Systemverwaltungshandbuch: Oracle Solaris Container - Ressourcenverwaltung und Solaris Zones

Einführung in Zonen

Die Partitionierungstechnologie Solaris Zones dient zum Virtualisieren von Betriebssystemservices und bietet eine isolierte und sichere Umgebung zum Ausführen von Anwendungen. Eine Zone ist eine virtuelle Betriebssystemumgebung, die in einer Instanz des Betriebssystems Solaris erstellt wird. Durch das Erstellen einer Zone produzieren Sie eine Ausführungsumgebung für Anwendungen, in der Prozesse vom restlichen System isoliert sind. Diese Isolation verhindert, dass Prozesse in einer Zone Prozesse in anderen Zonen überwachen oder beeinflussen. Selbst ein Prozess, der mit Berechtigungen eines Superuser ausgeführt wird, kann Aktivitäten in anderen Zonen weder anzeigen noch beeinflussen.

Darüber hinaus bietet eine Zone eine abstrakte Schicht, die Anwendungen von den physikalischen Attributen des Computers trennt, auf dem sie installiert sind. Ein Beispiel für diese Attribute sind physikalische Gerätepfade.

Zonen können auf allen Computern verwendet werden, auf denen mindestens das Solaris-Release 10 ausgeführt wird. Maximal können 8192 Zonen auf einem System angelegt werden. Die Anzahl der Zonen, die effektiv auf einem System verwaltet werden können, wird allerdings durch die gesamten Ressourcenanforderungen der Anwendungen festgelegt, die in diesen Zonen ausgeführt werden.

In Solaris 10 gibt es zwei Arten von Root-Dateisystemmodellen in einer nicht-globalen Zone: Sparse Root Zone und Whole Root Zone. Das Modell Sparse Root Zone optimiert das gemeinsame Nutzen von Objekten. Das Modell Whole Root Zone bietet maximale Konfigurierbarkeit. Diese Konzepte werden in Kapitel 18Planen und Konfigurieren von nicht-globalen Zonen (Vorgehen) ausführlich vorgestellt.

Solaris 10 9/10: Installierte Produkte, so genannte Systemressourcen, werden durch eine automatische Registrierungsfunktion überwacht. Während der Installation gibt der Benutzer Berechtigungsdaten ein oder meldet sich als anonymer Benutzer an. Beim Neustart des Systems werden Service-Tags für die neuen Produkte auf den My Oracle Support-Server hochgeladen. Dies funktioniert nur in der globalen Zone. Weitere Informationen finden Sie unter System Administration Guide: Basic Administration .