Problemas conhecidos

Desconexão de rede causada por uma locação de DHCP do Windows Server com mais de 99 dias

Sintoma:

Se a concessão DHCP for superior a 99 dias, os endereços IP da instância não poderão ser renovados automaticamente. Como resultado, a rede da instância será desconectada quando a concessão chegar ao fim. É um problema conhecido do serviço Cliente DHCP do Windows Server 2008.

Imagens envolvidas:

Imagens públicas e privadas do Windows Server 2008, Windows Server 2012 R2, Windows Server 2016, e Windows Server 2019

Soluções:

1. Altere a concessão DHCP da sub-rede onde a instância está localizada para um dia ou ilimitado.
2. Execute o seguinte comando para que a alteração tenha efeito:
   

   O comando a seguir irá desconectá-lo temporariamente da rede. Faça isso em horários fora de pico.

   ipconfig /renew

Erros de sistema ocasionais disparados pela adição ou exclusão das NIC

Sintoma:

Depois que um ECS é iniciado, adicionar ou excluir uma NIC ou outras ações equivalentes podem:

• Acione um kernel panic e o SO reinicia automaticamente.
• Acione interrupções freqüentes de software e a rede pode falhar ao receber ou enviar pacotes.

Link do patch:https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux-stable.git/commit/?id=f00e35e259948b995aa1f3ee7fddb05f34a50157

Imagens envolvidas:

Imagens públicas e privadas do CentOS 7

Soluções:

Atualize kernel para uma versão que corresponda a kernel 3.10.0-1160.25.1.e17.x86_64 do CentOS 7.

Kernels são ocasionalmente desconectados da rede TCP

Sintoma:

Esse problema é causado pela vulnerabilidade de kernel CVE-2019-11477 (TCP SACK). Quando o buffer de soquete está baixo, a rede pode ser desconectada.

As imagens envolvidas estão listadas na tabela a seguir.

Soluções:

Atualize kernel para a versão mais recente. Execute os seguintes comandos para atualizar kernel de cada tipo de imagem:

• CentOS/Fedora: yum update kernel
• Ubuntu: apt-get update && apt-get install linux-image-generic
• openSUSE: zypper refresh && zypper install kernel-default
• Debian: apt-get update && apt search linux-image && apt-get install linux-image-xxx
  

  Você pode executar o comando apt search linux-image para consultar a versão mais recente de kernel. O comando apt-get install linux-image-xxx é usado para atualizar um kernel para a versão mais recente.

Configurações de Parâmetro do OS Não Entram em Efeito

Sintoma:

Depois que net.ipv4.tcp_max_tw_buckets é configurado no arquivo /etc/sysctl.conf, o resultado da verificação de sysctl -a indica que a configuração não tem efeito. As configurações em /etc/sysctl.d/huawei.conf e /etc/security/limits.d/huawei-nofile.conf foram construídas em imagens públicas e essas configurações têm prioridades mais altas do que aquelas em /etc/sysctl.conf. Como resultado, as configurações em /etc/sysctl.conf não terão efeito.

Os parâmetros envolvidos são listados na tabela a seguir.

Imagens envolvidas:

• Imagens públicas do CentOS 7 de 25/09/2018 a 29/09/2019
• Imagens públicas do CentOS 6 de 25/09/2018 a 10/10/2019
• Imagens públicas do Ubuntu, openSUSE 15.0, Debian e Fedora 29 de 28/09/2018 a 15/10/2019

Soluções:

1. Exclua os arquivos de configuração internos.

   rm -rf /etc/sysctl.d/huawei.conf

   rm -rf /etc/security/limits.d/huawei-nofile.conf

2. Modifique os arquivos de configuração de parâmetros de kernel (limits.conf e sysctl.conf).

   cat >>/etc/security/limits.conf <<EOF

   root soft nofile 65535

   root hard nofile 65535

   * soft nofile 65535

   * hard nofile 65535

   EOF

   cat >>/etc/sysctl.conf <<EOF

   vm.swappiness=0

   net.core.somaxconn=1024

   net.ipv4.tcp_max_tw_buckets=5000

   net.ipv4.tcp_max_syn_backlog=1024

   EOF

1822 A instância de descarregamento baseada em NIC é incompatível com kernel Linux 3.16.x

Sintoma:

Os ECS que usam a função de descarregamento de hardware fornecida pela NIC inteligente de alta velocidade 25GE desenvolvida pela Huawei podem ser incompatíveis com os SO Linux 3.16.47–3.16.x, o que pode causar desconexões ocasionais de ECS na rede. Os ECS que têm esse problema incluem, mas não estão limitados a C3ne, M3ne, C6, M6, G5, P2v, G5r, P2vs, P2s, Pi2, FP1cn1, Ai1, e3.26xlarge.14, e3.52xlarge.14, e3.52xlarge.20, KC1 e KM1.

Imagens envolvidas:

Imagens públicas do Debian 8.2.0 64bit e Debian 8.8.0

Soluções:

Remova as imagens públicas do Debian 8 dos variantes. Migre serviços dos ECS usando essa função de descarregamento para os ECS S3 e C3 o mais rápido possível.

Os dados são perdidos durante a restauração do disco devido à incompatibilidade entre o gerenciador de servidor de Windows Server 2012 R2 e VMTools

Sintoma:

Um ECS do Windows Server 2012 R2 é configurado com dois discos de dados. Quando o Gerenciador do Windows Server redefine o segundo disco de dados, o primeiro disco de dados é redefinida. Como resultado, os dados do primeiro disco de dados são perdidos.

Imagens envolvidas:

Imagem pública do Windows Server 2012 R2 antes de 19/02/2019

Soluções:

Atualize o VMTools dos os ECS envolvidos para 2.5.0.156 ou posterior.

Interrupções de Serviço Causadas por Conexões CLOSE_WAIT Lingering

Sintoma:

Alguns serviços são interrompidos porque um soquete em uma conexão TCP criado pelo processo de plug-in de redefinição de senha com um clique permanece no estado CLOSE_WAIT.

Imagens envolvidas:

• Imagens públicas do CentOS e do EulerOS emitidas antes de 5 de junho de 2019
• Imagens públicas do Ubuntu e Debian lançadas antes de 3 de junho de 2019

Soluções:

Atualize os plug-ins de redefinição de senha com um clique para os ECS.