修复漏洞CVE-2020-8564、CVE-2020-8565、CVE-2020-...
当前1.19.2之前的所有Kubernetes发行版本均存在漏洞，以下为修复措施：关于如何修复CVE-2020-8564漏洞，请参见 94712。关于如何修复CVE-2020-8565漏洞，请参见 95316。关于如何修复CVE-2020-8566漏洞，请参见 95245。对于ACK集群。如果您的...
集群检查项及修复方案
例如从Kubernetes 1.20版本升级至Kubernetes 1.22版本时，系统会扫描过去一天的审计日志，检查1.20版本集群中是否使用了废弃API。如果1.20版本集群中使用了废弃API，检查结果不会影响升级流程，仅作为提示信息。如果集群在1.22版本中继续...
Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞...
(user)212[104.020124]BUG:unable to handle kernel paging request at ffff9879000004b8[104.020783]PGD 19a01067 P4D 19a01067 PUD 0[104.021177]Oops:0000[#1]SMP PTI[104.021526]CPU:0 PID:94 Comm:kworker/u4:1 Kdump:loaded Tainted:...
修复GPU实例重启或被置换后设备ID变更问题
部署Pod的YAML文件样例如下：展开查看YAML详情 apiVersion:apps/v1 kind:StatefulSet metadata:name:app-3g-v1 labels:app:app-3g-v1 spec:replicas:1 serviceName:"app-3g-v1"podManagementPolicy:"Parallel"selector:#define how the ...
Alibaba Cloud Linux系统的CVE-2021-33909安全漏洞...
64#1[415.967154]Hardware name:Red Hat KVM,BIOS 0.5.1 01/01/2011[415.968353]RIP:0010:_memcpy+0x12/0x20[415.969187]Code:48 c1 e2 20 48 09 c2 48 31 d3 e9 68 ff ff ff 90 90 90 90 90 90 90 90 90 66 66 90 66 90 48 89 f8 48 89 d1...
挂载文件系统失败故障排查
Invoke-WebRequest https://nas-client-tools.oss-cn-hangzhou.aliyuncs.com/windows_client/alinas_smb_windows_inspection.ps1-OutFile alinas_smb_windows_inspection.ps1 运行排查脚本。\alinas_smb_windows_inspection.ps1-...
Devops联动
1.代码提交与工作项状态联动 场景：当缺陷存在带有fix ID的提交时时，变更状态为已修复。可以根据关联工作项的提交包含的关键字，联动工作项的状态或者字段的变更。如果设置不为空，则无需校验提交内容。2.合并请求与工作项联动 当合并请求...
OperateImageVul-操作镜像漏洞
\"cloud_oa*\",\"repoName\":\"hybirdc*\",\"regionId\":\"cn-shanghai\",\"instanceId\":\"cri-rv4nvbv8iju4*\",\"repoId\":\"crr-2q7302qrofxg*\",\"tag\":\"hybird-cloud-web_fix_167115945*\",\"digest\":\"e1a4fd25884ca2ef8840bb252c...
AddDesensitizationRule-添加脱敏规则
35*示例 正常返回示例 JSON 格式 {"RequestId":"0C1CB646-1DE4-4AD0-B4A4-7D47DD52E931","ErrorCode":"UnknownError","ErrorMessage":"UnknownError","Success":true,"RuleId":0 } 错误码 访问 错误中心 查看更多错误码。变更历史 变更时间...
批量配网开发实践
} int awss_dev_ap_modeswitch_cb(uint8_t awss_new_mode,uint8_t new_mode_timeout,uint8_t fix_channel){ if((awss_new_mode=0)&!g_dev_ap_zconfig_run){ g_dev_ap_zconfig_run=1;Only receive zero provision packets zconfig_80211_...
alicloud_cs_kubernetes_node_pool
upgrade=true auto_upgrade_policy { auto_upgrade_kubelet=true } auto_vul_fix=true auto_vul_fix_policy { vul_level="asap"restart_node=true } max_unavailable=1 }#Enable with automatic scaling node pool configuration.#With ...
FixNodePoolVuls-修复节点池漏洞
操作 访问级别 资源类型 条件关键字 关联操作 cs:FixNodePoolVuls Write Cluster acs:cs:{#regionId}:{#accountId}:cluster/{#cluster_id} 无 无 请求语法 POST/clusters/{cluster_id}/nodepools/{nodepool_id}/vuls/fix 请求参数 名称 ...
FixNodePoolVuls-修复节点池漏洞
操作 访问级别 资源类型 条件关键字 关联操作 cs:FixNodePoolVuls Write Cluster acs:cs:{#regionId}:{#accountId}:cluster/{#cluster_id} 无 无 请求语法 POST/clusters/{cluster_id}/nodepools/{nodepool_id}/vuls/fix 请求参数 名称 ...
