则该文件或目录的UID和GID将变为nobody。NFS客户端限制 通用型NAS单个NFS客户端最多允许128个并发请求。通用型NAS单个NFS...
Memcg全局最低水位线分级
背景信息 在Linux内核中，全局内存回收对系统性能影响很大。当时延敏感型业务和资源消耗型任务共同部署时，资源消耗型任务时常会瞬间申请大量的内存，使得系统的空闲内存触及全局最低水位线（global wmark_min），引发系统所有任务进入直接...
操作系统迁移（Linux）
CentOS 7迁移至Alibaba Cloud Linux 3 CentOS 7使用3.10内核，Alibaba Cloud Linux 3选用Linux kernel 5.10 LTS作为Alibaba Cloud Linux 3的内核，并选用GCC 10.2、binutils 2.35、glibc 2.32作为基础工具链。两个版本的内核无法相互兼容，...
NAT网关故障排查指南
本文介绍NAT网关的常见故障及排查方案。流量不通类故障排查：ECS...更多信息，请参见 Linux内核协议栈丢弃SYN报文的主要场景剖析。建议您关闭服务端 Linux net.ipv4.tcp_tw_recycle 选项，或关闭客户端 Linux net.ipv4.tcp_timestamps 选项。
Group Identity功能说明
背景信息 在业务的混合部署（延迟敏感型和计算型任务混合部署在同一台实例）场景中，Linux内核调度器需要为高优先级任务赋予更多的调度机会以最小化调度延迟，并需要把低优先级任务对内核调度带来的影响降到最低。基于该场景，Alibaba ...
NFS v4.x版本中可能存在的已知问题
解决方案 该问题已在Alibaba Cloud Linux 2内核 4.19.30-10.al7 及以上版本中修复。由于该问题出现概率极低，您可根据实际需要按照以下步骤升级内核版本修复该问题。重要 升级内核版本可能会导致系统无法开机等风险，请谨慎操作。升级内核...
proc/meminfo文件中的统计信息变更说明
Alibaba Cloud Linux 2（内核版本 4.19.91-22.al7 开始）和Alibaba Cloud Linux 3的/proc/meminfo 文件内的匿名页状态统计信息 Active(anon)和 Inactive(anon)发生了变化。如果您的应用程序正在使用该统计信息，统计信息的变化会导致变更...
安装virtio驱动
uname-r 前往 Linux内核列表页面 查看对应的内核版本源码的下载地址。如下图示例中的4.4.24开头的 linux-4.4.24.tar.gz 的下载地址为 https://www.kernel.org/pub/linux/kernel/v4.x/linux-4.4.24.tar.gz。运行以下命令，切换目录。cd/usr/...
在cgroup v1接口开启CPU Burst功能
Alibaba Cloud Linux 2（内核版本 4.19.91-22.al7 开始）和Alibaba Cloud Linux 3为cgroup v1接口提供了CPU Burst功能。CPU Burst功能允许容器被CPU限流时，突发使用CPU资源，进而提升容器性能、降低系统的延迟指标。本文介绍如何在cgroup ...
Page Cache限制功能
说明 workqueue是Linux内核中的一种机制，用于管理和执行异步工作（即后台任务）。通过将回收操作添加到workqueue中，系统可以将回收任务交给后台线程处理，从而实现异步回收。取值为1，表示采用同步回收。同步回收会阻塞当前进程进行直接...
Red Hat Enterprise Linux（RHEL）7升级为RHEL 8
案例2：系统中加载了RHEL 8不支持的内核模块 Risk Factor:high(inhibitor)Title:Leapp detected loaded kernel drivers which have been removed in RHEL 8.Upgrade cannot proceed.Summary:Support for the following RHEL 7 device ...
自助问题排查
具体操作，请参见 Linux内核协议栈丢弃SYN报文的主要场景剖析。以上问题还可以通过实例诊断功能进行排查：NAT实例诊断：结合网络智能服务的实例诊断功能对NAT网关实例进行健康诊断。NAT网关支持的实例诊断项，请参见 NAT网关实例诊断项及...
操作系统镜像发布记录
变更记录 2024年01月 OS名称 OS版本 内核版本 发布时间 发布内容 Alibaba Cloud Linux 2.1903 aliyun_2_1903_x64_20G_alibase_20231221.vhd 4.19.91-27.7.al7.x86_64 2024年1月26日 关于变更内容的更多信息，请参见 Alibaba Cloud Linux 2...
内核统一异常框架（UKFEF）
Alibaba Cloud Linux 3（内核版本 5.10.60-9.al8.x86_64 开始）增加了内核统一异常框架UKFEF（Unified Kernel Fault Event Framework），用于统计可能导致风险的系统异常事件，并以统一格式输出事件报告。本文主要介绍UKFEF所统计的事件、...
Memcg后台异步回收
Alibaba Cloud Linux 2（内核版本 4.19.81-17.al7 开始）和Alibaba Cloud Linux 3内核版本增加了内存子系统（memcg）后台异步回收功能。本文介绍实现memcg后台异步回收功能的接口。背景信息 在社区内核系统中，系统分配内存并在相应memcg中...
云市场镜像规范（Linux）
配置sysctl 在制作云市场镜像过程中，建议您配置sysctl参数，便于调整和优化Linux内核的运行参数。修改/etc/sysctl.conf 内容如下。vm.swappiness=0 kernel.sysrq=1 ...
云市场镜像规范（Linux）
配置sysctl 在制作云市场镜像过程中，建议您配置sysctl参数，便于调整和优化Linux内核的运行参数。修改/etc/sysctl.conf 内容如下。vm.swappiness=0 kernel.sysrq=1 ...
公共镜像已知问题
SUSE Linux Enterprise Server 12 SP5 内核升级可能导致启动hang的问题 其他问题 部分高版本内核系统在部分实例规格上启动时可能出现Call Trace 高主频通用型实例规格族hfg6与部分Linux内核版本存在兼容性问题导致panic pip操作时的超时...
诊断指标与诊断结果条目说明
诊断指标分类 实例健康诊断功能支持以下诊断，按照功能和模块，我们对所有的诊断指标进行了分类，当前的分类如下：分类标识码 分类名称 说明 ECSService.ServiceHealth 计算服务健康诊断 对云服务器物理机资源和虚拟化层进行检查。...
Nginx Sentinel模块配置（旧版）
Nginx Sentinel模块与Sidecar异步通信实现流控功能。在阿里云VPC环境接入时，配置如下：Sentinel Sidecar启动脚本路径，如/opt/ahas-sentinel-sidecar-linux/bin/sentinel-sidecar.sh。AHAS应用名-app=。这里配置的应用名即在AHAS控制台上...
管理Alibaba Cloud Linux 2内核热补丁
Alibaba Cloud Linux 2为内核的高危安全漏洞（CVE）以及重要的错误修复（Bugfix）提供了热补丁支持，您无需重启服务器即可更新操作系统内核补丁，以保障内核的稳定与安全，详情请参考：内核热补丁概述。当实例开启内核热补丁后，补丁管理...
- 产品推荐
- 这些文档可能帮助您