增强容器资源可见性
背景信息 Alibaba Cloud Linux的容器资源视图功能接口默认状态下是未启动的，当您在启动该功能后，如果在容器中使用 top、free 等命令，让容器读取以下接口的数据时，将直接获取容器资源信息，而不是获取容器所在的宿主机（即ECS实例）资源...
NFS v4.x版本中可能存在的已知问题
这样，客户端可以在不频繁与服务器通信的情况下，执行诸如读写操作等，从而提高性能并减少网络负载。解决方案 Alibaba Cloud Linux使用NFS v4.0版本时，建议您不要开启Delegation功能。如需从服务器端关闭该功能，请参见 社区文档。NFS v4....
打包Linux Docker镜像
本章介绍在不同OS环境下打包、上传一个Linux Docker镜像。搭建Docker环境 1.Linux环境下安装 推荐安装1.10.0以上版本的Docker客户端，参考文档：Docker。如果您要拉取Docker官方的镜像，请先安装阿里云提供的Docker官方镜像加速器（针对...
开启或关闭IPv6
本文主要介绍如何开启或关闭Alibaba Cloud Linux 2操作系统中的IPv6。前提条件 选用的实例规格必须支持IPv6。更多信息，请参见 实例规格族。创建的实例必须在支持开通IPv6网段的地域下，并搭建了IPv6专有网络。具体操作，请参见 搭建IPv6...
Alibaba Cloud Linux系统的CVE-2021-33909安全漏洞...
问题描述 在符合如下条件的Alibaba Cloud Linux实例中，存在CVE-2021-33909安全漏洞，特定场景下会造成系统宕机，且出现如下调用栈信息。Alibaba Cloud Linux 2系统 镜像：Alibaba Cloud Linux 2.1903 LTS 64位。内核：kernel-4.19.91-24....
NAS性能测试
关于在Linux系统下的测试命令，请参见 Linux系统下的性能测试命令。关于在Windows系统下的测试命令，请参见 Windows系统下的性能测试。Linux系统下的性能测试命令 本节以通用容量型NAS为例，在单台Linux ECS中执行以下命令测试性能。随机读...
如何排查slab_unreclaimable内存占用高的原因？
slab_unreclaimable是指在Linux内存管理中由slab分配器分配的且被标记为不可回收（unreclaimable）的内存。当不可回收内存占用总内存的比例过高时，将会影响可用内存与系统性能。本文介绍如何排查Alibaba Cloud Linux系统slab_...
操作系统Alibaba Cloud Linux 2（停止维护）
ACK目前已经全面支持Alibaba Cloud Linux 2的节点创建，并结合Alibaba Cloud Linux 2的高内核特性提供了多场景的优化。本文介绍ACK中使用Alibaba Cloud Linux 2操作系统的优势，以及ACK基于Alibaba Cloud Linux 2提供的多场景优化。重要 ...
修改TCP TIME-WAIT超时时间
在Linux的内核中，TCP/IP协议的TIME-WAIT状态持续60秒且无法修改。但在某些场景下，例如TCP负载过高时，适当调小该值有助于提升网络性能。因此Alibaba Cloud Linux 2（内核版本 4.19.43-13.al7 开始）和Alibaba Cloud Linux 3新增内核接口...
Linux下Tomcat+Java+MySQL接入实践
本章介绍如何在Linux 系统下使用Tomcate+Java+MySQL对托管应用进行部署 准备工作 安装Docker环境。您可以直接访问 Docker官网 获取更多信息。Linux客户端安装：目前在Linux系统上安装Docker，对系统版本有以下要求：CentOS：7 Debian：7.7...
打包Linux Docker镜像
1.搭建Docker环境 1.1 Linux环境下安装 安装/升级你的Docker客户端 推荐安装1.10.0以上版本的Docker客户端，参考文档：Docker 配置镜像加速器 如果您要拉取Docker官方的镜像，请先安装阿里云提供的Docker官方镜像加速器：针对Docker客户端...
Linux实例中数据恢复
本文介绍了Linux系统下常见的数据盘分区丢失的问题以及对应的处理方法，同时提供了使用云盘的常见误区以及最佳实践，避免可能的数据丢失风险。前提条件 在修复数据前，您必须先对分区丢失的数据盘创建快照，在快照创建完成后再尝试修复。...
通过密钥认证登录Linux实例
您可以直接在Windows环境和支持SSH命令的环境（例如Linux环境、Windows下的MobaXterm）中使用SSH密钥对连接Linux实例。前提条件 已创建密钥对并下载.pem 私钥文件。具体操作，请参见 创建SSH密钥对。实例处于 运行中 状态。已为实例绑定...
