• Aliyun Linux 2针对容器场景优化，更好支持云原生应用。
• Aliyun Linux 2附带了更新的Linux内核、及用户态软件包版本。

• 满足您的操作系统新特性诉求，更快的发布节奏，更新的Linux内核、用户态软件及工具包。
• 开箱即用，最简用户配置，最短时间服务就绪。
• 最大化用户性能收益，与云基础设施联动优化。
• 与RHEL相比没有运行时计费，与CentOS相比有商业支持。

• 使用业内标准的漏洞扫描及安全测试工具，定期做安全扫描。
• 定期评估CentOS 7的CVE补丁，修补OS安全漏洞。
• 与安全团队合作，支持阿里云现有的OS安全加固方案。
• 使用CentOS 7相同的机制，发布用户安全警告及补丁更新。

• 镜像可直接用来创建ECS实例，而快照不可以。
• 快照可以是ECS实例系统盘或数据盘的数据备份，而镜像一定包含ECS实例系统盘的数据。
• 快照只能用于当前ECS实例磁盘的数据恢复，而镜像可用于当前ECS实例及其他实例更换系统盘或创建新的ECS实例。
• 快照不可以跨地域使用。若您需要在其他地域恢复实例数据，可使用自定义镜像，详情请参见复制镜像。
• 应用场景不同。由于您只能使用自定义镜像备份数据，这里仅列举快照和自定义镜像的一些应用场景。
  快照适用场景：

  • 定期数据备份，按照设定的周期，每日、每周或每月自动执行快照策略对数据进行备份。
  • 临时数据备份，例如：
    • 系统更新、应用发布等系统临时变更，为防止操作错误，在执行变更前手工创建快照对系统进行备份。
    • 系统盘扩容前，创建快照备份数据。
    • 磁盘数据迁移，为磁盘创建快照，将磁盘作为另一块磁盘的基础数据。
  自定义镜像适用场景：

  • 备份短期内不会更改的系统，如已经完成发布或更新的应用系统。
  • 使用已经完成安装和配置的系统为模板，创建新的ECS实例，如批量部署应用。
  • 系统及数据迁移，如将经典网络的ECS实例迁移到VPC下。
  • 跨可用区和地域还原系统。

umount /dev/hda5

umount /mnt/hda5

umount /dev/hda5 /mnt/hda5

/dev/xvdb1 /leejd ext4 defaults 0 0

1. 确认/etc/fstab文件中对应的自动挂载数据盘分区语句行已被删除。
2. 使用mount命令查看所有设备的挂载信息，请确认执行结果中不包含对应的数据盘分区信息。

• 创建的ECS实例没有数据盘。
• 数据盘是新磁盘，还没有进行分区格式化。
• 创建的自定义镜像中，未注释掉/etc/fstab文件中的磁盘挂载条目。

1. ECS实例数据盘未分区，如下图所示。
2. 使用自定义镜像创建的ECS实例中，未注释掉/etc/fstab中的磁盘挂载条目，如下图所示。
3. 实例启动时，会按照/etc/fstab文件中的配置挂载磁盘，但由于数据盘未分区导致挂载失败，如下图所示。

1. 运行docker registry。

    docker run -e OSS_BUCKET=-e STORAGE_PATH=/docker/ -e OSS_KEY=-e OSS_SECRET=-p 5000:5000 -d chrisjin/registry:ali_oss

2. 配置config.yml。

    ```local: &local
    <<: *common
    storage: alioss
    storage_path: _env:STORAGE_PATH:/devregistry/
    oss_bucket: _env:OSS_BUCKET[:default_value]
    oss_accessid: _env:OSS_KEY[:your_access_id]
    oss_accesskey: _env:OSS_SECRET[:your_access_key]```

3. 启动docker-registry。

    DOCKER_REGISTRY_CONFIG=［your_config_path］ gunicorn -k gevent -b 0.0.0.0:5000 -w 1 docker_registry.wi:application

1. 登录ECS管理控制台。
2. 选择需要克隆的ECS实例，对系统盘和数据盘分别创建快照。具体请参见创建快照。
   说明 为保证数据一致性，请在实例状态为已停止时创建快照。
3. 使用系统盘快照创建自定义镜像。创建过程中请选中添加数据盘快照，并单击增加选择并添加已创建的数据盘快照。具体请参见使用快照创建自定义镜像。
4. 按使用向导创建实例创建新的ECS实例。在创建过程中，需要注意以下配置：
   • 地域：必须选择与克隆实例相同的地域。
   • 镜像：镜像类型选择自定义镜像，并选择使用系统盘创建的自定义镜像。
     说明 如果您选择的自定义镜像中包含了一个或多个数据盘快照，系统会自动根据这些快照创建相同数量的云盘作为数据盘，每个云盘大小与对应的快照相同。您可以增加云盘容量，但不能缩小。