ListSensitiveColumns-搜索敏感字段列表
test_schema FunctionType string 脱敏算法类型，返回值如下：DEFAULT：全遮掩（默认）FIX_POS：固定位置 FIX_CHAR：固定字符 DEFAULT Success boolean 请求是否成功，返回值如下：true：请求成功 false：请求失败 true 示例 正常返回示例 ...
公共镜像已知问题
testuser@ecshost:~lsb_release-a LSB Version:core-4.1-amd64:core-4.1-noarch Distributor ID:CentOS Description:CentOS Linux release 8.1.1911(Core)Release:8.1.1911 Codename:Core 问题原因：该镜像出现在公共镜像列表中，已更新...
工作项规则配置
有效BUG：1、解决方案为 Duplicate、Invalid、ByDesign的BUG是无效BUG，其余情况均为有效BUG（New、Open、Reopen、Fixed、Wont’fix、Later，Worksforme、External）;2、如果一个BUG被Reopen多次，则以最后一次的解决方案来判断是否是有效...
解决WebSocket关闭时返回码不一致的问题
apiVersion:networking.istio.io/v1alpha3 kind:EnvoyFilter metadata:labels:asm-system:'true' provider:asm name:hack-to-fix-delayedclosetimeout-istio-upper-version namespace:istio-system spec:configPatches:applyTo:NETWORK_...
解决WebSocket关闭时返回码不一致的问题
apiVersion:networking.istio.io/v1alpha3 kind:EnvoyFilter metadata:labels:asm-system:'true' provider:asm name:hack-to-fix-delayedclosetimeout-istio-upper-version namespace:istio-system spec:configPatches:applyTo:NETWORK_...
nodepool
PayByBandwidth internet_max_bandwidth_out long 节点公网 IP 出带宽最大值，单位为 Mbps（Mega bit per second），取值范围：[1,100]10 image_type string 操作系统镜像类型，和 platform 参数二选一，取值范围：AliyunLinux：Alinux2 ...
nodepool
PayByBandwidth internet_max_bandwidth_out long 节点公网 IP 出带宽最大值，单位为 Mbps（Mega bit per second），取值范围：[1,100]10 image_type string 操作系统镜像类型，和 platform 参数二选一，取值范围：AliyunLinux：Alinux2 ...
nodepool
PayByBandwidth internet_max_bandwidth_out long 节点公网 IP 出带宽最大值，单位为 Mbps（Mega bit per second），取值范围：[1,100]10 image_type string 操作系统镜像类型，和 platform 参数二选一，取值范围：AliyunLinux：Alinux2 ...
如何在ACK集群中使用CPFS存储卷服务
1 timeoutSeconds:15 volumeMounts:name:usrdir mountPath:/host/usr/-name:etcdir mountPath:/host/etc/-name:logdir mountPath:/var/log/alicloud/-mountPath:/var/lib/kubelet mountPropagation:Bidirectional name:kubeletdir volumes:...
Ubuntu系统APT更新提示404错误
问题描述 系统为Ubuntu 16.04的ECS实例中执行 apt update 命令提示404错误，不能正常从镜像源获取更新。...1 ...问题原因 排查步骤如下所示。ECS服务器默认初始化配置的APT源都是正确的，默认是阿里云内网源。执行 apt update 命令提示404错误，...
ALIYUN:SAS:Instance
en:'The subscription period of the firewallIf PeriodUnit is month,the valid range is 1,3,6 If periodUnit is year,the valid range is 1,2,3' Required:true Type:Number PeriodUnit:AllowedValues:Month-Year AssociationProperty:...
基于YUM的安全更新操作
softokn.x86_64 3.53.1-17.1.al8 alinux3-updates nss-softokn-freebl.x86_64 3.53.1-17.1.al8 alinux3-updates nss-sysinit.x86_64 3.53.1-17.1.al8 alinux3-updates nss-util.x86_64 3.53.1-17.1.al8 alinux3-updates perl-Errno.x86_64 ...
Linux自定义镜像如何适配NVMe系统盘？
部分实例规格族支持基于NVMe协议挂载云盘（例如ecs.g7se、ecs.c7se、ecs.r7se等），如果您需要在该类实例规格族上使用自定义镜像启动ECS实例，且需要保证实例稳定运行，则您在创建自定义镜像前，需要在对应的操作系统中进行NVMe相关的配置...
写真相机方案
完整的配置示例如下：{"metadata":{"name":"photog_check","instance":1,"rpc":{"keepalive":3600000,"worker_threads":1 },"type":"Async"},"cloud":{"computing":{"instance_type":"ml.gu7i.c32m188.1-gu30","instances":null },...
