可以实现多个子网通过1条隧道与线下IDC多个VLAN互通（需要线下IDC的VXLAN设备支持一个VXLAN对应多个VLAN），也可以每个子网通过1条VXLAN隧道对应线下1个VLAN，子网：隧道：线下IDCVLAN为1:1:1关系。由于VPC内的子网天然互通，所以如果线下IDC的不同VLAN都配置了VPC内的子网网关地址作为自己VLAN的网关，则线下IDC的不同VLAN间也能互通。 注意事项 L2GW转发性能 L2GW依赖Linux内核转发，转发性能约等于所在ECS实例的内网访问性能。选择不同的实例规格，转发性能不同。 注意事项 L2GW扩容 当一台L2GW性能不满足需求时，可以在同子网内部署多台L2GW实现性能扩容。扩容时，每个L2GW的ENI配置的辅助私网IP不同。

内核版本>=5.10，推荐使用Alibaba CloudLinux操作系统镜像。 尚未支持安全沙箱运行时。 网络策略（ NetworkPolicy ）实现和原有Terway有差异： + CIDR选择器优先级低于Pod选择器。如果CIDR包含Pod网段，则需要额外增加Pod选择器。 + 对CIDR选择器中的except关键字支持不佳，不建议使用except关键字。 + 使用Egress类型的 NetworkPolicy 会导致访问集群中Host网络类型的Pod和集群中节点的IP失败。 集群内部访问对外暴露的LoadBalancer类型Service对应的SLB时可能存在回环问题而导致网络不通。更多信息，请参见为什么无法访问负载均衡。 通过NodePort访问服务时，如果ExternalTrafficPolicy=Local，访问流量可能不通，请修改ExternalTrafficPolicy=Cluster。 在更早创建的集群中，您可能选择了IPvlan+eBPF加速模式，您可以参照下方的说明了解其特点。 IPvlan+eBPF加速模式

常见Linux内核参数说明 参数: net.ipv4.tcp_bic 说明: 为快速长距离网络启用Binary Increase Congestion，这样可以更好地利用以GB速度进行操作的链接，对于WAN通信应该启用这个选项。 参数: net.ipv4.tcp_max_tw_buckets 说明: 该参数设置系统的TIME_WAIT的数量，如果超过默认值则会被立即清除。tcp_max_tw_buckets默认值大小会受实例内存的影响，最大值为262144。 参数: net.ipv4.tcp_synack_retries 说明: 指明了处于SYN_RECV状态时重传SYN+ACK包的次数。 参数: net.ipv4.tcp_abort_on_overflow 说明: 设置该参数为1时，当系统在短时间内收到了大量的请求，而相关的应用程序未能处理时，就会发送Reset包直接终止这些链接。建议通过优化应用程序的效率来提高处理能力，而不是简单地Reset。默认值为0。 参数: net.ipv4.route.max_size 说明:内核所允许的最大路由数目。 参数: net.ipv4.ip_forward 说明: 接口间转发报文。

协议栈监控VLAN#Conns PNET-ID 00000300 SERV SINGLE 0 0 可主要关注 Link Group 数量（意味着使用多少QP资源）以及以下参数： 参数 说明 - - #Conns link group 承载的SMC连接数量。 进一步可以通过执行 smcr -d linkgroup 命令查看更详细信息。 输出结果示例： LG-ID : 00000500 LG-Role : CLNT LG-Type : SINGLEVLAN: 0 PNET-ID : Version : 2 Peer-Rel : 1 Peer-Host: Peer-OS :LINUXDirect : Yes EID : SMCV2-DEFAULT-UEID #Conns : 32 Sndbuf : 8388608 B RMB : 8388608 B 可主要关注如下参数。 参数 说明 - - Sndbuf LGR维持的发送缓冲池占用内存总和（单位：字节）。 RMB LGR维持的接收缓冲池占用内存总和（单位：字节）。

常见Linux内核参数说明 参数: net.ipv4.tcp_bic 说明: 为快速长距离网络启用Binary Increase Congestion，这样可以更好地利用以GB速度进行操作的链接，对于WAN通信应该启用这个选项。 参数: net.ipv4.tcp_max_tw_buckets 说明: 该参数设置系统的TIME_WAIT的数量，如果超过默认值则会被立即清除。tcp_max_tw_buckets默认值大小会受实例内存的影响，最大值为262144。 参数: net.ipv4.tcp_synack_retries 说明: 指明了处于SYN_RECV状态时重传SYN+ACK包的次数。 参数: net.ipv4.tcp_abort_on_overflow 说明: 设置该参数为1时，当系统在短时间内收到了大量的请求，而相关的应用程序未能处理时，就会发送Reset包直接终止这些链接。建议通过优化应用程序的效率来提高处理能力，而不是简单地Reset。默认值为0。 参数: net.ipv4.route.max_size 说明:内核所允许的最大路由数目。 参数: net.ipv4.ip_forward 说明: 接口间转发报文。

内核软件包说明 Alibaba CloudLinux3系统包含的内核软件包及其说明如下：内核软件包内核软件包说明 kernel kernel 是一个元数据软件包，并不包含任何文件，仅确保其子软件包得到正确安装，包含的子软件包说明如下： kernel-core ：包含Linux内核的二进制镜像（vmlinuz），以及确保核心功能正常的基础内核模块，其中...

动作描述 以ECS实例的Linux内核版本标签值给实例打标签 语法 Action: ACS::ECS::TagInstanceByLinuxKernelVersion Properties: regionId: String instanceId: String tagKey: String 属性 属性名称 描述 类型 是否必填 默认值 约束 regionId 地域ID String 否 {{ ACS::RegionId }} instanceId ECS实例ID String 是 最大长度...

Alibaba CloudLinux3（内核版本 5.10.60-9.al8.x86_64 开始）增加了内核统一异常框架UKFEF（Unified Kernel Fault Event Framework），用于统计可能导致风险的系统异常事件，并以统一格式输出事件报告。本文主要介绍UKFEF所统计的事件、事件报告输出形式以及控制UKFEF的接口。 背景信息 操作系统在出现严重问题前，可能会...

镜像：Alibaba CloudLinux2或者Alibaba CloudLinux3 实例规格：建议选择32 vCPU及以上的实例规格 说明 编译 rpm 包过程比较耗时，建议您使用32 vCPU及以上规格的ECS实例进行编译，提高编译效率。 步骤一：准备环境 远程连接ECS实例。 具体操作，请参见 使用Workbench工具以SSH协议登录Linux实例 。 运行以下命令，下载...

对于Alibaba CloudLinux3系统来说，需要安装kernel-core包，执行 sudo rpm -ivh kernel-core-5.10.134-15.al8.x86_64.rpm --force 命令即可。 sudo rpm -ivh kernel-5.10.134-15.al8.x86_64.rpm --force 执行以下命令，检查新内核下NVIDIA GPU（Tesla）驱动是否构建成功。 find /lib/modules/5.10.134-15.al8.x86_64/ -...