ゾーンの構成方法

ネイティブな非大域ゾーンの作成に必須の要素は、zonename および zonepath プロパティーだけです。そのほかの資源およびプロパティーは省略可能です。省略可能な資源には、dedicated-cpu 資源と capped-cpu 資源のどちらを使用するかを決めるなど、選択肢の中から選ぶ必要があるものもあります。使用可能な zonecfg のプロパティーと資源については、「ゾーン構成データ」を参照してください。

この手順を実行するには、大域ゾーン内で大域管理者になる必要があります。

1. スーパーユーザーまたは Primary Administrator 役割になります。

   役割の作成と作成した役割のユーザーへの割り当てについては、『Solaris のシステム管理 (基本編)』の「Solaris 管理ツールを RBAC と組み合わせて使用する (作業マップ)」を参照してください。

2. 選択したゾーン名を使用して、ゾーン構成を設定します。

   この手順例では、my-zone という名前を使用します。

   global# zonecfg -z my-zone

   このゾーンの初回構成時には、次のシステムメッセージが表示されます。

   my-zone: No such zone configured Use 'create' to begin configuring a new zone.

3. 新しいゾーン構成を作成します。

   この手順では、デフォルト設定を使用します。

   zonecfg:my-zone> create

4. ゾーンのパス (この手順では /export/home/my-zone) を設定します。

   zonecfg:my-zone> set zonepath=/export/home/my-zone

   Solaris 10 10/08 より前のリリースでは、zonepath を ZFS 上に設定しないようにしてください。

5. autoboot 値を設定します。

   true に設定すると、大域ゾーンの起動時にこのゾーンが自動的に起動します。ゾーンを自動的に起動するには、ゾーンサービス svc:/system/zones:default も有効になっている必要があります。デフォルト値は false です。

   zonecfg:my-zone> set autoboot=true

6. .ゾーンの持続的なブート引数を設定します。

   zonecfg:my-zone> set bootargs="-m verbose"

7. 1 つの CPU をこのゾーン専用に割り当てます。

   zonecfg:my-zone> add dedicated-cpu

   1. CPU の数を設定します。

      zonecfg:my-zone:dedicated-cpu> set ncpus=1-2

   2. (省略可能) 重要性を設定します。

      zonecfg:my-zone:dedicated-cpu> set importance=10

      デフォルト値は 1 です。

   3. 指定を終了します。

      zonecfg:my-zone:dedicated-cpu> end

8. 権限のデフォルトセットを修正します。

   zonecfg:my-zone> set limitpriv="default,sys_time"

   この行は、システムクロックを設定する機能をデフォルトの特権セットに追加します。

9. スケジューリングクラスを FSS に設定します。

   zonecfg:my-zone> set scheduling-class=FSS

10. メモリー上限を追加します。

    zonecfg:my-zone> add capped-memory

    1. メモリー上限を設定します。

       zonecfg:my-zone:capped-memory> set physical=50m

    2. スワップメモリーの上限を設定します。

       zonecfg:my-zone:capped-memory> set swap=100m

    3. ロックされたメモリーの上限を設定します。

       zonecfg:my-zone:capped-memory> set locked=30m

    4. メモリー上限の指定を終了します。

       zonecfg:my-zone:capped-memory> end

11. ファイルシステムを追加します。

    zonecfg:my-zone> add fs

    1. ファイルシステムのマウントポイント (この手順では /usr/local) を設定します。

       zonecfg:my-zone:fs> set dir=/usr/local

    2. 大域ゾーン内の /opt/zones/my-zone/local を、構成中のゾーン内で /usr/local としてマウントすることを指定します。

       zonecfg:my-zone:fs> set special=/opt/zones/my-zone/local

       非大域ゾーン内では、/usr/local ファイルシステムは読み取りおよび書き込みが可能です。

    3. ファイルシステムのタイプ (この手順では lofs) を指定します。

       zonecfg:my-zone:fs> set type=lofs

       このタイプは、カーネルとそのファイルシステムとの相互動作の方法を示します。

    4. ファイルシステムの指定を終了します。

       zonecfg:my-zone:fs> end

    この手順を複数回実行することで、複数のファイルシステムを追加できます。

12. (省略可能) hostid を設定します。

    zonecfg:my-zone> set hostid=80f0c086

13. ストレージプール tank の sales という ZFS データセットを追加します。

    zonecfg:my-zone> add dataset

    1. ZFS データセット sales のパスを指定します。

       zonecfg:my-zone> set name=tank/sales

    2. データセットの指定を終了します。

       zonecfg:my-zone> end

14. (疎ルートゾーンのみ) 大域ゾーンからループバックマウントされた共有ファイルシステムを追加します。

    共有ファイルシステムを持たない完全ルートゾーンを作成する場合は、この手順を実行しないでください。「必要なディスク容量」に記述されている完全ルートゾーンの説明を参照してください。

