Alibaba Cloud Linux 2阿里云服务器 ECS

适用范围

优势

Alibaba Cloud Linux 2特性

• 默认搭载并启用最新版本阿里云云内核，新版云内核提供了以下特性。
  • 基于内核社区长期支持（LTS）的4.19定制而成，增加适用于云场景的新特性、改进内核性能并修复重大缺陷。
  • 提供针对ECS实例环境定制优化的内核启动参数和系统配置参数。
  • 提供操作系统崩溃后的内核转储（Kdump）能力，您可根据需要在线打开或者关闭该功能，无需重启操作系统。
  • 提供内核热补丁升级（Live Patch）能力。
• 软件包预装和更新说明。
  • 用户态软件包保持与最新版CentOS 7兼容，该版本用户态软件包可直接在Alibaba Cloud Linux 2使用。
  • 默认搭载阿里云CLI。
  • 网络服务从network.service切换为systemd-networkd。
  • 软件包安全漏洞（CVE）修复在Alibaba Cloud Linux 2版本支持期限内会持续更新。Alibaba Cloud Linux 2提供自动化修复方案。
• 大幅优化开机启动速度，提升运行时的系统性能，并增强系统稳定性。
  • 针对ECS实例环境大幅优化启动速度，在实际测试中，相比其他操作系统约减少60%的启动时间。
  • 优化调度、内存、IO及网络等子系统，在部分的开源基准测试（benchmark）中，相比其他操作系统约提升10%~30%性能。
  • 持续增强系统稳定性，在宕机数据统计结果中，相比其他操作系统减少约50%的宕机率。

Alibaba Cloud Linux 2镜像

费用

Alibaba Cloud Linux 2是免费镜像，但当您选用Alibaba Cloud Linux 2镜像创建ECS实例时，需要支付其他资源产生的费用，如vCPU、内存、存储、公网带宽和快照等。

获取Alibaba Cloud Linux 2

使用Alibaba Cloud Linux 2

• 查看或修改系统参数

  Alibaba Cloud Linux 2在配置文件/etc/sysctl.d/50-aliyun.conf中更新了下列内核配置参数，运行sysctl命令，可查看或修改Alibaba Cloud Linux 2运行时的系统参数。

  系统参数	说明
  kernel.hung_task_timeout_secs = 240	延长内核hung_task超时秒数，避免频繁的hung_task提示
  kernel.panic_on_oops = 1	允许内核发生Oops错误时抛出Kernel Panic异常，如果配置了Kdump则可自动捕获崩溃详情
  kernel.watchdog_thresh = 50	延长hrtimer、NMI、Soft Lockup以及Hard Lockup等事件的阈值，避免可能出现的内核误报
  kernel.hardlockup_panic = 1	允许内核发生Hard Lockup错误时抛出Kernel Panic异常，如果配置了Kdump则可自动捕获崩溃详情

• 查看内核参数

  Alibaba Cloud Linux 2更新了下列内核参数，运行cat /proc/cmdline命令，可查看Alibaba Cloud Linux 2运行时的内核参数。

  内核参数	说明
  crashkernel=0M-2G:0M,2G-8G:192M,8G-:256M	为内核转储（Kdump）功能预留的内存空间
  cryptomgr.notests	关闭crypto在内核启动时的自检行为，加快启动速度
  cgroup.memory=nokmem	关闭Memory Cgroup的内核内存统计功能，避免出现潜在的内核不稳定问题
  rcupdate.rcu_cpu_stall_timeout=300	延长RCU CPU Stall Detector的超时阈值为300秒，避免内核误报

• 回退内核版本
  Alibaba Cloud Linux 2默认搭载4.19.y版本云内核，内核版本会随镜像的更新而升级。您可以根据需要，使用以下命令安装并切换至兼容CentOS 7版本的3.10系列内核。

  备注 更换内核版本可能导致无法开机等风险，请谨慎操作。

  依次运行以下命令可回退内核版本。

  # 先安装3.10内核
  sudo yum install -y kernel-3.10.0
  # 设置GRUB驱动
  sudo grub2-set-default "$(grep ^menuentry /boot/grub2/grub.cfg | grep 3.10.0 | awk -F\' '{ print $2 }')"
  # 将变更更新至配置文件中
  sudo grub2-mkconfig -o /boot/grub2/grub.cfg
  # 重启操作系统，使配置生效
  sudo reboot

• 开启或关闭内核转储（Kdump）功能

  Alibaba Cloud Linux 2提供了Kdump服务。开启该服务后可捕获内核错误，方便您分析内核崩溃现象。

  说明 所选实例规格的内存小于或等于2GiB时，无法使用Kdump服务。
  • 依次运行以下命令可以开启Kdump服务。
    # 先开启Kdump服务
    sudo systemctl enable kdump.service
    # 重启Kdump服务
    sudo systemctl restart kdump.service

  • 依次运行以下命令可以将Kdump服务预留的内存地址空间归还给操作系统，并彻底关闭Kdump服务。
    # 先更改/sys/kernel/kexec_crash_size文件配置
    sudo sh -c 'echo 0 > /sys/kernel/kexec_crash_size'
    # 关闭Kdump服务
    sudo systemctl disable kdump.service
    # 停止Kdump服务
    sudo systemctl stop kdump.service

    说明 Kdump服务预留的内存地址空间归还给操作系统后，必须重启操作系统才可再次开启Kdump服务。
• 配置网络
  Alibaba Cloud Linux 2默认使用systemd-networkd配置网络，DHCP或静态IP的配置文件位于/etc/systemd/network/目录。