• 请访问ACS-ECS-CloneInstancesAcrossRegion，在顶部状态栏选择当前实例所在地域后，跨地域克隆ECS实例。
• 请访问ACS-ECS-CloneInstancesAcrossAZ，在顶部状态栏选择当前实例所在地域后，在相同的可用区克隆ECS实例。

• 将云服务器ECS上的应用部署在多个地域。
• 将云服务器ECS迁移到其他地域。
• 跨地域使用自定义镜像。

1. 从源地域将生成自定义镜像的快照复制到目标地域。
2. 在目标地域根据快照自动生成自定义镜像。

• 不同地域之间的数据传输流量费。阿里云目前暂未对这部分流量收费，具体收费时间请以官网公告为准。
• 复制过来的快照会占用快照容量。目前快照容量已经收费，详情请参见快照计费方式。

• 阿里云（Aliyun）

  由阿里云提供许可证，主要包括Windows Server操作系统许可证。在导入镜像安装了cloud-init的前提下，阿里云会使用官方密钥管理服务器（KMS）激活操作系统，且提供Windows Server更新服务（WSUS）。

• 自带许可（Bring Your Own License，简称BYOL）
  自带许可证上云的场景目前主要有以下两种：

  • Microsoft
    微软自带许可场景包含：

    • 通过软件保障协议（Software Assurance，简称SA）实现自带许可场景

      支持微软许可证移动性（License Mobility）的软件，包括SQL Server，SharePoint等，可以通过创建ECS实例实现自带许可。

    • Windows操作系统场景

      Windows客户端访问许可（Client Access License，简称CAL）不适用于许可证移动性，所以无法在共享硬件环境下使用已经拥有的Windows许可证。您需要将Windows部署在独享的物理环境中，可以使用阿里云的专有宿主机或弹性裸金属服务器，详情请参见专有宿主机产品文档和弹性裸金属服务器产品文档。

      对于此类ECS实例，阿里云不提供KMS、WSUS服务及对软件的技术支持，您可以联系微软获取软件技术支持。

    • 无SA或不支持通过SA实现自带许可的场景

      此场景类似于与Windows操作系统场景，您可以在独享的硬件环境中复用已购的软件许可证并自行下载软件进行部署。

  • Redhat

    Redhat提供云接入（Cloud Access）方式。若要迁移当前的Red Hat订阅在阿里云上使用（Bring Your Own Subscription，简称BYOS），可以注册Red Hat云接入计划，详情请参见注册云接入计划。

• 自动（Auto）
  默认值。根据您设置的要导入操作系统的发行版，自动设置成相应的许可证类型。

  • 对于阿里云已经和厂商签署授权协议的操作系统（如Windows Server），并且阿里云可以提供官方许可证的操作系统，许可证类型会设置成阿里云（Aliyun）。
  • 其他操作系统会设置成自带许可（BYOL），例如非商业化的Linux镜像，阿里云不提供软件技术支持。

• Windows Server系统可使用阿里云的官方镜像。阿里云官方镜像详情，请参见公共镜像概述。
• SQL Server、Redhat镜像可通过阿里云云市场获取，详情请参见镜像市场。

• 自定义镜像中包含数据盘。创建实例时，数据盘产生的费用，导致自定义镜像总费用高于相应的公共镜像。
• 自定义镜像基于付费公共镜像（如Windows Server、Redhat Enterprise Linux等）创建。

• 在无理由退款时限内将购买的镜像部署在了云服务器上。
• 在提交退款的申请审批确认前，将购买的镜像部署在了云服务器上。
• 也就是说，镜像在不被使用的状态下可以退款。

• 问题现象：在阿里云官网购买ECS实例，选择镜像时，发现无法选取任何镜像市场的镜像。
• 原因分析：该问题可能是由于购买ECS实例时，勾选了I/O优化实例选项导致的。

