在容器（Docker）中配置eRDMA
eRDMA（Elastic Remote Direct Memory Access）是一种高性能网络通信技术，将eRDMA功能引入容器（Docker）环境可以实现容器应用程序绕过操作系统内核直接访问主机的物理eRDMA设备，从而提供更快的数据传输和通信效率，适用于在容器中需要大...
内核热补丁操作说明
如果操作系统中已启用了内核热补丁，但您需要在重启服务器时，使操作系统不自动加载所有的热补丁的内核模块，您可以禁用kpatch系统服务。具体操作，请参见 禁用kpatch系统服务。获取内核热补丁 每一个内核热补丁均通过RPM包发布，您可以...
使用实例时镜像相关问题
转换结束后会提示重启系统，重启系统可以引导新的RHEL内核，然后检查操作系统是否转换成功。sudo reboot 说明 CentOS 7转换为RHEL 7之后，如果您有需求将RHEL 7升级为RHEL 8，请参见 Red Hat Enterprise Linux（RHEL）7升级为RHEL 8。如何...
安装virtio驱动
自定义镜像的操作系统内核需支持virtio驱动，镜像才能被导入阿里云云平台，正常启动云服务器。制作或导入自定义镜像时，请确保自定义镜像已安装virtio驱动且已将virtio驱动添加到临时文件系统，否则请手动操作。您可以按照以下步骤，检查...
实例启动异常常见错误与对应解决方案
针对实例启动过程中因操作系统内配置异常、异常关机等问题导致操作系统无法正常启动的情况，您可以通过VNC登录实例发现的启动异常或者实例健康诊断工具返回的异常字段，在本文查看此类问题的解决方案。Windows 1662001135：Windows系统因...
内核热补丁概述
Alibaba Cloud Linux为内核的高危安全漏洞（CVE）以及重要的错误修复（Bugfix）提供了热补丁支持，您无需重启服务器即可对操作系统内核更新补丁，以获取内核的稳定与安全。本文主要介绍内核热补丁以及内核热补丁的优势与限制。功能简介 您...
升级Linux ECS实例内核
当Linux ECS实例的操作系统内核版本遇到了稳定性或性能问题（如系统崩溃、卡顿、内存泄漏等），或需要使用新的内核功能时，可通过升级实例的操作系统内核解决。升级须知 升级操作系统内核是一个比较复杂和风险较高的操作，可能会导致系统不...
概述
操作系统内核只包含用来控制系统资源和处理器对资源的使用的基础功能，来支持系统服务和上层应用的构建和开发。AliOS Things操作系统内核特性如下：可抢占式/协作式任务调度 多任务管理 软件定时器 任务间通信机制包括信号量、互斥量、队列...
CentOS7系统无法启动并提示“Failed to mount/sysroot...
问题描述 CentOS7系统启动卡在 Failed to mount/sysroot 界面。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据...
开启内核选项CONFIG_PARAVIRT_SPINLOCK可能导致性能...
CONFIG_PARAVIRT_SPINLOCK 是...说明 更改内核配置涉及系统底层和关键组件，需要谨慎操作，并且对于不熟悉内核编译和安装的用户来说，可能会带来一些风险。如果您不确定如何编辑内核配置文件或编译安装内核，可以 提交工单 寻求技术支持。
补丁管理概述
补丁管理目前支持的操作系统列表 Linux：Alibaba Cloud Linux 2/3 Red Hat Enterprise Linux 7/8 CentOS 7/8 Anolis OS 8 Debian 9/10 Ubuntu 16.04/18.04/20.04 AlmaLinux 8/9 Windows:server 2012 server 2016 server 2019
Runtime安全
通过Seccomp等手段限制容器应用对内核进行系统调用 配置容器或Pod以使用Seccomp配置文件 Linux操作系统有几百个系统调用，但其中大部分不是运行容器所必需的。要开始使用Seccomp，请使用Strace生成堆栈跟踪以查看您的应用程序正在进行哪些...
各源环境迁移至阿里云
SMC支持多种Windows以及Linux操作系统版本，您可以将自建IDC机房、本地虚拟机或者其他云厂商等环境中的源服务器迁移至阿里云。本文介绍迁移源服务器前的准备工作，以及如何使用SMC迁移源服务器至阿里云。背景信息 SMC支持多种迁移源环境，...
诊断项与诊断结果说明
实例健康诊断功能是一种自助诊断方式，可以对实例的计算服务状态、存储服务状态、网络服务状态、实例配置管理和实例操作系统内相关配置进行全方位的诊断，帮助您了解实例的健康情况，及时发现并解决常见的问题。本文介绍轻量应用服务器支持...
