NAT网关故障排查指南
本文介绍NAT网关的常见故障及排查方案。流量不通类故障排查：ECS...更多信息，请参见 Linux内核协议栈丢弃SYN报文的主要场景剖析。建议您关闭服务端 Linux net.ipv4.tcp_tw_recycle 选项，或关闭客户端 Linux net.ipv4.tcp_timestamps 选项。
Alibaba Cloud Linux 3镜像发布记录
阿里云定期发布Alibaba Cloud Linux 3镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 3镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
SLB实例压测请求超时
该信息是因为Linux系统为每个经过内核网络栈的数据包，都生成一个新的连接记录项，当服务器处理的连接过多时，连接跟踪表无法记录新的连接记录项，服务器会丢弃新建连接的数据包。所以导致SLB和后端服务器TCP三次握手失败，出现504状态码。...
内核功能与接口概述
如果您对Linux的内核系统有一定的了解，并且需要使用Linux内核功能，可以通过本文了解Alibaba Cloud Linux已支持的内核功能与接口。内存 文档链接 支持版本 说明 Memcg Exstat功能 Alibaba Cloud Linux 2内核版本 4.19.91-18.al7 及以上 ...
自助问题排查
具体操作，请参见 Linux内核协议栈丢弃SYN报文的主要场景剖析。以上问题还可以通过实例诊断功能进行排查：NAT实例诊断：结合网络智能服务的实例诊断功能对NAT网关实例进行健康诊断。NAT网关支持的实例诊断项，请参见 NAT网关实例诊断项及...
修改TCP TIME-WAIT超时时间
背景信息 TCP/IP协议的TIME-WAIT状态是指应用关闭用于通信的套接口（socket）之后，TCP/IP协议栈保持socket处于打开状态。该状态默认持续60秒，用来保证完成服务器和客户端的数据传输。当处于TIME-WAIT状态的连接数过多时，可能会影响到...
应用适配概述
为了降低使用eRDMA的门槛，使更多用户和应用场景能够更方便地利用eRDMA的能力。...NetACC利用eRDMA的低时延、高吞吐、内核旁路、协议栈卸载等优势，通过兼容socket接口，实现对现有TCP应用的加速效果。更多信息，请参见 NetACC介绍。
淘宝App在短视频场景下的IETF QUIC最佳实践
QUIC协议介绍 当我们访问视频网站和APP应用时，经常会遇到各种各样的性能问题，网页加载慢、视频卡顿、网络出错，其中关键影响因素就是网络协议。HTTP协议重要升级 HTTP协议作为互联网Web协议，经历了几次重要的升级：HTTP1.0 →HTTP1.1： ...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
QUIC协议介绍 当我们访问视频网站和APP应用时，经常会遇到各种各样的性能问题，网页加载慢、视频卡顿、网络出错，其中关键影响因素就是网络协议。HTTP协议重要升级 HTTP协议作为互联网Web协议，经历了几次重要的升级：HTTP1.0 →HTTP1.1： ...
SDK同步与异步通信模式
例如嵌入式Linux、Windows系统，以及大部分配备LwIP协议栈通信的RTOS（FreeRTOS系统）等，都支持上层应用主动收取网络报文。在这些系统上，C Link SDK的网络应用软件，可以随时主动的调用类似 read()的函数接口，从已开启的 Socket 接口...
CPU Burst性能优化策略
auto：自动开启所有CPU Burst能力，包括Ali Linux内核特性，以及通用版本下CFS quota的自动弹性能力。cpuBurstPercent int 默认值为 1000，单位为百分比。对应Alibaba Cloud Linux 2内核CPUBurst策略，表示相较于CPU Limit，CPU Burst放大...
eRDMA
功能优势 eRDMA能力主要具有以下产品优势：高性能 RDMA绕过内核协议栈，将数据直接从用户态程序转移到HCA中进行网络传输，极大地降低了CPU负载和延迟。eRDMA具有传统RDMA网卡的优点，同时将传统的RDMA技术应用到VPC网络下。超低的延迟让...
Sidecar Acceleration using eBPF
该组件基于 eBPF sockops 实现，若加速生效作用于TCP连接后，该连接上的TCP请求将不再经过TCP/IP协议栈。您可以通过使用 tcpdump 等抓包工具，观察连接上是否存在PSH包来判断加速是否生效。加速效果和实际的业务场景以及部署环境相关，因此...