  与普通ECS实例相比，I/O优化实例可在实例与云盘之间提供更好的网络能力，可保证SSD云盘存储发挥最高性能。由于相关优化操作涉及网络、存储和镜像内部相关驱动等，因此并非所有镜像都能支持I/O优化实例。

• 解决方法：购买I/O优化实例时，建议您选择实例支持的官方标准镜像，再自行部署相关业务环境。

• 在创建ECS实例时，付费方式选择包年包月，并从镜像市场选择镜像，再选择按周、按月或按年付费。
  说明 在这种情况下，您需要同时支付实例与镜像的费用。如果实例创建成功，表明您已经同时支付了实例与镜像的费用，不会出现其中一项资源购买失败的情况。
• 如果您想在一台已有的包年包月或按周付费ECS实例上使用包年包月镜像，您可以使用更换操作系统功能将操作系统更换为包年包月镜像，此时，您只能按照ECS实例的付费周期选择镜像的付费周期。具体操作方式，请参见更换系统盘（非公共镜像）。
  说明 在这种情况下，您只需要支付镜像的费用。

• 将其他类别的镜像（如公共镜像、自定义镜像、共享镜像）换成包年包月镜像：更换后，系统将按镜像的费用和ECS实例的剩余付费周期计算实际费用。
• 将包年包月镜像换成其它类别的镜像（如公共镜像、自定义镜像、共享镜像）：如果供应商允许退款，镜像供应商将按照您的实际使用情况退款。
• 将一个包年包月镜像（设为镜像A）换成另一个包年包月镜像（设为镜像B）：更换后，如果镜像 A 允许退款，将按退款方式结算费用，镜像B将按镜像的价格和ECS实例剩余付费周期计算实际费用。

• 更换系统盘重新选择操作系统。具体步骤，请参见更换操作系统。
• 从本地导入自己的镜像后使用自定义镜像创建ECS实例。导入镜像的操作步骤，请参见导入镜像必读。使用自定义镜像创建ECS实例的操作步骤，请参见使用自定义镜像创建实例。
• 为操作系统打补丁。

• 使用之前制作的镜像创建新实例。具体步骤，请参见使用自定义镜像创建实例。
• 使用之前制作的镜像为当前实例更换系统盘。具体步骤，请参见更换系统盘（非公共镜像）。
  注意 更换系统盘操作须注意以下两点：

  • 当前实例系统盘的内容会全部丢失，恢复为镜像的状态。
  • 镜像必须和您当前实例位于同一地域。

• 如果共享镜像和新购服务器在同一个地域，可以更换系统盘，更换时选择您共享的镜像即可。具体步骤，请参见更换系统盘（非公共镜像）。
• 如果共享镜像和新购服务器不在同一个地域，需要先复制镜像到目标地域，再通过更换系统盘来更换镜像。具体步骤，请参见复制镜像和更换系统盘（非公共镜像）。

1. 使用账号A的实例创建自定义镜像。具体步骤，请参见使用实例创建自定义镜像。
2. 共享镜像给账号B。具体步骤，请参见共享或取消共享镜像。
3. 账号B使用共享镜像创建实例。具体步骤，请参见使用自定义镜像创建实例。

1. 为源ECS实例创建自定义镜像。
2. 根据源ECS实例与目标ECS实例的归属地域和归属账号，迁移分为以下几种情况。
   • 源实例与目标实例属于同地域同账号，可直接进入下一步。
   • 源实例与目标实例属于不同地域，需复制镜像至目标实例所在地域。详情请参见复制镜像。
   • 源实例与目标实例属于不同账号，需共享镜像给目标实例的账号。详情请参见共享或取消共享镜像。
   • 源实例与目标实例属于不同地域和不同账号，需先复制镜像到目标地域，再分享给目标实例的账号。详情请参见复制镜像和共享或取消共享镜像。
3. 使用镜像创建新的ECS实例，或为现有目标ECS实例更换镜像。详情请参见使用自定义镜像创建实例更换操作系统（镜像）。
   说明 为现有目标ECS实例更换镜像时，源镜像中不能包含数据盘快照。

• 原因分析

  因CentOS 6和CentOS 7的DNS解析机制变动，导致2017年2月22日以前创建的ECS实例或使用2017年2月22日以前的自定义镜像创建的CentOS 6和CentOS 7实例可能出现DNS解析超时的情况。