任务管理
为维护任务上下文、状态、栈等相关信息，操作系统内核为每个任务定义了一组数据结构，即任务控制块（Task Control Block），来存放这些信息。任务调度负责将处理器资源分配给关键任务，让其优先运行。所以系统中的每个任务需要根据关键程度...
如何解决实例迁移后的宕机问题？
神龙环境不兼容部分旧版本操作系统 已知旧版本操作系统列表如下：Windows Server 2003及以下版本（Windows Server 2008 标准版本支持，但是需要清理Xen注册表信息）CentOS/RedHat 5.8及以下版本，包括基于CentOS/RedHat 5内核系统（内核...
使用ContainerOS实现节点极速扩容
ContainerOS是云上虚拟机的操作系统，涉及到的硬件驱动较少，可以将必要的内核驱动模块修改为built-in模式。此外，ContainerOS去除initramfs，并显著简化udev规则，使得OS启动速度大幅提升。以ecs.g7.large规格的ECS实例为例，Alibaba ...
漏洞公告|Linux 内核本地权限提升漏洞（CVE-2022-0847...
如果您的操作系统为CentOS，可以采用如下命令进行升级内核：sudo yum update-y kernel 重启之后，您可以使用如下命令查看您的内核是否升级到安全版本：sudo uname-r 相关链接 The Dirty Pipe Vulnerability 公告方 阿里云计算有限公司
什么是 SOFAStack 微服务
您可以通过微服务控制台进行服务管控和治理的相关操作。微服务主要通过 SOFARPC 实现服务的发布和引用，其它模块都围绕 SOFARPC 展开。产品架构如下：服务注册 服务注册通过注册中心（SOFARegistry）实现。注册中心是蚂蚁中间件的底层组件...
Linux系统实例的宕机问题排查
当Linux操作系统的ECS实例在运行过程中出现内核panic、内存溢出OOM（Out Of Memory）、蓝屏卡死等问题或收到系统事件通知实例出现操作系统崩溃时，说明该ECS实例发生宕机，您可以通过自助诊断工具或系统内核日志来定位问题并解决。...
Group Identity功能说明
如果您不熟悉操作系统内核的相关操作，不建议使用 cpu.identity 接口。接口说明如下：接口 说明 cpu.identity 默认取值为0，表示身份标识为 ID_NORMAL。该接口是一个位段，一共有5个比特位，该接口各个比特位的取值说明如下：空值：表示...
2021年
根据不同操作系统和实例规格族限制，镜像发布分类如下表所示。Linux镜像 指定实例规格族使用的Linux镜像 Windows Server镜像 Anolis OS AlmaLinux CentOS Debian Fedora CoreOS Fedora FreeBSD OpenSUSE Rocky Linux Ubuntu ARM镜像 UEFI...
【组件升级】NPD升级公告
背景信息 低于v1.2.8版本的ack-node-problem-detector组件会默认开启文件系统句柄巡检项（check_fd），check_fd的进程在读取大内核数据时，会触发部分操作系统内核版本缺陷，可能会造成僵尸进程堆积、甚至宕机的风险。升级组件 为避免低...
Linux系统常用内核网络参数介绍与常见问题处理
查看和修改内核参数/proc/sys/和/etc/sysctl.conf 都支持在实例运行时修改内核参数，不同之处如下：/proc/sys/是一个虚拟文件系统，提供了访问内核参数的方法，该目录下的 net 中存放了当前系统中已开启的所有网络内核参数，可以在系统运行...
内存管理
更正文档 概述 AliOS Things操作系统内核通过内存管理实现应用程序可以调用标准C库的malloc和free接口来动态的分配和释放内存。内存管理函数 函数名 描述 aos_malloc()从系统heap分配内存给用户 aos_zalloc()从系统heap分配内存给用户，...
Linux系统常用内核网络参数介绍与常见问题处理
查看和修改内核参数/proc/sys/和/etc/sysctl.conf 都支持在实例运行时修改内核参数，不同之处如下：/proc/sys/是一个虚拟文件系统，提供了访问内核参数的方法，该目录下的 net 中存放了当前系统中已开启的所有网络内核参数，可以在系统运行...
通过Go SDK创建应用一致性快照
通过文件系统一致性快照，可以避免操作系统在重启后进行chkdsk或fsck等磁盘检查修复操作。文件系统一致性快照以标签 FsConsistent:True 标识。根据操作系统类型，实现方式如下：Windows：如果无Windows操作系统上特定应用的VSS Writer参与...
