云服務(wù)器Ecs公共鏡像常見問(wèn)題下

　　導(dǎo)讀：為幫助新手伙伴快速入門，了解熟悉云服務(wù)器的相關(guān)內(nèi)容，本文主要講述云服務(wù)器ECS公共鏡像常見問(wèn)題梳理。

　　本文介紹了不同發(fā)行平臺(tái)的阿里云鏡像的已知故障、故障涉及范圍以及解決方法。

　　Aliyun Linux 2：NFS v4.0版本中委托(Delegation)功能可能存在問(wèn)題

　　· 問(wèn)題描述：NFS委托(Delegation)功能在v4.0版本中可能存在問(wèn)題。詳情請(qǐng)參見NFS委托功能v4.0版本。

　　· 涉及鏡像：Aliyun Linux 2

　　· 修復(fù)方案：使用NFS v4.0版本時(shí)，建議您不要開啟Delegation功能。如需從服務(wù)器端關(guān)閉該功能，請(qǐng)參見社區(qū)文檔。

　　Aliyun Linux 2：NFS v4.1/4.2版本中存在缺陷可能導(dǎo)致應(yīng)用程序無(wú)法退出

　　· 問(wèn)題描述：在NFS的v4.1和v4.2版本中，如果您在程序中使用異步I/O(AIO)方式下發(fā)請(qǐng)求，且在所有I/O返回之前關(guān)閉對(duì)應(yīng)的文件描述符，有一定幾率觸發(fā)活鎖，導(dǎo)致對(duì)應(yīng)進(jìn)程無(wú)法退出。

　　· 涉及鏡像：Aliyun Linux 2

　　· 修復(fù)方案：該問(wèn)題已在內(nèi)核4.19.30-10.al7及以上版本中修復(fù)。由于該問(wèn)題出現(xiàn)概率極低，您可根據(jù)實(shí)際需要決定是否升級(jí)內(nèi)核修復(fù)該問(wèn)題。如需修復(fù)，請(qǐng)?jiān)诮K端執(zhí)行sudo yum update kernel -y命令，升級(jí)完成后重啟系統(tǒng)即可。

　　注意

　　·

　　· 升級(jí)內(nèi)核版本可能會(huì)導(dǎo)致系統(tǒng)無(wú)法開機(jī)等風(fēng)險(xiǎn)，請(qǐng)謹(jǐn)慎操作。

　　· 升級(jí)內(nèi)核前，請(qǐng)確保您已創(chuàng)建快照或自定義鏡像備份數(shù)據(jù)。詳情請(qǐng)參見創(chuàng)建快照或使用實(shí)例創(chuàng)建自定義鏡像。

　　Aliyun Linux 2：Meltdown/Spectre漏洞修復(fù)會(huì)影響系統(tǒng)性能

　　· 問(wèn)題描述：Aliyun Linux 2內(nèi)核中，默認(rèn)打開了針對(duì)處理器硬件高危安全漏洞Meltdown和Spectre的修復(fù)功能。由于此修復(fù)功能會(huì)影響系統(tǒng)性能，因此在常見的性能基準(zhǔn)套件測(cè)試中，可能會(huì)觀察到不同程度的性能下降現(xiàn)象。

　　· 涉及鏡像：Aliyun Linux 2

　　· 修復(fù)方案：Meltdown和Spectre是英特爾芯片中發(fā)現(xiàn)的兩個(gè)高危漏洞，攻擊者可通過(guò)這兩個(gè)漏洞來(lái)訪問(wèn)核心內(nèi)存，從而竊取應(yīng)用程序中的敏感信息，因此，建議您不要在系統(tǒng)中關(guān)閉此類高危漏洞的修復(fù)功能。但如果您對(duì)系統(tǒng)性能有極高要求，可運(yùn)行以下命令關(guān)閉該修復(fù)功能：

　　#追加nopti nospectre_v2到內(nèi)核啟動(dòng)參數(shù)中

　　sudo sed -i 's/\(GRUB_CMDLINE_LINUX=".*\)"/\1 nopti nospectre_v2"/' /etc/default/grub

　　sudo grub2-mkconfig -o /boot/grub2/grub.cfg

　　#重啟系統(tǒng)

　　sudo reboot

 

　　【阿里云，阿里巴巴集團(tuán)旗下云計(jì)算品牌，全球卓越的云計(jì)算技術(shù)和服務(wù)提供商。海商(westcoastpropertyservices.com)作為阿里云湖南唯一授權(quán)服務(wù)中心，國(guó)內(nèi)知名商城系統(tǒng)及商城網(wǎng)站建設(shè)提供商，專為企業(yè)提供專業(yè)完善電商整體解決方案、微商云、視頻云、醫(yī)療云等，點(diǎn)擊咨詢阿里云服務(wù)器】