配置blk-iocost权重限速
示例命令：wget https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/plain/tools/cgroup/iocost_monitor.py运行 iocost_monitor.py 脚本。示例命令（以vdd云盘为例）：sudo python3./iocost_monitor.p vdd 返回结果示例...
Alibaba Cloud Linux常见问题
使用问题 Alibaba Cloud Linux 3 Alibaba Cloud Linux 3系统配置XPS的方法及影响说明 Alibaba Cloud Linux 3.8版本镜像升级内核报错的修复方案 Alibaba Cloud Linux 3系统关闭CPU漏洞修复的方法 Alibaba Cloud Linux 3系统空载下load大于1...
如何避免因cgroup引起的应用性能抖动？
控制群组（control group）简称为cgroup，是Linux的内核功能。系统通过cgroup可以对系统内的资源进行分配、管理、监控等操作。不合理的cgroup层级或数量可能引起系统中应用性能的不稳定。本文主要介绍问题现象以及如何避免该类问题的出现。...
如何计算MQTT签名参数
wget https://nodejs.org/dist/v16.5.0/node-v16.5.0-linux-x64.tar.gz tar xf node-v16.5.0-linux-x64.tar.gz cd node-v16.5.0-linux-x64 ./bin/node -v显示如下版本号，表示解压安装成功。v16.5.0 在 node-v16.5.0-linux-x64/bin 文件目录下包含...
Memcg OOM优先级策略功能
Alibaba Cloud Linux 2（内核版本 4.19.91-18.al7 开始）和Alibaba Cloud Linux 3（内核版本 5.10.60-9.al8 开始）新增内存子系统（memcg）内存溢出OOM（Out Of Memory）优先级策略功能。本文主要介绍实现memcg OOM优先级策略功能的接口，...
移植概述
在Linux环境下，在SDK的根目录使用 make menuconfig 对SDK进行配置，配置页面如下所示：您可参考 基于Make的编译系统说明 了解各个配置选项。SDK默认使用同步通信机制与设备上的TCP/IP协议栈交互，如果目标硬件平台的TCP/IP协议栈是异步...
在cgroup v1接口开启CPU Burst功能
Alibaba Cloud Linux 2（内核版本 4.19.91-22.al7 开始）和Alibaba Cloud Linux 3为cgroup v1接口提供了CPU Burst功能。CPU Burst功能允许容器被CPU限流时，突发使用CPU资源，进而提升容器性能、降低系统的延迟指标。本文介绍如何在cgroup ...
编译部署代码包
在Linux或macOS下编译打包 下载函数计算Go SDK库。go get github.com/aliyun/fc-runtime-go-sdk/fc 在文件所在目录下，执行如下命令编译文件。GOOS=linux go build main.go 说明 main.go 仅为示例，需替换为您实际的文件名。编译完成后，该...
编译部署代码包
在Linux或macOS下编译打包 下载 函数计算 Go SDK库。go get github.com/aliyun/fc-runtime-go-sdk/fc 在文件所在目录下，执行如下命令编译文件。GOOS=linux go build main.go 说明 main.go 仅为示例，需替换为您实际的文件名。编译完成后，...
Group Identity功能说明
Alibaba Cloud Linux 2（内核版本 4.19.91-24.al7 开始）和Alibaba Cloud Linux 3（内核版本 5.10.46-7.al8 开始）支持Group Identity功能，您可以通过该功能为每一个CPU cgroup设置不同的身份标识，以区分不同CPU cgroup中进程任务的优先...
Linux设备接入实践
步骤一：安装音频播放器 在Linux和macOS环境下，执行以下命令，完成音频播放器安装。Linux sudo apt-get install sox macOS brew install sox 步骤二：创建项目和设备 登录 物联网平台控制台，在左侧导航栏选择 增值服务。在 增值服务 页面...
Memcg后台异步回收
Alibaba Cloud Linux 2（内核版本 4.19.81-17.al7 开始）和Alibaba Cloud Linux 3内核版本增加了内存子系统（memcg）后台异步回收功能。本文介绍实现memcg后台异步回收功能的接口。背景信息 在社区内核系统中，系统分配内存并在相应memcg中...
进入Linux系统的单用户模式
在某些特殊场景下（例如排查Linux实例启动故障、修复系统异常、维护硬盘分区或root用户被锁定，需要修改密码），您可以通过Linux系统的系统引导器（GRUB）进入单用户模式进行操作。在该模式下，只启动最基本的组件和服务，并且操作者拥有...
