升级Linux ECS实例内核
升级须知 升级操作系统内核是一个比较复杂和风险较高的操作，可能会导致系统不稳定或出现兼容性问题。在进行升级前，建议备份重要数据，了解升级过程和可能出现的问题，并谨慎操作。操作步骤 以CentOS和Debian系列操作系统为例，指导您如何...
安装virtio驱动
自定义镜像的操作系统内核需支持virtio驱动，镜像才能被导入阿里云云平台，正常启动云服务器。制作或导入自定义镜像时，请确保自定义镜像已安装virtio驱动且已将virtio驱动添加到临时文件系统，否则请手动操作。您可以按照以下步骤，检查...
使用ACK Net Exporter定位网络问题
在启动过程中，依赖于与操作系统内核关联的BTF文件（操作系统内核的调试信息元数据的文件）进行加载。如果没有适配的BTF文件，这部分功能将不可用。在高版本的操作系统中，一般都会内置BTF文件的支持。关于操作系统的更多信息，请参见 BPF ...
使用SysOM定位容器内存问题
为解决因容器引擎层的不透明性而导致的故障排查困难问题，阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）团队推出操作系统内核层的容器监控可观测能力，为您提供更可靠、透明的容器引擎层，助力您更顺利地进行...
公共镜像已知问题
为了确保您的操作系统不会受到相关影响，请您在Windows终端中检测是否已经安装了相关问题补丁。检测补丁的CMD命令如下，您需要根据不同的Windows Server版本运行匹配的检测命令。Windows Server 2012 R2:wmic qfe get hotfixid|find...
在企业级实例上配置eRDMA
容器中需要大规模数据传输和高性能网络通信的应用场景中，将eRDMA功能引入容器（Docker）环境可实现容器应用程序绕过操作系统内核直接访问主机的物理eRDMA设备，从而提供更快的数据传输和通信效率。具体操作，请参见 在容器（Docker）中...
集群防御规则可拦截状态异常排查
支持安装AliNet插件的集群节点的操作系统内核版本，请参见 支持的操作系统版本。您也可以登录集群执行以下命令，查看AliNet插件的安装日志。如果集群节点操作系统的内核不支持安装AliNet插件，则安装日志中会有 install,driver file not ...
漏洞公告|Linux 内核本地权限提升漏洞（CVE-2022-0847...
如果您的操作系统为CentOS，可以采用如下命令进行升级内核：sudo yum update-y kernel 重启之后，您可以使用如下命令查看您的内核是否升级到安全版本：sudo uname-r 相关链接 The Dirty Pipe Vulnerability 公告方 阿里云计算有限公司
使用限制
如果您的操作系统内核版本不属于POSIX客户端支持的内核版本，建议您使用NFS客户端访问CPFS。使用CentOS的用户，由于CentOS官方宣布了停止维护CentOS Linux的计划，阿里云上CentOS Linux公共镜像来源于CentOS官方，当CentOS Linux停止维护后...
环境准备（v2.x.x）
下载完成后选择对应操作系统内核的版本进行解压，会有如下目录结构，各目录的说明如下：demos/包含了普通消息发送、Oneway消息发送、顺序消息发送、普通消息消费、顺序消息消费等例子，还包含了 CMakeList.txt 用于 demos 的编译和管理。...
常见问题
如果您的操作系统内核版本不属于POSIX客户端支持的内核版本，建议您使用NFS客户端访问CPFS。使用CentOS的用户，由于CentOS官方宣布了停止维护CentOS Linux的计划，阿里云上CentOS Linux公共镜像来源于CentOS官方，当CentOS Linux停止维护后...
导入镜像必读
限制条件 如果您待导入的镜像对应的系统架构为arm64，或者对应的操作系统为CentOS Stream、Anolis、AlmaLinux或Rocky Linux时，您需要注意：为了使导入后的镜像支持配置密码或者支持修改密钥对，镜像必须满足以下条件：操作系统的内核需要...
环境准备（v2.x.x）
下载完成后选择对应操作系统内核的版本进行解压，会有如下目录结构，各目录的说明如下：demos/包含了普通消息发送、Oneway消息发送、顺序消息发送、普通消息消费、顺序消息消费等例子，还包含了 CMakeList.txt 用于 demos 的编译和管理。...
CPFS-POSIX客户端挂载文件系统（非Alibaba Cloud ...
如果您的操作系统内核版本不属于POSIX客户端支持的内核版本，建议您使用NFS客户端访问CPFS。使用CentOS的用户，由于CentOS官方宣布了停止维护CentOS Linux的计划，阿里云上CentOS Linux公共镜像来源于CentOS官方，当CentOS Linux停止维护后...