Sidecar Acceleration using eBPF
该组件基于 eBPF sockops 实现，若加速生效作用于TCP连接后，该连接上的TCP请求将不再经过TCP/IP协议栈。您可以通过使用 tcpdump 等抓包工具，观察连接上是否存在PSH包来判断加速是否生效。加速效果和实际的业务场景以及部署环境相关，因此...
出错提示“Use of NFS detected.Upgrade can't ...
问题原因 NFS是网络文件系统，可以允许客户端像访问本地文件一样访问服务端的文件，NFS的正常工作依赖于网络协议栈以及网卡的正常工作。在操作系统迁移过程中，会涉及到安装Anolis OS或Alibaba Linux的驱动以及软件包，因此不保证网络在...
ECS实例的服务进程自动关闭，如何排查？
解决方法请参见 Linux实例常用内核网络参数介绍与常见问题处理。根据程序的具体报错日志或者生成的 kump 文件分析程序本身异常退出的原因。更多信息，请参见 如何在公共镜像中开启kdump？和 Windows实例的内核转储配置方法。检查系统内部...
在容器（Docker）中配置eRDMA
NetACC（Network Accelerator）是一个用户态网络加速库，它利用eRDMA的低时延、高吞吐、内核旁路、协议栈卸载等优势，通过兼容socket接口，实现对现有TCP应用的加速效果。更多信息，请参见 NetACC使用说明。sudo yum install netacc-y ...
eRDMA概述
功能优势 eRDMA能力主要具有以下产品优势：高性能 RDMA绕过内核协议栈，将数据直接从用户态程序转移到HCA中进行网络传输，极大地降低了CPU负载和延迟。eRDMA具有传统RDMA网卡的优点，同时将传统的RDMA技术应用到VPC网络下。超低的延迟让...
共享内存通信（SMC）常见问题
如果您在Alibaba Cloud Linux 3系统中启用了共享内存通信SMC（Shared Memory Communication），且使用过程中遇到无法正常通信、部分端口不可用、对比TCP没有应用性能提升等问题，可以参考本文提供的方案进行排查并解决。启用SMC后应用性能...
使用操作系统Alibaba Cloud Linux 2（停止维护）
Linux网络栈的优化，综合网络性能相对CentOS 7提升7.8%。Alibaba Cloud Linux 2默认是编译好BBR的拥塞控制算法的，在公网访问较多的场景中允许您修改拥塞控制算法为BBR（Bottleneck Bandwidth and RTT），提升公网访问的带宽稳定性。针对...
安装云助手Agent
实例操作系统 选择安装方式 Windows Windows实例安装云助手Agent 通过阿里云CLI安装云助手Agent（Windows或Linux实例）Linux（Alibaba Cloud Linux、CentOS、RHEL和SUSE Linux等）Linux实例安装云助手Agent rpm包管理方式 binary安装方式 ...
使用操作系统Alibaba Cloud Linux 3
其他 Alibaba Cloud Linux 3还对系统进行了多种优化，例如：支持TCP/IP协议栈向RMDA透明转换 为使用透明大页THP而导致的内存膨胀问题提供优化方案 为Intel八代SPR实例提供多种加速器支持 更多信息，请参见 Alibaba Cloud Linux 3镜像发布...
调整Linux实例中limits系统参数的方法
概述 Linux系统的/etc/security/limits.conf 配置文件...除了资源限制配置参数，Linux系统的内核参数也在一定程度上决定了服务器的性能，关于内核参数的更多介绍，请参见 Linux实例常用内核网络参数介绍与常见问题处理。适用于 云服务器ECS
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
漏洞公告|Linux 内核本地权限提升漏洞（CVE-2022-0847...
2022年03月07日，国外安全研究员披露了一个Linux内核本地权限提升漏洞CVE-2022-0847。攻击者通过利用此漏洞可进行任意可读文件重写，将普通权限用户提升到root权限。漏洞作者将此漏洞命名为“Dirty Pipe”。目前网上已有公开的漏洞利用工具...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
ACK灵骏发布Kubernetes 1.22版本说明
为了支持内存资源的分配限速，Linux内核社区在cgroups v2中对相关接口进行了优化调整。ACK默认开启内存服务质量保证特性。由于该特性需要操作系统的内核支持，仅支持Linux节点，只有加入的节点支持该特性，才能正常使用该功能。更多信息，...
