检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
背景信息 CentOS 8系统2021年12月31日已停止维护服务，CentOS 7系统将于2024年06月30日停止维护服务。CentOS不再支持新的软件和补丁更新。CentOS用户现有业务随时面临宕机和安全风险，并无法确保及时恢复。 HCE操作系统从云原生混部竞争力、安全可信、快速
epo源。 配置isclose_modules参数，仅CentOS 8系列需要配置。 CentOS 8系列支持将RPM包集成为module的方式批量安装RPM包。HCE不支持此种安装方式。因此系统迁移前，须关闭module功能。 “yes”表示系统迁移前会自动关闭系统上的modules，默认为“yes”。
回退RPM包 执行osmt rollback --reboot_config always命令回退RPM包。仅支持回退最近一次更新的RPM包。 --reboot_config always：可选，若上次升级有need_reboot_rpms列表中的RPM包，请使用此参数。 如果不带--reboot_config
osmt-agent服务自动更新 osmt-agent服务支持周期性检查是否有待更新的RPM包，并自动更新RPM包。检查的周期和执行更新的时间段可以自定义设置。 执行以下命令，确保osmt.conf文件auto_upgrade字段为True。 osmt config -k auto_upgrade
完整性，防止没有经过合法签名的部件被加载运行，从而防止对系统及用户数据产生安全威胁并防御bootkit和rootkit攻击。HCE 2.0支持安全启动。 查看是否开启SecureBoot HCE启动成功后，可以使用下面命令判断SecureBoot是否启用。 mokutil --sb-state
dia Tesla T4上大约为3 MiB），这部分显存属于管理开销，不受XGPU服务管控。 暂不支持同时在裸机环境以及该环境直通卡的虚拟机中同时使用。 XGPU服务的隔离功能不支持以UVM的方式申请显存，即调用CUDA API cudaMallocManaged()，更多信息，
中文环境执行sulogin命令终端显示乱码说明 问题背景 使用sulogin命令可以进行单用户登录。sulogin命令目前不支持中文，如果用户将系统语言环境修改为中文，执行sulogin命令时终端会显示乱码。 问题现象 执行export LANG="zh_CN.UTF-8" 修改
8的使用者将无法获得包括问题修复和功能更新在内的任何软件维护和支持。 2024年06月30日以后，CentOS 7的使用者将无法获得包括问题修复和功能更新在内的任何软件维护和支持。 对于华为云的公共镜像及服务支持存在一定影响： 华为云暂不会下线CentOS 8公共镜像，同时已经使用CentOS
无法满足业务需求。 为解决此问题，HCE 2.0内核cpu cgroup支持多级混部调度，提供cgroup接口/sys/fs/cgroup/cpu/cpu.qos_level将任务调度级别扩展到5个级别，支持用户对每个cgroup组单独设置优先级。 约束与限制 内核cpu cgroup的多级混部调度基于5
社区，Linux社区贡献持续5年TOP5，5.10内核贡献TOP1；南北向主流软硬件支持，可完全替代CentOS。 OS开箱即用：支持安装KooCLI，提供通过CLI调用云服务API的方法；支持安装管理鸿蒙SDK的工具sdkmgr，方便远程管理鸿蒙SDK，实现端云开发者协同。
0 x86架构支持使用tbwmcli命令。 仅允许root用户执行tbwmcli命令。 tbwmcli命令同一时间只能在一个网卡使能Qos功能，多个网卡不支持并行使能网络QoS。 网卡被插拔重新恢复后，原来设置的QoS规则会丢失，需要手动重新配置网络QoS功能。 不支持cgroup
4的格式保存在用户配置文件，存在较大安全隐患，所以HCE 2.0提供的docker工具，将默认的保存方式改为了加密保存。部分社区工具暂时不支持该安全特性，需要手动将保存方式改为社区的保存方案。 如何将凭证保存方式修改为社区方案 配置环境变量 export USE_DECRYPT_AUTH=true
储数据库。Redis 是一个功能丰富的存储系统，适用于多种场景，包括缓存、会话存储、排行榜、实时分析等。它有广泛的应用，并且拥有活跃的社区支持。本教程介绍如何在HCE 2.0上安装部署Redis。 准备工作 准备两台ECS，并分配公网IP或者弹性公网IP（EIP）；其中一台作为Redis
内核memory的OOM进程控制策略 背景信息 现有操作系统中，支持配置离线业务和在线业务。当内存发生OOM时，会优先选择离线业务控制组中的消耗内存最多的进程，结束进程回收内存，但是对于某些离线业务也有核心业务，因此会造成很大的影响。 针对这个问题，HCE调整了OOM时回收内存的
SFTP（Secure File Transfer Protocol）是一种用于安全访问、传输和管理大文件和敏感数据的网络协议，它通过SSH协议运行，能够支持SSH完整的安全和身份验证功能。本教程介绍如何在HCE 2.0上部署SFTP服务。 准备工作 准备一台ECS实例，并分配公网IP或者弹性公网IP（EIP）。
升级和回退的耗时受更新的RPM包数量、大小和从repo源下载速度等影响，一般会在30分钟内完成，具体时间视实际环境确定，执行操作时注意预留足够的时间。 OSMT工具仅支持对base、updates两个官方repo源中的RPM包进行升级，请确保这两个源配置的正确性。修改repo源后需要执行systemctl restart
cache，导致系统空闲内存降低，达到全局空闲内存水位线后触发全局内存回收，使得在线任务申请内存时进入内存回收的慢路径，引发时延抖动。 为解决此问题，HCE 2.0新增支持多级内存回收策略。申请内存时，设置内存警示值，可触发内存回收任务，保证可用内存空间；回收内存时，设置多级内存保护水位线，保护任务可用性。 约束与限制
PostgreSQL部署 简介 PostgreSQL是一个开源的、高度稳定的数据库系统，为SQL的不同功能提供支持，如外键、子查询、触发器和不同的用户定义的类型和功能。它进一步增强了SQL语言，提供了一些细致地扩展数据工作负载的功能。它主要用于移动、网络、地理空间和分析应用程序领
评估软件兼容性 扫描方式 x2hce-ca工具支持两种软件包扫描方式，请明确将要使用的扫描方式和评估的软件包。 扫描源操作系统上单个或多个应用软件包。 扫描源操作系统上单个或多个目录下的所有应用软件包。 操作步骤 默认登录或切换到root用户下进行工具使用。 使用如下命令对软件包进行兼容性扫描。
安装Kafka 简介 Kafka是一个拥有高吞吐、可持久化、可水平扩展，支持流式数据处理等多种特性的分布式消息流处理中间件，采用分布式消息发布与订阅机制，在日志收集、流式数据传输、在线/离线系统分析、实时监控等领域有广泛的应用。 本教程介绍如何在HCE 2.0上安装部署Kafka。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