• 解决方法
  请按下列步骤操作修复此问题：

  1. 下载脚本fix_dns.sh。
  2. 将下载的脚本放至CentOS系统的/tmp目录下。
  3. 运行bash /tmp/fix_dns.sh命令，执行脚本。
• 脚本作用

  判断DNS解析文件/etc/resolv.conf中是否存在options>single-request-reopen配置。详情请参见resolv.conf文件说明。

  CentOS 6和CentOS 7的DNS解析机制，使用相同的网络五元组发送IPV4 DNS请求和IPV6 DNS请求，此时应开启single-request-reopen配置。开启该配置后，一旦需要处理同一socket发送的两次请求时，解析端会在发送第一次请求后关闭socket，并在发送第二次请求前打开新的socket。配置成功后，无需重启实例即可生效。

• 脚本逻辑
  1. 判断实例系统是否为CentOS。
     • 如果实例为非CentOS系统（如Ubuntu和Debian）：脚本停止工作。
     • 如果实例为CentOS系统：脚本继续工作。
  2. 查询解析文件/etc/resolv.conf中options的配置情况。
     • 如果不存在options配置：
       默认使用阿里云options配置options timeout:2 attempts:3 rotate single-request-reopen。
     • 如果存在options配置：
       • 不存在single-request-reopen配置，则在options配置中追加该项。
       • 存在single-request-reopen配置，则脚本停止工作，不更改DNS nameserver的配置。

1. 设置core文件生成目录。
   1. 运行vim /etc/kdump.conf打开kdump配置文件。vim命令使用详情，请参见Vim教程。
   2. 设置path为core文件的生成目录。本示例中，在/var/crash目录下生成core文件，则path的设置如下。

      path /var/crash

   3. 保存并关闭/etc/kdump.conf文件。
2. 开启kdump服务。
   根据操作系统对命令的支持情况，选择开启方式。本示例中，CentOS 7.2使用方法一开启kdump服务。

   • 方法一： 依次运行以下命令开启kdump服务。

     systemctl enable kdump.service

     systemctl start kdump.service

   • 方法二： 依次运行以下命令开启kdump服务。

     chkconfig kdump on

     service kdump start

3. 运行以下命令模拟宕机。

   echo c > /proc/sysrq-trigger

   说明 运行该命令后，实例会与网络失去连接。您需要重新连接实例，完成后续操作。
4. 分析core文件。
   1. 运行以下命令安装Crash分析工具。

      yum install crash

   2. 下载debug-info安装包。
      运行uname -r命令查看操作系统内核版本，下载相应版本的debug-info包。

      • kernel-debuginfo-common-x86_64-<内核版本>.rpm
      • kernel-debuginfo-<内核版本>.rpm
      本示例中，系统的内核版本为3.10.0-514.26.2.el7.x86_64，因此下载命令为：

      wget http://debuginfo.centos.org/7/x86_64/kernel-debuginfo-common-x86_64-3.10.0-514.26.2.el7.x86_64.rpm

      wget http://debuginfo.centos.org/7/x86_64/kernel-debuginfo-3.10.0-514.26.2.el7.x86_64.rpm

   3. 依次运行下列命令，安装debug-info包。

      rpm -ivh kernel-debuginfo-common-x86_64-3.10.0-514.26.2.el7.x86_64.rpm

      rpm -ivh kernel-debuginfo-3.10.0-514.26.2.el7.x86_64.rpm

   4. 依次运行以下命令使用Crash工具分析core文件。

      cd <core文件的生成目录>

      crash /usr/lib/debug/lib/modules/<内核版本号>/vmlinux vmcore

      本示例中，core文件的生成目录为/var/crash/127.0.0.1-2019-07-08-15:52:25，内核版本号为3.10.0-514.26.2.el7.x86_64，因此运行的命令为：

      cd /var/crash/127.0.0.1-2019-07-08-15:52:25

      crash /usr/lib/debug/lib/modules/3.10.0-514.26.2.el7.x86_64/vmlinux vmcore

• 配置NTP服务，请参见配置Linux实例NTP服务。
• 添加阿里云软件源，请参见添加软件源。
• 主要修复目前已知的重大安全漏洞，需要升级的软件包括： bash 、glibc 、 openssl 、wget 、ntp 。
  在执行如下命令之前，需要确保系统当前的软件源已经正确设置。

  • CentOS和Aliyun Linux系统：yum update bash glibc openssl wget ntp
  • Ubuntu和Debian系统：apt-get install bash libc6 libc-bin openssl wget ntp