ipa-server-trust-ad CentOS7.4 spice-glib;texlive-kpathsea-lib;libdhash;qemu-kvm-tools;texlive-dvipdfm-bin;texlive-dvipdfm;dstat;tomcat-servlet
工具类 毕昇编译器 应用加速工具 Pod带宽管理工具
XGPU共享技术 XGPU共享技术概述 安装并使用XGPU XGPU算力调度示例
网卡重命名 前言 在早期版本的操作系统（如Fedora 13、Ubuntu 15、CentOS 6及更早版本）中，网络接口的命名方式为eth0、eth1、eth2等。Linux内核通过组合固定前缀和索引为网络接口分配名称。在系统初始化时，内核会根据索引顺序为网络设备分配名称，例如eth0
产品功能 选择Linux kernel 5.10作为HCE的内核，为云上应用程序环境提供企业级高可靠性保障，并同步更新Linux社区的最新功能。 支持云原生调度增强、内存分级扩展，支持操作系统迁移、兼容性评估。 支持SM2等国密算法，等保2.0/CC EAL4+安全能力。 提供gcc
镜像更新记录 公共镜像更新记录分为x86架构和Arm架构，具体参考如下： x86架构公共镜像的更新记录请参见镜像更新记录（x86）。 Arm架构公共镜像的更新记录请参见镜像更新记录（Arm）。
安全启动 安全启动 通过安全启动（SecureBoot）可以保证系统启动过程中各个部件的完整性，防止没有经过合法签名的部件被加载运行，从而防止对系统及用户数据产生安全威胁并防御bootkit和rootkit攻击。HCE 2.0支持安全启动。 查看是否开启SecureBoot HCE
内核功能与接口 内核memory的OOM进程控制策略 内核memory的多级内存回收策略 内核cpu cgroup的多级混部调度 内核异常事件分析指南 内核代码大页
Huawei Cloud EulerOS 2.0开源软件声明下载地址。
hce2 openssh.x86_64 8.8p1-2.h12.hce2 openssh-clients.x86_64 8.8p1-2.h12.hce2 openssh-server.x86
暂不支持同时在裸机环境以及该环境直通卡的虚拟机中同时使用。 XGPU服务的隔离功能不支持以UVM的方式申请显存，即调用CUDA API cudaMallocManaged()，更多信息，请参见NVIDIA官方文档。请使用其他方式申请显存，例如调用cudaMalloc()等。
limit_in_bytes配置是否与业务内存规划匹配，如需要调整，可以手动执行以下命令修改配置参数： echo <value> > /sys/fs/cgroup/memory/<cgroup_name>/memory.limit_in_bytes 如果确认业务需要比较多的内存，建议升级弹性云服务器内存规格
如何安装mlnx驱动？ 本节介绍如何在HCE操作系统（包含x86架构和Arm架构系统）安装mlnx驱动。 约束与限制 只支持在HCE 2.0安装使用。 CX6网卡驱动为23.10-1.1.9.0-LTS及以上版本。 前提条件 已经安装5.10或更高内核版本的HCE系统。 x86架构安装
表2 CFS sched_min_granularity_ns参数说明 参数 描述 取值 kernel.sched_min_granularity_ns 该参数用于将调度器调整为“桌面”模式（即低延迟）或“服务器”模式（即良好的批处理）工作负载。默认设置适合桌面工作负载。
更新HCE系统和RPM包 升级概述 使用dnf或yum命令升级 使用OSMT工具升级 附录
应用加速工具 概述 安装工具 静态加速 动态加速 配置文件 父主题： 工具类
对HCE进行安全更新 安全更新概述 关于通用漏洞披露（CVE） yum命令参数 查询安全更新 检查安全更新 安装安全更新
透明大页相关调优方法 概述 相关配置 常见场景与调优建议 查看THP的使用情况
表1 支持迁移的x86公共镜像 OS发行系列 源操作系统 目标操作系统 HCE 64bit：Huawei Cloud EulerOS 1.1 Huawei Cloud EulerOS 2.0 标准版 64位 EulerOS 64bit：EulerOS：2.10/2.9/2.5/2.3
如何开启HCE的SELinux功能？ HCE默认关闭SELinux功能。如果业务需要开启SELinux 功能，请参照本节指导操作。 请按照本节指导开启SELinux功能，勿直接通过/etc/selinux/config开启SELinux功能，否则可能会出现无法登录的问题。 操作步骤
