检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
always，上次升级有涉及need_reboot_rpms列表中的RPM包，需要手动重启后才能回退生效。 请使用最新版本的OSMT工具进行操作，不建议通过OSMT工具回退OSMT自身版本。 父主题： 使用OSMT工具升级
更新RPM包 准备工作 osmt update命令更新 osmt-agent服务自动更新 父主题： 使用OSMT工具升级
启。 升级开始前，OSMT工具会对系统健康状态进行评估，以确保升级过程正常。如升级前检查失败，请根据提示信息进行处理。您也可以手动执行检查命令进行检查，详见OSMT命令帮助信息。 OSMT工具升级过程依赖dnf工具，为了确保升级过程的稳定，OSMT工具会将dnf及其依赖RPM包升
mctl enable chronyd使能该服务，并通过systemctl start chronyd启动该服务。 父主题： 使用OSMT工具升级
错误的配置内容可能会导致OSMT升级失败，或非预期的升级行为。 更新OSMT软件版本。 OSMT软件版本和HCE版本存在配套关系。HCE默认安装当前系统的OSMT工具，系统升级时，需要将OSMT更新至目标系统版本对应的OSMT版本。 执行dnf update osmt -y --releasever [系统目标版本号]
osmt update命令更新 手动更新RPM包有两种方式。 根据配置文件中的filters字段更新RPM包。 osmt update --auto --reboot_config [重启配置] 表1 重启配置参数说明 参数 说明 never 若未指定重启配置参数，或指定为never时，更新结束后，不重启。
如何将docker工具的用户凭证保存方式配置成与社区一致？ 问题背景 社区版本的docker工具，使用docker login命令登录成功后，会将用户的用户名、密码等数据以base64的格式保存在用户配置文件，存在较大安全隐患，所以HCE 2.0提供的docker工具，将默认的保存方
错误的配置内容可能会导致OSMT升级失败，或非预期的升级行为。 执行dnf update osmt -y命令更新OSMT升级工具。 配置/etc/osmt/osmt.conf文件。 OSMT根据配置文件osmt.conf的设置，对RPM包进行更新。请根据需要配置osmt
osmt-agent服务自动更新 osmt-agent服务支持周期性检查是否有待更新的RPM包，并自动更新RPM包。检查的周期和执行更新的时间段可以自定义设置。 执行以下命令，确保osmt.conf文件auto_upgrade字段为True。 osmt config -k auto_upgrade
、磁盘、网卡等）、新特性的兼容性支持，问题修复，CVE安全漏洞修复。 4年的扩展支持：提供免费的软件维护和技术支持，仅包括问题修复和CVE安全漏洞修复。 2年的延长支持（可选）：仅提供部分软件包的问题修复和CVE安全漏洞修复，需额外付费。 开源软件声明 HCE提供开源软件声明：
安装x2hce-ca。 通过yum install -y x2hce-ca-hce.x86_64命令安装工具。安装完成后，生成表1。 表1 用户相关目录列表 目录 说明 /var/log/x2hce-ca 存放工具日志文件的目录。 /var/log/aparser 存放配置收集器日志文件的目录。 /opt/x2hce-ca/output
对HCE进行安全更新 安全更新概述 关于通用漏洞披露（CVE） yum命令参数 查询安全更新 检查安全更新 安装安全更新
/etc/osmt/osmt.conf配置文件说明 本节对OSMT工具的配置文件osmt.conf不建议修改的配置项进行说明。 [auto] # if auto_upgrade is True, the osmt-agent will auto upgrade rpms use osmt
用软件通过兼容性认证，基本能够替代CentOS的各种部署。 为满足CentOS系列到HCE搬迁的准确性和安全性，请您使用兼容性工具对待迁移软件快速进行扫描，获取评估结果。 对于可兼容的应用软件，迁移过程中并不会修改软件配置，迁移完成后无需重新配置；对于部分不兼容的应用软件，评估报
应当配置认证黑白名单，请根据实际部署情况选择性配置，如果只有1个账号可以登录可以忽略本项。 d）应能发现可能存在的已知漏洞，并在经过充分测试评估后，及时修补漏洞。 HSS和VSS的漏洞检测和修复功能可以满足。如果有其他漏洞检查方式，可自行举证并忽略此项。 e）应能够检测到对重要节点进行入侵的行为，并在发生严重入侵事件时提供报警。
默认值为0。 cpu.qos_level >= 0 标识cgroup组内任务为在线任务，在线任务可无条件抢占离线任务。 优先级 0 < 1 < 2，同为在线业务的任务，高优先级的在线相比低优先级的在线可获取更多的CPU资源抢占机会。 cpu.qos_level < 0 标识cgr
如何打开内核wireguard模块以及安装wireguard-tools？ wireguard-tools工具来源于社区，如果您在使用中遇到问题，可通过https://github.com/WireGuard/wireguard-tools/pulls获取帮助。 打开内核wireguard模块
在容器高密度混合部署场景中，IO读写较多的离线业务消耗大量page cache，导致系统空闲内存降低，达到全局空闲内存水位线后触发全局内存回收，使得在线任务申请内存时进入内存回收的慢路径，引发时延抖动。 为解决此问题，HCE 2.0新增支持多级内存回收策略。申请内存时，设置内存警示值，可触
内核memory的OOM进程控制策略 背景信息 现有操作系统中，支持配置离线业务和在线业务。当内存发生OOM时，会优先选择离线业务控制组中的消耗内存最多的进程，结束进程回收内存，但是对于某些离线业务也有核心业务，因此会造成很大的影响。 针对这个问题，HCE调整了OOM时回收内存的
hce_xgpu 通过xgpu-smi工具监控容器 您可以通过xgpu-smi工具查看XGPU容器的相关信息，包括容器ID、算力使用、分配情况、显存使用及分配情况等。 xgpu-smi的监控展示信息如下所示： 您可使用xgpu-smi -h命令查看xgpu-smi工具的帮助信息。 父主题： XGPU共享技术
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
