检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
HCE获取openEuler扩展软件包 HCE默认不加载开源社区openEuler的repo源，避免openEuler的软件包和HCE的软件包冲突。 当前HCE 2.0版本仅兼容openEuler 22.03 LTS版本。本节介绍HCE 2.0如何获取openEuler 22.03
ECS开启IPv6后，HCE系统内无法获取到IPv6地址 问题背景 在弹性云服务器ECS控制台上开启云服务器网卡的IPv6功能后，由于未在操作系统内部正确配置IPv6，导致HCE系统内无法获取到IPv6地址。 问题现象 在弹性云服务器ECS控制台上已开启IPv6功能，在详情界面已显示IPv6地址。
Low} 指定安全更新等级相关的软件包，可用于安装、查询或更新。 {}中的安全更新等级参数可任意组合。 更多详细信息，请使用yum --help获取帮助信息。 父主题： 对HCE进行安全更新
Linux使用伙伴系统（buddy system）内存分配算法。将所有的空闲页表（一个页表的大小为4K）分别链接到包含了11个元素的数组中，数组中的每个元素将大小相同的连续页表组成一个链表，页表的数量为1、2、4、8、16、32、64、128、256、512、1024，所以一次性可
wireguard-tools工具来源于社区，如果您在使用中遇到问题，可通过https://github.com/WireGuard/wireguard-tools/pulls获取帮助。 打开内核wireguard模块 您通过命令modprobe wireguard打开内核wireguard模块。 安装wireguard-tools
打印匹配的参数组合。 hce-wae-auto mysqld -e 4:6 从上次生成的参数集信息中，选择序号4、5、6的参数组合，生成二进制文件。 hce-wae-auto mysqld -e 1,4:6 从上次生成的参数集信息中，选择序号1、4、5、6的参数组合，生成二进制文件。
qperf编译支持IPV6 简介 目前HCE 2.0中的qperf版本为0.4.9，不支持IPV6，如果要使用IPV6，需要从社区获取0.4.11及以上版本进行升级。 本教程介绍如何在HCE 2.0上下载qperf 0.4.11源码并编译。 准备工作 准备一台ECS实例，并分配公网IP或者弹性公网IP（EIP）。
参数做调整。静态加速有两种优化方式。 使用原生的BOLT工具优化应用程序：只能使用固定参数组合优化应用。 使用hce-wae-auto命令优化应用程序：可以根据自定义参数范围，生成不同的参数组合分别来优化应用。 动态加速： 动态加速工具直接对目标应用进程进行加速，无需中断业务，在业务无感知的情况下完成优化工作。
指定参数及对应的值，生成的参数集中会过滤参数为frame-opt，且值为none的参数组合 indirect-call-promotion= # 指定参数,该参数为枚举类型，则生成的参数集中会过滤所有参数为frame-opt的参数组合 动态加速配置文件 应用加速工具默认动态加速配置信息如下，您可以自定义配置文件来优化应用。
更新RPM包：介绍仅对RPM包的升级和回退操作。 OSMT仅支持针对HCE 2.0及之后的版本进行升级和回退。该工具会周期访问repo源以获取软件更新信息，从而产生网络流量。您可通过systemctl stop osmt-agent命令停止该服务，并通过systemctl disable
rumentation 应用路径 命令运行完成后，会在当前目录生成对应的以.inst为后缀的插桩文件mysqld.inst。 运行插桩文件获取进程PID，本例为87042。 创建mysqld的应用加速动态配置文件。 每一个待优化的应用都要有一个对应的配置文件，应用加速工具根据此配置文件对应用进行动态加速。
配置baseurl选项，此处为：https://repo.openeuler.org/openEuler-22.03-LTS/OS/x86_64/，表示软件包从该链接获取，具体可参考openEuler或者对应repo提供者的官方说明。 配置gpgcheck选项，为1表示对安装的软件包进行gpg校验。 配置e
证，基本能够替代CentOS的各种部署。 为满足CentOS系列到HCE搬迁的准确性和安全性，请您使用兼容性工具对待迁移软件快速进行扫描，获取评估结果。 对于可兼容的应用软件，迁移过程中并不会修改软件配置，迁移完成后无需重新配置；对于部分不兼容的应用软件，评估报告给出相应的规避策略，请在迁移之后进行相应的适配。
(CVE-2021-28861) Severity: Important 更多详细信息，请使用yum updateinfo --help获取帮助信息。 父主题： 对HCE进行安全更新
标识cgroup组内任务为在线任务，在线任务可无条件抢占离线任务。 优先级 0 < 1 < 2，同为在线业务的任务，高优先级的在线相比低优先级的在线可获取更多的CPU资源抢占机会。 cpu.qos_level < 0 标识cgroup组内的任务为离线任务，-1优先级高于-2。 -1级别的任务
psql -c "SELECT pg_is_in_recovery()" 如果显示得到t，则表示已变为从节点， 类似下图。 在主节点执行如下命令获取从节点信息。 sudo -u postgres psql -x -c "SELECT * FROM pg_stat_replication"
操作，请参见连接方式概述，并确保虚拟机内部与Internet相通。 检查待迁移系统网络是否能够正常访问HCE的repo源，确保迁移工具可以获取到依赖的软件（来自HCE的repo源）。 执行命令curl https://repo.huaweicloud.com/hce/2.0/os
baseurl=https://repo.huaweicloud.com/hce/1.1/os/x86_64/ //基础yum源路径，用于获取RPM包 gpgcheck=0 enabled=1 gpgkey= #released updates [updates] name=hce1_updates
若repo源中有该工具包，则可直接使用yum命令进行安装。 yum install -y security-tool 若没有，则可在华为云官网 repo 源获取 security-tool 工具包：https://repo.huaweicloud.com/hce/2.0/updates/ 在/et
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
