腾讯云的Tencent Linux特性介绍

小提示：您能找到这篇{腾讯云的Tencent Linux特性介绍}绝对不是偶然，我们能帮您找到潜在客户，解决您的困扰。如果您对本页介绍的腾讯云的Tencent Linux特性介绍内容感兴趣，有相关需求意向欢迎拨打我们的服务热线，或留言咨询，我们将第一时间联系您！

< ">

< ">内核定制

< ">基于内核社区长期支持的4.14.105版本定制而成，增加适用于云场景的新特性、改进内核性能并修复重大缺陷。

< ">容器场景性能优化

< ">针对容器场景进行优化，提供了隔离增强和性能优化特性：

< ">meminfo、vmstat、cpuinfo、stat、loadavg等隔离。

< ">Sysctl隔离，如tcp_no_delay_ack、tcp_max_orphans。

< ">大量文件系统和网络的BUGFIX。

< ">解决IPVS模式高并发场景下，连接复用引发连接异常的问题。

< ">解决IPVS模式在高配节点（核数多）时，IPVS规则过多引发网络毛刺的问题。

< ">解决在容器密集场景下（单节点上容器数量较多），cAdvisor读取memcg陷入内核态过久引发网络毛刺的问题。

< ">解决大Pod（占用核数多，单核占用高）在高配节点（核电商运营操作工具数多）场景下，CPU负载均衡引发网络毛刺的问题。

< ">解决高并发场景下的TCP连接监控（例如，单独部署cAdvisor配置监控TCP连接）引发网络周期性抖动问题。

< ">优化网络收包软中断，提升网络性能。

< ">容器定制特性

< ">容器资源展示隔离

< ">增加主机级开关：内核已实现了类似LXCFS特性。用户无需在节点部署LXCFS文件系统及修改POD spec，仅需在节点开启全局开关（sysctl-w kernel.stats_isolated=1），/proc/cpuinfo及/proc/meminfo等文件获取即可按容器隔离。

< ">增加容器级开关：针对类似节点监控组件等特殊容器，增加了容器级开关kernel.container_stats_isolated。在主机级开关开启时，仅需在容器启动脚本中关闭容器级开关（sysctl-w kernel.container_stats_isolated=0），即可在容器中读取/proc/cpuinfo及/proc/meminfo文件时获取到主机信息。

< ">内核参数隔离

< ">实现以下内核参数的namespace化隔离：

< ">net.ipv4.tcp_max_orphans

< ">net.ipv4.tcp_workaround_signed_windows

< ">net.ipv4.tcp_rmem

< ">net.ipv4.tcp_wmem

< ">vm.max_map_count

< ">容器缺省内核参数优化

< ">将容器网络namespace中的net.core.somaxconn缺省值调至4096，减少高并发情况下半连接队列满的丢包问题。

< ">性能优化

< ">计算、存储和网络子系统均经过优化，包括：

< ">优化xfs内存分配，解决xfs kmem_alloc分配失败告警。

< ">优化网络收包大内存分配问题，解决UDP包量大时，占据过多内存问题。

< ">限制系统page cache占用内存比例，从而避免内存不足影响业务的性能或者OOM。

< ">软件包支持

< ">基于CentOS 7版本的软件包定制而成。

< ">用户态软件包与CentOS 7版本兼容，该版本用户态软件包可直接在TencentOS Server环境使用。

< ">使用YUM更新和安装软件包。

< ">通过YUM安装epel-release包后，可以使用epel源中的软件包。

< ">缺陷支持

< ">提供操作系统崩溃后危机公关是一个的kdump内核转储能力。

< ">提供内核的热补丁升级能力。

< ">安全更新

< ">TencentOS Server会定期进行更新，增强安全性及功能。