检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
可附加--simple_name参数，使得迁移后的grub菜单中显示Huawei Cloud EulerOS的简称。 在升级过程中如果遇到报错如图1所示，表明升级过程因冲突包中断，需要先进行系统回退，处理冲突包后再次执行升级。冲突包处理请参见冲突包列表。 图1 冲突包报错 系统迁移完
迁移操作系统后不支持更换系统盘的云硬盘类型。 系统迁移过程中，待迁移系统中存在部分冲突包。迁移工具会自动删除冲突包以完成系统迁移。冲突包列表详见冲突包列表。 系统迁移过程中会使用dnf组件，如果系统原有的dnf组件版本过低会影响升级过程，可以先卸载原系统的dnf组件。 父主题： 将操作系统迁移至HCE
的漏洞公告，该漏洞影响的HCE OpenSSH版本范围：8.5p1 <= OpenSSH < 8.8p1-2.r34。由于sshd在SIGALRM处理程序中调用了不安全的异步信号函数，导致未经身份验证的攻击者利用漏洞可以在受害者Linux系统上以root身份执行任意代码。该漏洞影响范围广，目前漏
设置指定容器里xgpu禁用UVM的方式申请显存 升级XGPU服务 XGPU服务采用冷升级的方式。 关闭所有运行中的容器。 docker ps -q | xargs -I {} docker stop {} 升级xgpu的rpm包。 rpm -U hce_xgpu 卸载XGPU服务 关闭所有运行中的容器。 docker
不支持cgroup v2。 升级oncn-tbwm软件包不会影响升级前的使能状态。卸载oncn-tbwm软件包会关闭对所有设备的使能。 仅支持识别数字、英文字母、中划线“-” 和下划线“_”四类字符类型的网卡名，其他字符类型的网卡不被识别。 实际使用过程中，带宽限速有可能造成协议栈
执行如下命令检查待优化的二进制文件中是否可以重新定位。可以重新定位表示可以进行应用优化。 readelf -a application | grep .rela.text 如果二进制文件中.rela.text段存在，表示可以重新定位。 如果不存在，为了允许BOLT在程序中重新排列函数（除了重新
基金会的一个开源网页服务器，可以在大多数操作系统中运行，由于其能跨平台、安全性高而被广泛使用，是最流行的Web服务器软件之一，其拥有的特性包括支持FastCGI、支持SSL、集成Perl处理模块等。本教程介绍如何在HCE 2.0中部署Apache。 准备工作 准备一台ECS，并分配公网IP或者弹性公网IP（EIP）。
密码。 单击“确定”。 在“切换云服务器操作系统”页面，确认切换的操作系统规格无误后，阅读并勾选相关协议或声明，单击“提交申请”。 提交切换操作系统的申请后，的状态变为“切换中”，当该状态消失后，表示切换结束。 切换操作系统过程中，会创建一台临时，切换操作系统结束后会自动删除。 后续处理
EulerOS。 操作步骤 登录ECS控制台。 在待迁移系统的弹性云服务器的“操作”列下，选择“更多 > 镜像 > 创建镜像”。 在“创建私有镜像”页面，配置如下镜像信息。 区域：服务器所在区域，请保持此默认配置。 创建方式：创建私有镜像，请保持此默认配置。 镜像类型：系统盘镜像，请保持此默认配置。
</Host> </Engine> </Service> </Server> 保存并退出，可根据需要，自定义上述配置。 执行以下命令创建上述配置中appbase和docbase填入的目录。 mkdir -p /data/wwwroot/default 然后执行以下命令将上述目录所属用户设置为tomcat。
huaweicloud.com/hce/2.0/updates/ 在/etc/hce_security/hce_enhance_type.conf中写入需要加固的配置类型。 当前支持3种配置：cybersecurity（等保加固配置）、hwsecurity（云服务加固配置）、genera
说明： HCE中参数默认值为1。 例如将参数设置为0，可用以下两种方式： 临时配置，立即生效，但重启后恢复成默认值。 sysctl -w vm.panic_on_oom=0 持久化配置，系统重启仍生效。 执行命令vim /etc/sysctl.conf，在该文件中添加一行vm.panic_on_oom
= 127.0.0.1:8001 #此处的8001端口需要和nginx配置文件中定义的uwsgi_pass端口一致 chdir = /root/django_project/ #指定项目目录，本示例中为/root/django_project/，根据项目修改 wsgi-file =
某个阶数（order）的内存，但系统内存中，没有比申请阶数高的空闲页，即触发内核报错。 原理 Linux使用伙伴系统（buddy system）内存分配算法。将所有的空闲页表（一个页表的大小为4K）分别链接到包含了11个元素的数组中，数组中的每个元素将大小相同的连续页表组成一个链
执行如下命令检查待优化的二进制文件中是否可以重新定位。可以重新定位表示可以进行应用优化。 readelf -a application | grep .rela.text 如果二进制文件中.rela.text段存在，表示可以重新定位。 如果不存在，为了允许BOLT在程序中重新排列函数（除了重新
较。 如果设置memcg_qos_enable=1，优先对A/E中内存使用量大的一个cgroup组回收内存，结束cgroup组中的所有进程，并回收内存。 如果设置memcg_qos_enable=2，优先对A/E中内存使用量最大的一个进程回收内存。 B 10 C 1 D 2 E -8
展性、高安全性和可管理性等优势。开发者可将应用程序和依赖项打包到一个可移植的容器中，快速发布到Linux机器上并实现虚拟化，实现更高效地构建、部署和管理应用程序。本教程介绍如何在HCE 2.0服务器中安装Docker。 准备工作 准备一台ECS实例。 操作步骤 安装Docker软件
安装x2hce-ca 确认repo源配置正常。 请检查默认的/etc/yum.repos.d/hce.repo配置文件中参数是否正确，正确的配置如下。 [base] name=HCE $releasever base baseurl=https://repo.huaweicloud
安装工具 确认repo源配置正常。 请检查默认的/etc/yum.repos.d/hce.repo配置文件中参数是否正确，正确的配置如下。 [base] name=HCE $releasever base baseurl=https://repo.huaweicloud.com/
如何打开内核wireguard模块以及安装wireguard-tools？ wireguard-tools工具来源于社区，如果您在使用中遇到问题，可通过https://github.com/WireGuard/wireguard-tools/pulls获取帮助。 打开内核wireguard模块
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