    zonecfg:my-zone> add inherit-pkg-dir

    1. 大域ゾーン内の /opt/sfw を、構成中のゾーン内で読み取り専用モードでマウントすることを指定します。

       zonecfg:my-zone:inherit-pkg-dir> set dir=/opt/sfw

       ---

       注 –

       ゾーンのパッケージデータベースが更新され、パッケージが反映されます。zoneadm を使用してゾーンをインストールした後で、これらの資源を変更または削除することはできません。

       ---

    2. inherit-pkg-dir の指定を終了します。

       zonecfg:my-zone:inherit-pkg-dir> end

    この手順を複数回実行することで、複数の共有ファイルシステムを追加できます。

    ---

    注 –

    完全ルートゾーンを作成する場合で、inherit-pkg-dir を使用してデフォルトの共有ファイルシステム資源がすでに追加されているときは、ゾーンのインストール前に、次のように zonecfg を使用して、これらのデフォルトの inherit-pkg-dir 資源を削除する必要があります。

    • zonecfg:my-zone> remove inherit-pkg-dir dir=/lib

    • zonecfg:my-zone> remove inherit-pkg-dir dir=/platform

    • zonecfg:my-zone> remove inherit-pkg-dir dir=/sbin

    • zonecfg:my-zone> remove inherit-pkg-dir dir=/usr

    ---

15. (省略可能) 排他的 IP ゾーンを作成する場合は、ip-type を設定します。

    zonecfg:my-zone> set ip-type=exclusive

    ---

    注 –

    add net 手順では、物理デバイスタイプだけを指定します。

    ---

16. ネットワークインタフェースを追加します。

    zonecfg:my-zone> add net

    1. (共有 IP のみ) ネットワークインタフェースの IP アドレス (この手順では 192.168.0.1) を指定します。

       zonecfg:my-zone:net> set address=192.168.0.1

    2. ネットワークインタフェースの物理デバイスタイプ (この手順では hme デバイス) を指定します。

       zonecfg:my-zone:net> set physical=hme0

    3. Solaris 10 10/08: (省略可能、共有 IP のみ) ネットワークインタフェースのデフォルトのルーター (この手順では10.0.0.1) を設定します。

       zonecfg:my-zone:net> set defrouter=10.0.0.1

    4. 指定を終了します。

       zonecfg:my-zone:net> end

    この手順を複数回実行することで、複数のネットワークインタフェースを追加できます。

17. デバイスを追加します。

    zonecfg:my-zone> add device

    1. デバイスの一致 (この手順では /dev/sound/*) を設定します。

       zonecfg:my-zone:device> set match=/dev/sound/*

    2. デバイスの指定を終了します。

       zonecfg:my-zone:device> end

    この手順を複数回実行することで、複数のデバイスを追加できます。

18. プロパティー名を使用して、ゾーン規模の資源制御を追加します。

    zonecfg:my-zone> set max-sem-ids=10485200

    この手順を複数回実行することで、複数の資源制御を追加できます。

19. 資源タイプ attr を使用してコメントを追加します。

    zonecfg:my-zone> add attr

    1. 名前を comment に設定します。

       zonecfg:my-zone:attr> set name=comment

    2. タイプを string に設定します。

       zonecfg:my-zone:attr> set type=string

    3. 値をゾーンの内容を示すコメントに設定します。

       zonecfg:my-zone:attr> set value="This is my work zone."

    4. 資源タイプ attr の指定を終了します。

       zonecfg:my-zone:attr> end

20. ゾーンの構成を検証します。

    zonecfg:my-zone> verify

21. ゾーンの構成を確定します。

    zonecfg:my-zone> commit

22. zonecfg コマンドを終了します。

    zonecfg:my-zone> exit

    プロンプトで commit コマンドを明示的に入力しなくても、exit を入力するか EOF が発生すると、commit の実行が自動的に試みられます。

コマンド行での複数のサブコマンドの使用

zonecfg コマンドは、複数のサブコマンドもサポートします。次に示すように、同じシェル呼び出しで引用符で囲み、セミコロンで区切ります。

global# zonecfg -z my-zone "create ; set zonepath=/export/home/my-zone"