使用SysOM定位容器内存问题
为解决因容器引擎层的不透明性而导致的故障排查困难问题，阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）团队推出操作系统内核层的容器监控可观测能力，为您提供更可靠、透明的容器引擎层，助力您更顺利地进行...
操作系统迁移及升级
当操作系统因生命周期、第三方支持、开源计划演进等原因停止技术支持后，如果您的操作系统后续想得到维护和技术支持，需要将操作系统迁移或升级至稳定的软件版本。本文介绍如何通过ECS控制台迁移或升级操作系统。前提条件 确保阿里云账号...
操作系统迁移及升级
当操作系统因生命周期、第三方支持、开源计划演进等原因停止技术支持后，如果您的操作系统后续想得到维护和技术支持，需要将操作系统迁移或升级至稳定的软件版本。本文介绍如何通过ECS控制台迁移或升级操作系统。前提条件 确保阿里云账号...
在cgroup v1接口开启PSI功能
本示例中内核版本为 4.19.81-17.al7.x86_64，您在操作中需要更换为实际的内核版本，内核版本的查看命令为 uname-a。sudo grubby-update-kernel="/boot/vmlinuz-4.19.81-17.al7.x86_64"-args="psi=1 psi_v1=1"重启系统使该功能生效。sudo ...
通过安装TOA模块获取真实请求来源IP
如果您的操作系统中自带TOA模块，建议您提前备份，如果出现重启失败，可以切换到原有内核执行系统恢复。网络连接通过TOA模块转换，TOA模块是部署在旁路的，因此对网络性能几乎没有影响。Linux升级内核后，会导致现有TOA模块不匹配，因此...
proc/meminfo文件中的统计信息变更说明
说明 您可以在操作系统内运行 uname-r 命令获取内核版本信息。变更详情 Alibaba Cloud Linux 2的内核在 4.19.91-22.al7.x86_64 版本之前（不包含该版本），应用程序申请的匿名页（anon page）默认被统计到/proc/meminfo 文件的 Active(anon...
集群防御规则可拦截状态异常排查
支持安装AliNet插件的集群节点的操作系统内核版本，请参见 支持的操作系统版本。您也可以登录集群执行以下命令，查看AliNet插件的安装日志。如果集群节点操作系统的内核不支持安装AliNet插件，则安装日志中会有 install,driver file not ...
CentOS Linux停止维护后如何应对？
CentOS官方已计划停止维护CentOS Linux项目，阿里云上CentOS Linux公共镜像来源于CentOS官方，当CentOS Linux停止维护后，阿里云将会同时停止对该操作系统的支持。本文主要介绍CentOS Linux操作系统停止维护带来的影响，并针对影响提供应对...
查看增强监控
RDS PostgreSQL提供了丰富的性能监控项，包括操作系统指标和数据库指标，您可以通过RDS管理控制台查看这些监控数据。操作步骤 访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏单击 监控与报警。选择 增强监控 页签，...
Nacos
API网关能够集成Nacos实现服务发现的功能，从而与微服务架构深入融合，降低系统的耦合度并提高程序的可管理性。网关可作为微服务系统的请求入口，负责所有客户端的接入、请求的路由和转发、以及保证微服务应用的安全和稳定。本文主要介绍...
内核功能与接口概述
如果您对Linux的内核系统有一定的了解，并且需要使用Linux内核功能，可以通过本文了解Alibaba Cloud Linux已支持的内核功能与接口。内存 文档链接 支持版本 说明 Memcg Exstat功能 Alibaba Cloud Linux 2内核版本 4.19.91-18.al7 及以上 ...
公共镜像已知问题
Windows操作系统已知问题 Windows Server 2022安装KB5034439补丁失败问题 2022年06月补丁导致Windows服务器网卡NAT、RRAS异常等问题 2022年01月补丁导致Windows域控服务器异常问题 经典网络中Windows Server 2022镜像的实例无法自动激活...
FreeBSD操作系统兼容性说明
FreeBSD是一款类Unix操作系统，提供了先进的网络、性能、安全和兼容性等功能。本文主要介绍FreeBSD操作系统各个版本在阿里云平台上的兼容性和支持情况，以及如何跨大版本升级FreeBSD系统。FreeBSD在阿里云控制台的支持情况 操作系统 镜像ID...
- 产品推荐
- 这些文档可能帮助您