检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对HCE进行安全更新 安全更新概述 关于通用漏洞披露（CVE） yum命令参数 查询安全更新 检查安全更新 安装安全更新
安全 Huawei Cloud EulerOS 2.0等保2.0三级版镜像概述 安全启动
系统迁移 x2hce-ca应用兼容性评估 将操作系统迁移至HCE 2.0 将操作系统迁移至HCE 1.1
更新RPM包 准备工作 osmt update命令更新 osmt-agent服务自动更新 父主题： 使用OSMT工具升级
XGPU共享技术 XGPU共享技术概述 安装并使用XGPU XGPU算力调度示例
将操作系统迁移至HCE 2.0 约束限制 迁移操作 冲突包列表 父主题： 系统迁移
更新HCE系统和RPM包 升级概述 使用dnf或yum命令升级 使用OSMT工具升级 附录
/sys/fs/cgroup/memory/<cgroup_name>/memory.limit_in_bytes 如果确认业务需要比较多的内存，建议升级弹性云服务器内存规格。
内核cpu cgroup的多级混部调度 需求背景 在业务混部场景中，Linux内核调度器需要为高优先级任务赋予更多的调度机会，并需要把低优先级任务对内核调度带来的影响降到最低。原有的在线、离线两级混部调度无法满足业务需求。 为解决此问题，HCE 2.0内核cpu cgroup支持
产品功能 选择Linux kernel 5.10作为HCE的内核，为云上应用程序环境提供企业级高可靠性保障，并同步更新Linux社区的最新功能。 支持云原生调度增强、内存分级扩展，支持操作系统迁移、兼容性评估。 支持SM2等国密算法，等保2.0/CC EAL4+安全能力。 提供gcc
在执行版本升级功能的时候自动进行备份。 recover_service：OSMT会检查升级前后此列表中服务的启用状态是否一致，如果服务的启用状态被修改，OSMT会尝试恢复此服务的状态。 说明： [backup]中的路径需要配置为绝对路径的形式。 [cmdline] cmdline
说明。 安装XGPU服务 安装XGPU服务请联系客服。 推荐您通过云容器引擎服务使用XGPU虚拟化服务，相关操作请参见GPU虚拟化。 XGPU服务使用示例 影响XGPU服务的环境变量如下表所示，您可以在创建容器时指定环境变量的值。容器引擎可以通过XGPU服务获得算力和显存。 表1
升级过程中遇到的常见问题： 安全规范要求chronyd服务在安装/升级后默认处于disabled状态，所以从HCE-2.0.2206版本升级至新版本后，chronyd服务会处于disabled状态。如有需要，您可通过systemctl enable chronyd使能该服务，并通过systemctl start
XGPU共享技术概述 XGPU共享技术是华为云基于内核虚拟GPU开发的共享技术。XGPU服务可以隔离GPU资源，实现多个容器共用一张显卡，从而实现业务的安全隔离，提高GPU硬件资源的利用率并降低使用成本。 XGPU共享技术架构 XGPU通过自研的内核驱动为容器提供虚拟的GPU设备
install redis -y 在两台ECS上分别执行如下命令启动服务。 systemctl start redis 如果需要将Redis服务设置为开机自启动，则需要执行如下命令。 systemctl enable redis 执行如下命令查看服务状态。 systemctl status
概述 应用加速工具是华为云提供的一款对应用进行性能优化的工具。 应用加速工具优化应用程序有两种方式。 静态加速： 静态加速只需要在应用程序运行时采集所在CPU上的pmu监控信息，基于采集到的监控信息将应用程序做静态重新制作，生成新的高性能应用程序二进制。该过程不需要应用程序代码做
件更新信息，从而产生网络流量。您可通过systemctl stop osmt-agent命令停止该服务，并通过systemctl disable osmt-agent命令禁用该服务自启动。 父主题： 使用OSMT工具升级
内的任何软件维护和支持。 对于华为云的公共镜像及服务支持存在一定影响： 华为云暂不会下线CentOS 8公共镜像，同时已经使用CentOS 8创建的ECS实例运行不会受到影响，但将停止更新镜像。 华为云对于CentOS操作系统的服务支持将和CentOS官方日期保持同步。2021年12月31日以后将不再对CentOS
User=root Group=root ExecStart=/opt/kafka/bin/zookeeper-server-start.sh /opt/kafka/config/zookeeper.properties ExecStop=/opt/kafka/bin/zookeeper-server-stop
在chrony和ntp共存，并且chrony处于active状态的情况下，OSMT检查阶段会不通过，请您终止chrony服务或卸载chrony、ntp其中一个服务后重新升级。 父主题： 使用OSMT工具升级
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