接入无侵入服务观测
使用限制 Kubernetes数据面监控要求主机为x86_64 Linux内核版本为4.19及以上版本或3.1.0版本（仅限centos7.6~7.9操作系统）。您可以通过 uname-r 命令查看内核信息。控制台方式接入 登录 日志服务控制台。在 日志应用 区域的 智能运维 页签...
（停止维护）ACK发布Kubernetes 1.22版本说明
为了支持内存资源的分配限速，Linux内核社区在cgroups v2中对相关接口进行了优化调整。ACK默认开启内存服务质量保证特性。由于该特性需要操作系统的内核支持，仅支持Linux节点，只有加入的节点支持该特性，才能正常使用该功能。更多信息，...
蓝牙辅助配网开发
指标类目 指标项 指标推荐要求 硬件性能类 处理器≥32位MCU 主频≥100MHz 内存资源 Flash≥2MByte RAM≥256KByte 协议栈指标类 Wi-Fi协议栈 802.11 b/g/n 1x1 2.4G频段支持必选，5G频段支持可选 Station模式 Monitor模式 BLE协议栈≥BLE 4....
漏洞公告|Linux Netfilter本地权限提升漏洞（CVE-2021...
漏洞信息 漏洞编号：CVE-2021-22555 漏洞评级：高 影响范围：Linux内核版本大于等于 2.6.19(9fa492cdc160cd27ce1046cb36f47d3b2b1efa21)ECS受影响的镜像版本包括：Alibaba Cloud Linux 2/3 CentOS 7/8 RedHat 7/8 Ubuntu 14/16/18/20 ...
内核热补丁FAQ
本文提供Alibaba Cloud Linux内核热补丁相关的故障排查与解决方案。Alibaba Cloud Linux系统的CVE-2021-33909安全漏洞内核热补丁修复方案 Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞内核热补丁修复方案 Alibaba Cloud Linux 2系统...
ACS:ECS:TagInstanceByLinuxKernelVersion
动作描述 以ECS实例的Linux内核版本标签值给实例打标签 语法 Action:ACS:ECS:TagInstanceByLinuxKernelVersion Properties:regionId:String instanceId:String tagKey:String OOSAssumeRole:String 属性 属性名称 描述 类型 是否必填 默认...
cgroup v1接口支持memcg QoS功能
背景信息 在Alibaba Cloud Linux内核中，cgroup v1 接口中默认开启 memcg QoS 功能。关于 memcg QoS 的更多信息，您可以参见内核文档 Documentation/admin-guide/cgroup-v2.rst。内核文档通过Alibaba Cloud Linux的Debuginfo包和源码包获取...
为什么监控查询流量、用量查询流量与日志统计流量有...
在出现网络拥堵、设备故障等情况下就会出现丢包，通常有3%~10%的数据会被互联网丢弃，数据包被丢弃后的重传动作是由操作系统内核层的协议栈处理的，无法记录到应用层日志中，因此这部分也会产生额外的网络消耗。基于以上两个额外的网络流量...
蓝牙设备端SDK移植接口
Breeze SDK是阿里巴巴IoT提供的基于低功耗蓝牙协议栈上层提供的一套安全接入的解决方案，并可通过蓝牙通道支持WiFi辅助配网功能，本文对Breeze SDK的HAL接口进行说明，厂商对接时可以参考本文档。HAL接口说明 Breeze SDK的HAL接口分为协议...
Linux时间和时区说明
系统时钟（System Clock）：Linux内核中的时钟。当Linux系统启动时，根据硬件时钟和/etc/adjtime中的内容来计算系统时钟的初始值，启动完成后，系统时钟独立于硬件时钟运行。Linux内核通过计数定时器中断来跟踪系统时钟。时间标准 Linux内...
蓝牙设备端开发
Breeze协议类似于BLE协议栈中的Profile（配置文件），需要适配并运行于BLE协议栈之上。设备端Breeze SDK Breeze协议规定了接入阿里云IoT生活物联网平台的BLE设备与移动端App之间的通信协议，为了方便用户实现更快速的接入，生活物联网设备...
- 产品推荐
- 这些文档可能帮助您