Memcg全局最低水位线分级
本文介绍Alibaba Cloud Linux 2（内核版本 4.19.91-18.al7 开始）和Alibaba Cloud Linux 3新增的memcg全局最低水位线分级功能。背景信息 在Linux内核中，全局内存回收对系统性能影响很大。当时延敏感型业务和资源消耗型任务共同部署时，...
管理控制台常见问题
Linux操作系统增强版云虚拟主机默认支持在 访问日志 页签下查看和下载7天内的访问日志，如果您需要查看和下载180天内的日志，就需要在 归档日志 页签下通过FileZilla工具进行下载，具体操作如下所示：说明 在下载日志前，请您提前安装...
代码大页
使用限制 仅以下内核版本的Alibaba Cloud Linux镜像支持使用代码大页功能：Alibaba Cloud Linux 2：4.19.91-25 及以上内核版本。Alibaba Cloud Linux 3：5.10.112-11 及以上内核版本。说明 您可以通过 uname-r 命令查询镜像的内核版本。...
基于Docker使用Inclavare Containers机密容器
警告 默认情况下，当Docker守护进程终止时，它会关闭正在运行的容器。建议您在重启Docker守护进程之前，启用live restore功能以确保守护进程不可用时容器仍在运行。更多信息，请参见 Keep containers alive during daemon downtime。sudo ...
Alibaba Cloud Linux 2系统的ECS实例中SGX驱动在特定...
本文为您介绍Alibaba Cloud Linux 2系统的ECS实例中SGX驱动在特定情况下存在内存泄露问题的原因及解决方案。问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，SGX驱动在特定情况下存在内存泄露问题，最终导致系统内存耗尽，绝大部分...
Linux实例中本地网卡的DHCP配置检查与修复
正常情况下，Linux实例的 dhclient 进程会定期向DHCP服务器更新租约到期时间，以确保实例IP地址的可用性。以下情况可能引发Linux实例的DHCP服务出现异常，导致实例网络不通：网卡配置文件存在错误 网卡对应的 dhclient 进程未运行 本文主要...
环境说明
编译与运行 在Linux和macOS环境下，完成Link SDK配置后，您可以按照以下操作，在C Link SDK根目录下，编译并运行SDK中Demo。执行命令 make，即可编译Link SDK。编译完成后，生成的Demo可执行文件在目录./output/下。例如，MQTT接入功能，可...
无法连接Linux实例的排查方法
输入您需要执行的命令，单击 执行，即可在未登录Linux实例的情况下执行命令。更多有关云助手的信息，请参见 云助手概述。没有明确的报错信息 在远程连接失败时，如果您没有收到系统返回的报错信息，并且ECS实例是 运行中 状态，然后再根据...
示例二：Linux+L610模组使用AT框架
以Linux环境下的L610模组设备为例，本文介绍该类型的设备，通过C Link SDK接入物联网平台的测试步骤。背景信息 通信模组与AT模组驱动框架适配的详细说明，请参见 概述。本文示例设备的操作系统为Linux，通信模组为L610。更多信息，请参见 L...
使用ECS镜像公共参数
下一级目录/images 表示镜像 下一级目录/linux 代表操作系统类型 下一级目录/centos-latest 代表centos最新的镜像 最后的centos_8_5_64则是代表具体的centos8的ImageFamily 其中 aliyun/services/ecs/images/linux/centos-latest/是这个...
Linux系统挂载SMB协议文件系统
由于Linux系统对SMB协议的兼容程度较低，建议仅在需要跨操作系统共享数据的情况下使用Linux系统挂载SMB协议文件系统。本文主要介绍如何将SMB协议文件系统挂载至云服务器ECS（Linux）上并执行读写操作。前提条件 在创建SMB协议文件系统的...
捕获内核的内存污染问题（KFENCE）
阿里云在Alibaba Cloud Linux 3中对KFENCE功能进行了增强，能够灵活动态开关KFENCE和全量捕获内存污染问题，从而兼顾线上探测和线下调试。说明 如果您是一名内核或内核模块的开发者，可以用此工具来检查您开发的内核或内核模块是否存在内存...
检测文件系统和块层的IO hang
为了准确检测出IO hang，Alibaba Cloud Linux 2和Alibaba Cloud Linux 3扩展核心数据结构，增加了在较小的系统开销下，快速定位并检测IO hang的功能。本文主要介绍实现该功能的接口以及接口操作示例。接口说明 接口 描述/sys/block/...
THP reclaim功能
背景信息 Linux操作系统的内存采用分页管理模式，其中的THP是指内核中2 MiB或1 GiB大小的大页面（普通的小页面大小为4 KiB），一般被称为透明大页。基于应用程序使用到的内存范围越来越大，地址转换产生的开销变得不可忽视。因此，当服务器...
- 产品推荐
- 这些文档可能帮助您