Descripción general de Oracle Solaris Zones

El producto de partición Oracle Solaris Zones virtualiza los servicios del sistema operativo, y proporciona un entorno aislado y seguro para ejecutar aplicaciones. Una zona es un entorno de sistema operativo virtualizado que se crea dentro de una única instancia del SO Oracle Solaris.

Cuando se crea una zona, se genera un entorno de ejecución de aplicaciones en el que los procesos están aislados del resto del sistema. Este aislamiento evita que los procesos que se están ejecutando en una zona sean controlados o se vean afectados por los procesos que se están ejecutando en otras zonas. Incluso un proceso que se ejecuta con credenciales root no puede ver ni afectar la actividad de las otras zonas. Con Oracle Solaris Zones, puede mantener el modelo de implementación de una aplicación por servidor y, al mismo tiempo, compartir recursos de hardware.

Una zona también proporciona un nivel abstracto que separa las aplicaciones de los atributos físicos del equipo en el que se han implementado. Un ejemplo de atributo es la ruta del dispositivo físico.

Las zonas se pueden utilizar en cualquier equipo que ejecute el sistema operativo Oracle Solaris 10 u Oracle Solaris 11. El límite máximo de número de zonas en un sistema es de 8192. El número de zonas que es posible alojar realmente en un único sistema está determinado por lo siguiente:

• El tamaño del sistema.

• La cantidad total de requisitos de recursos del software de la aplicación que se ejecuta en todas las zonas.

Oracle Solaris Zones y Oracle Solaris 10 Zones son entornos de tiempo de ejecución completos para las aplicaciones. Una zona proporciona una asignación virtual de la aplicación a los recursos de plataforma. Las zonas permiten aislar los componentes de la aplicación entre sí, aunque compartan una única instancia del SO Oracle Solaris. La función de gestión de recursos de Oracle Solaris permite asignar de forma explícita la cantidad y el tipo de recursos que recibe una carga de trabajo.

Una zona establece los límites para el consumo de recursos, como el uso de la CPU. Puede ampliar estos límites para adaptarse a los requisitos de procesamiento cambiantes de la aplicación que se ejecuta en la zona.

Dado que las zonas no utilizan ningún hipervisor, pueden proporcionar un rendimiento casi nativo. No tener hipervisor significa que no hay ningún nivel de sobrecarga necesario para transferir solicitudes de E/S virtual a dispositivos físicos y ninguna emulación de las instrucciones con privilegios. Además, como hay un solo núcleo, únicamente se deben mantener una única copia del núcleo en el disco y la RAM.

Para un aislamiento y seguridad adicionales, puede configurar zonas invariables, que son zonas que tienen un sistema de archivos raíz (/) de sólo lectura. Las zonas invariables permiten “bloquear” las zonas, lo que significa que los archivos del sistema no se pueden modificar. Ni siquiera un usuario con privilegios en una zona puede modificarlos.

Oracle Solaris 10 Zones usa tecnología BrandZ para ejecutar aplicaciones de Oracle Solaris 10 en el sistema operativo Oracle Solaris 11. Las aplicaciones se ejecutan sin modificaciones en el entorno seguro que proporciona la zona no global. Al utilizar una zona no global con marca solaris10, puede usar un sistema Oracle Solaris 10 para desarrollar, probar e implementar aplicaciones. Las cargas de trabajo que se ejecutan dentro de estas zonas con marca pueden aprovechar las mejoras realizadas en el núcleo y utilizar algunas de las tecnologías innovadoras disponibles solamente en la versión Oracle Solaris 11.

Para obtener más información sobre cómo usar Oracle Solaris Zones, Oracle Solaris 10 Zones y la gestión de recursos, consulte Oracle Solaris 11.1 Administration: Oracle Solaris Zones, Oracle Solaris 10 Zones, and Resource Management y Resource Management, Oracle Solaris Zones, and Oracle Solaris 10 Zones Developer’s Guide .