  # 该命令可以重启网络服务
  sudo systemctl restart systemd-networkd

• 获取Debuginfo包和源码包
  • 依次运行以下命令可以获取Debuginfo包。
    # 先安装yum-utils
    sudo yum install -y yum-utils
    # 安装Debuginfo包，其中为您预期安装的软件包名称
    sudo debuginfo-install -y 

  • 依次运行以下命令可以获取源码包。
    # 先安装源码
    sudo yum install -y alinux-release-source
    # 安装yum-utils
    sudo yum install -y yum-utils
    # 安装源码包，其中为您预期安装的软件包名称
    sudo yumdownloader --source 

• 使用试验性支持的软件包
  试验性支持的软件包指由阿里云官方提供，但未经严格测试，不保证质量的软件包。Alibaba Cloud Linux 2提供了普通试验性软件包和SCL插件方式支持的试验性软件包。

  • 普通试验性软件包
    • Golang 1.12
    • Golang 1.13

    依次运行以下命令可以安装软件包。

    # 先开启YUM仓库支持
    sudo yum install -y alinux-release-experimentals
    # 安装普通试验性软件包，其中为您预期安装的软件包名称
    sudo yum install -y 

  • SCL插件方式支持的开发工具包
    • 基于GCC-7.3.1的开发工具包（devtoolset-7）
    • 基于GCC-8.2.1的开发工具包（devtoolset-8）
    • 基于GCC-9.1.1的开发工具包（devtoolset-9）

    依次运行以下命令可以安装软件包。

    # 先安装scl-utils
    sudo yum install -y scl-utils
    # 打开YUM仓库支持
    sudo yum install -y alinux-release-experimentals
    # 从YUM源安装您需要的软件包，以下示例命令同时安装了SCL插件方式支持的所有开发工具包
    sudo yum install -y devtoolset-7-gcc devtoolset-7-gdb devtoolset-7-binutils devtoolset-7-make
    sudo yum install -y devtoolset-8-gcc devtoolset-8-gdb devtoolset-8-binutils devtoolset-8-make
    sudo yum install -y devtoolset-9-gcc devtoolset-9-gdb devtoolset-9-binutils devtoolset-9-make

    安装成功后，您即可使用高版本的GCC以及相关工具。示例代码如下：

    # 先查看现有的SCL，需要指定库名，本示例代码中，库名为devtoolset-7
    scl -l devtoolset-7
    # 运行相关的SCL软件
    scl enable devtoolset-7 'gcc --version'

技术支持

背景信息

• 如无特殊声明，更新内容适用于云服务器ECS所有可用地域。
• Alibaba Cloud Linux 2镜像适用于大多数实例规格族，但存在一部分实例规格族不适用。这些实例规格族只能选用指定的公共镜像。

镜像发布记录

仅适用部分实例规格族的镜像发布记录

开启内核选项CONFIG_PARAVIRT_SPINLOCK可能导致性能问题

• 问题描述：开启内核选项CONFIG_PARAVIRT_SPINLOCK后，当ECS实例vCPU数量较多，且应用中有大量锁竞争操作时，应用性能会受到较大影响（例如， Nginx应用的短连接处理能力会因此大幅下降），您可能会在应用中观察到性能下降的问题。
• 修复方案：内核选项CONFIG_PARAVIRT_SPINLOCK在Alibaba Cloud Linux 2上默认处于关闭状态。如果您不确定如何处理内核问题，请勿开启CONFIG_PARAVIRT_SPINLOCK。

内核特性透明大页THP开关置为always可能会导致系统不稳定或性能下降

• 问题描述：在您的生产环境系统中，将透明大页THP（Transparent Huge Page）开关置为always，可能会引发系统不稳定和性能下降等问题。
• 修复方案：关于透明大页THP相关的性能调优方法。

NFS v4.0版本中委托（Delegation）功能可能存在问题

• 问题描述：NFS委托（Delegation）功能在v4.0版本中可能存在问题。
• 修复方案：使用NFS v4.0版本时，建议您不要开启Delegation功能。

NFS v4.1/4.2版本中存在缺陷可能导致应用程序无法退出

• 问题描述：在NFS的v4.1和v4.2版本中，如果您在程序中使用异步I/O（AIO）方式下发请求，且在所有I/O返回之前关闭对应的文件描述符，有一定几率触发活锁，导致对应进程无法退出。
• 修复方案：该问题已在内核4.19.30-10.al7及以上版本中修复。由于该问题出现概率极低，您可根据实际需要决定是否升级内核修复该问题。如需修复，请在终端执行sudo yum update kernel -y命令，升级完成后重启系统即可。
  典名科技友情提醒

  • 升级内核版本可能会导致系统无法开机等风险，请谨慎操作。
  • 升级内核前，请确保您已创建快照或自定义镜像备份数据。

Meltdown/Spectre漏洞修复会影响系统性能

• 问题描述：Alibaba Cloud Linux 2内核中，默认打开了针对处理器硬件高危安全漏洞Meltdown和Spectre的修复功能。由于此修复功能会影响系统性能，因此在常见的性能基准套件测试中，可能会观察到不同程度的性能下降现象。
• 修复方案：Meltdown和Spectre是英特尔芯片中发现的两个高危漏洞，攻击者可通过这两个漏洞来访问核心内存，从而窃取应用程序中的敏感信息，因此，建议您不要在系统中关闭此类高危漏洞的修复功能。但如果您对系统性能有极高要求，可以关闭该修复功能。