Group Identity功能说明
如果您不熟悉操作系统内核的相关操作，不建议使用 cpu.identity 接口。接口说明如下：接口 说明 cpu.identity 默认取值为0，表示身份标识为 ID_NORMAL。该接口是一个位段，一共有5个比特位，该接口各个比特位的取值说明如下：空值：表示...
快速入门（CPFS-POSIX）
如果您的操作系统内核版本不属于POSIX客户端支持的内核版本，建议您使用NFS客户端访问CPFS。使用CentOS的用户，由于CentOS官方宣布了停止维护CentOS Linux的计划，阿里云上CentOS Linux公共镜像来源于CentOS官方，当CentOS Linux停止维护后...
通过安装TOA模块获取真实请求来源IP
注意事项 本文仅适用于基于Linux内核的操作系统。仅支持通过端口接入DDoS高防的四层TCP协议业务，不支持UDP协议业务。网站业务，请参见 配置DDoS高防后获取真实的请求来源IP。请确保服务器可以访问源码下载链接。如果是非root用户，需拥有...
创建文件传输&CDN测速任务
下载内核 选择下载用的内核：cURL：cURL是一个跨平台的开源库，支持Windows、Linux和macOS，如果要测试服务器或macOS操作系统的下载速度建议选择cURL。WinInet：Microsoft Windows操作系统的一部分，是Windows操作系统的网络接口库，如果要...
云市场镜像规范（Linux）
安装NVMe驱动 部分 实例规格族 支持基于NVMe协议挂载云盘（例如ecs.g7se、ecs.c7se、ecs.r7se等），如果您需要在该类实例规格族上使用镜像启动ECS实例，且需要保证实例稳定运行，则需要在对应的操作系统中进行NVMe相关的配置操作。...
云市场镜像规范（Linux）
安装NVMe驱动 部分 实例规格族 支持基于NVMe协议挂载云盘（例如ecs.g7se、ecs.c7se、ecs.r7se等），如果您需要在该类实例规格族上使用镜像启动ECS实例，且需要保证实例稳定运行，则需要在对应的操作系统中进行NVMe相关的配置操作。...
自助诊断GPU节点问题
根据XID状态排查问题 XID消息是NVIDIA驱动程序向操作系统的内核日志或事件日志打印的错误报告。XID消息用于标识GPU错误事件，提供GPU硬件、NVIDIA软件或您应用程序中的错误类型、错误位置、错误代码等信息。诊断报告中，如检查项 GPU节点上...
ack-sysom-monitor
ack-sysom-monitor是 容器服务 Kubernetes 版 提供的ACK集群操作系统内核层的容器监控组件。本文介绍ack-sysom-monitor组件的基本信息、使用说明和变更记录。组件介绍 SysOM（System Operation&Maintenance）是由 龙蜥社区 系统运维SIG ...
NAT网关故障排查指南
如果您存在多台Linux操作系统的ECS实例通过NAT网关并发访问基于Linux操作系统服务端的场景，由于Linux操作系统内核实现的原因，可能存在TCP连接请求被Linux操作系统内核丢弃而导致连接超时或失败的情况。更多信息，请参见 Linux内核协议栈...
使用须知
不建议升级云服务器的内核和操作系统版本。如果需要升级内核，请参见 升级Linux ECS实例内核 部分软件或应用的许可证（License）需要与云服务器的硬件信息绑定。当云服务器进行迁移操作时可能会引起硬件信息的变更，进而导致License失效。...
特性与优势
提供操作系统崩溃后的内核转储（Kdump）能力，您可根据需要在线打开或者关闭该功能，无需重启操作系统。提供内核热补丁升级（Live Patch）能力。更多信息，请参见 内核热补丁概述。软件包预装和更新说明。用户态软件包保持与新版CentOS兼容...
负载说明
若您已开启全量SQL，在不同的操作系统、硬件配置、MySQL负载下，DBGateway的负载情况，线上真实场景的压测数据如下：测试环境：硬件说明：测试服务器均为阿里云ECS ecs.c5.xlarge规格（4 vCPU 8 GiB I/O优化）的服务器。操作系统说明：2.6...
Alibaba Cloud Linux 2系统的ECS实例OverlayFS的...
reboot 若最新内核版本的操作系统同样存在该问题，请执行以下步骤，更新内核热补丁。对于4.19.91-19.1.al7.x86_64（包含）到4.19.91-22.2.al7.x86_64（包含）之间的版本，可通过安装内核热补丁解决，安装命令如下。yum install-y kernel-...