图解MySQL 8.0优化器查询解析篇
解析和设置查询块的leave_tables（setup_tables）SELECT t1.c1 FROM t1,(SELECT t2.c1 FROM t2,(SELECT t3.c1 FROM t3 UNION SELECT t4.c1 FROM t4)AS t3a)AS t2a;未在 setup_table 调用之前，每个Query_block的leaf_tables是为0的。该函数...
OperateVuls-修复Linux软件漏洞
14f14260-xxxx-46ea-a157-451983a1*返回参数 名称 类型 描述 示例值 object RequestId string 本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。C2677612-7207-4AEB-BD48-8BA528F86777 示例 正常返回示例 ...
如何解决Alibaba Cloud Linux 2中polkit内存泄露问题...
4.19.91-25.1.al7.x86_64之前的内核版本。问题原因 polkit组件存在内存泄露问题。开源高版本polkit在polkit-0.112-26.2.al7版本合入了相关Bugfix，修复了该问题。更多信息，请参见 Fix a memory leak on agent authentication cancellation...
DescribeNodePoolVuls-查询节点池漏洞
np38f32fdbc60e4a1e957ffde77846*necessity string 否 要查询的漏洞修复必要性等级。多个等级之间使用半角逗号（,）分隔。取值：asap：高 later：中 nntf：低 asap 返回参数 名称 类型 描述 示例值 object vul_records object[]节点池漏洞...
DescribeNodePoolVuls-查询节点池漏洞
np38f32fdbc60e4a1e957ffde77846*necessity string 否 要查询的漏洞修复必要性等级。多个等级之间使用半角逗号（,）分隔。取值：asap：高 later：中 nntf：低 asap 返回参数 名称 类型 描述 示例值 object vul_records object[]节点池漏洞...
DescribeClusterNodePoolDetail-查询节点池配置
命名规则：由数字、汉字、英文字符或短划线（-）组成，长度范围 1~63 个字符，且不能以短划线（-）开头。default-nodepool type string 节点池类型。ess is_default boolean 是否为默认节点池，通常一个集群仅有一个默认节点池。取值：true...
DescribeClusterNodePoolDetail-查询节点池配置
命名规则：由数字、汉字、英文字符或短划线（-）组成，长度范围 1~63 个字符，且不能以短划线（-）开头。default-nodepool type string 节点池类型。ess is_default boolean 是否为默认节点池，通常一个集群仅有一个默认节点池。取值：true...
AI写真：PHP SDK使用说明
响应结果示例如下：{"request_id":"e81cbd62-b177-45bb-89d3-49735b0ac878","code":"OK","message":"success","data":{"check_results":[{"code":1,"frontal":false,"message":"success","url":"https:/xxx/0.jpg" },{"code":1,"frontal":...
ModifyOperateVul-对检测到的漏洞进行处理
取值：vul_fix：修复漏洞 vul_verify：验证漏洞 vul_ignore：忽略漏洞 vul_undo_ignore：取消忽略 vul_delete：删除漏洞 vul_fix Type string 是 要处理的漏洞的类型。取值：cve：Linux 软件漏洞 sys：Windows 系统漏洞 cms：Web-CMS 漏洞 ...
部署开源的RabbitMQ
sudo apt-get install rabbitmq-server-y-fix-missing 配置RabbitMQ。设置RabbitMQ开机自启动并启动RabbitMQ。sudo systemctl enable rabbitmq-server sudo systemctl start rabbitmq-server 为保证数据安全，建议您运行以下命令，删除默认...
Linux系统的ECS实例中NVMe磁盘IO超时参数配置不当，...
添加参数后，文件内容如下所示：GRUB_DEFAULT=0 GRUB_TIMEOUT=1 GRUB_DISTRIBUTOR=`lsb_release-i-s 2>/dev/null|echo Debian` GRUB_CMDLINE_LINUX_DEFAULT="quiet"GRUB_CMDLINE_LINUX="vga=792 console=tty0 console=ttyS0,115200n8 ...
DescribeClusterNodePools-查询节点池列表
50 max_unavailable long 最大不可用节点数量，取值范围：[1,1000]默认值：1。1 scaling_group object 扩容组配置。scaling_group_id string 伸缩组 ID。asg-2ze8n5qw4atggut8*vswitch_ids array 虚拟交换机 ID，取值范围：[1,20]。说明 为...
DescribeClusterNodePools-查询节点池列表
50 max_unavailable long 最大不可用节点数量，取值范围：[1,1000]默认值：1。1 scaling_group object 扩容组配置。scaling_group_id string 伸缩组 ID。asg-2ze8n5qw4atggut8*vswitch_ids array 虚拟交换机 ID，取值范围：[1,20]。说明 为...
- 产品推荐
- 这些文档可能帮助您