Alibaba Cloud Linux 2系统的ECS实例OverlayFS的...
reboot 若最新内核版本的操作系统同样存在该问题，请执行以下步骤，更新内核热补丁。对于4.19.91-19.1.al7.x86_64（包含）到4.19.91-22.2.al7.x86_64（包含）之间的版本，可通过安装内核热补丁解决，安装命令如下。yum install-y kernel-...
Alibaba Cloud Linux 2系统的ECS实例中使用已释放的...
reboot 若最新内核版本的操作系统同样存在该问题，请执行以下步骤，更新内核热补丁。对于4.19.91-19.1.al7.x86_64（包含）到4.19.91-23.al7.x86_64（包含）之间的版本，可通过安装内核热补丁解决，安装命令如下。yum install-y kernel-...
Alibaba Cloud Linux 2系统的ECS实例中使用已释放的...
reboot 若最新内核版本的操作系统同样存在该问题，请执行以下步骤，更新内核热补丁。对于4.19.91-19.1.al7.x86_64（包含）到4.19.91-23.al7.x86_64（包含）之间的版本，可通过安装内核热补丁解决，安装命令如下。yum install-y kernel-...
Alibaba Cloud Linux 2系统的ECS实例中断处理释放内存...
reboot 若最新内核版本的操作系统同样存在该问题，请执行以下步骤，更新内核热补丁。对于4.19.91-19.1.al7.x86_64（包含）到4.19.91-21.al7.x86_64（包含）之间的版本，可通过安装内核热补丁解决，安装命令如下。yum install-y kernel-...
Alibaba Cloud Linux 2系统的ECS实例中断处理释放内存...
reboot 若最新内核版本的操作系统同样存在该问题，请执行以下步骤，更新内核热补丁。对于4.19.91-19.1.al7.x86_64（包含）到4.19.91-21.al7.x86_64（包含）之间的版本，可通过安装内核热补丁解决，安装命令如下。yum install-y kernel-...
Alibaba Cloud Linux 2系统的ECS实例中打开Ftrace的...
reboot 若最新内核版本的操作系统同样存在该问题，请执行以下步骤，更新内核热补丁。对于4.19.91-19.1.al7.x86_64（包含）到4.19.91-23.al7.x86_64（包含）之间的版本，可通过安装内核热补丁解决，安装命令如下。yum install-y kernel-...
Alibaba Cloud Linux 2系统的ECS实例中打开Ftrace的...
reboot 若最新内核版本的操作系统同样存在该问题，请执行以下步骤，更新内核热补丁。对于4.19.91-19.1.al7.x86_64（包含）到4.19.91-23.al7.x86_64（包含）之间的版本，可通过安装内核热补丁解决，安装命令如下。yum install-y kernel-...
Alibaba Cloud Linux 2系统的ECS实例中Page Fault异常...
问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，系统运行时出现系统宕机问题。镜像：Alibaba Cloud Linux 2.1903 LTS 64位。内核：kernel-4.19.91-23.al7及之前的内核版本。系统宕机，且出现如下调用栈信息。[332.057218]watchdog...
Alibaba Cloud Linux 2系统的ECS实例中Page Fault异常...
问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，系统运行时出现系统宕机问题。镜像：Alibaba Cloud Linux 2.1903 LTS 64位。内核：kernel-4.19.91-23.al7及之前的内核版本。系统宕机，且出现如下调用栈信息。[332.057218]watchdog...
节点诊断
节点OS版本过低 检查是否使用已知缺陷的OS版本，操作系统版本过低，存在稳定性风险，可能导致Docker、Containerd等组件无法正常运行。请及时更新操作系统版本。节点公网访问情况 检查节点能否正常访问公网。请检查集群是否开启SNAT公网访问...
Pod诊断
节点OS版本过低 检查是否使用已知缺陷的OS版本，操作系统版本过低，存在稳定性风险，可能导致Docker、Containerd等组件无法正常运行。请及时更新操作系统版本。节点公网访问情况 检查节点能否正常访问公网。请检查集群是否开启SNAT公网访问...
内核热补丁概述
Alibaba Cloud Linux为内核的高危安全漏洞（CVE）以及重要的错误修复（Bugfix）提供了热补丁支持，您无需重启服务器即可对操作系统内核更新补丁，以获取内核的稳定与安全。本文主要介绍内核热补丁以及内核热补丁的优势与限制。功能简介 您...
内核热补丁管理工具livepatch-mgr使用说明
livepatch-mgr是Alibaba Cloud Linux操作系统提供的内核热补丁管理工具，您可以在Alibaba Cloud Linux操作系统中使用livepatch-mgr查看、安装或卸载内核热补丁。背景信息 Alibaba Cloud Linux发行版为保障系统的稳定与安全，会紧密跟进...
- 产品推荐
- 这些文档可能帮助您