Oracle Solaris 영역 개요

Oracle Solaris 영역 분할 제품은 OS 서비스를 가상화하고 응용 프로그램 실행할 수 있는 안전하고 격리된 환경을 제공합니다. 영역은 Oracle Solaris OS의 단일 인스턴스 내에서 만든 가상화 OS 환경입니다.

영역을 만들면 프로세스를 나머지 시스템으로부터 격리시키는 응용 프로그램 실행 환경이 만들어집니다. 이러한 분리는 하나의 영역에서 실행되는 프로세스가 다른 영역에서 실행되는 프로세스를 모니터링하거나 영향을 미치는 것을 방지합니다. root 자격 증명으로 실행되는 프로세스라도 다른 영역의 작업을 보거나 영향을 끼칠 수 없습니다. Oracle Solaris 영역에서는 하드웨어 리소스를 동시에 공유하면서 서버 배포 모델당 하나의 응용 프로그램을 유지할 수 있습니다.

또한, 영역은 응용 프로그램과 응용 프로그램이 배포된 시스템의 물리적 속성을 분리하는 추상 계층을 제공합니다. 속성의 예로는 물리적 장치 경로가 있습니다.

영역은 Oracle Solaris 10 OS 또는 Oracle Solaris 11 OS를 실행하는 모든 시스템에서 사용할 수 있습니다. 시스템에서 만들 수 있는 최대 영역 수는 8192입니다. 단일 시스템에 효과적으로 호스팅할 수 있는 영역 수는 다음 사항에 의해 결정됩니다.

• 시스템 크기

• 모든 영역에서 실행되는 응용 프로그램 소프트웨어의 전체 리소스 요구 사항

Oracle Solaris 영역 및 Oracle Solaris 10 영역은 응용 프로그램을 위한 완전한 런타임 환경입니다. 영역은 응용 프로그램에서 플랫폼 리소스로의 가상 매핑을 제공합니다. 영역을 사용하면 영역에서 Oracle Solaris OS의 단일 인스턴스를 공유하는 경우라도 응용 프로그램 구성 요소를 서로 격리할 수 있습니다. Oracle Solaris 리소스 관리 기능을 사용하면 작업 부하에서 받는 리소스의 양과 유형을 명시적으로 할당할 수 있습니다.

영역은 CPU 사용 등의 리소스 소비에 대한 경계를 설정합니다. 영역에서 실행되는 응용 프로그램의 변경되는 처리 요구 사항에 맞추어 이러한 경계를 확장할 수 있습니다.

영역은 하이퍼바이저를 사용하지 않으므로 원래에 가까운 성능을 제공할 수 있습니다. 하이퍼바이저가 없다는 것은 물리적 장치로 가상 I/O 요청을 전달할 때 필요한 오버헤드 계층이 없으며 권한이 있는 명령의 에뮬레이션이 없다는 것을 의미합니다. 또한 커널이 단 하나이기 때문에 커널 복사본 하나만 디스크 및 RAM에 유지되어야 합니다.

추가 격리 및 보안을 위해 읽기 전용 루트(/) 파일 시스템이 있는 영역인 변경할 수 없는 영역을 구성할 수 있습니다. 변경할 수 없는 영역을 사용하여 영역의 권한이 있는 사용자라도 시스템 파일은 수정할 수 없다는 의미로 영역을 “잠금” 처리할 수 있습니다.

Oracle Solaris 10 영역은 BrandZ 기술을 사용하여 Oracle Solaris 11 OS에서 Oracle Solaris 10 응용 프로그램을 실행할 수 있습니다. 응용 프로그램을 비전역 영역에서 제공한 안전한 환경에서 수정 없이 실행할 수 있습니다. solaris10 브랜드 비전역 영역을 사용하면 Oracle Solaris 10 시스템을 사용하여 응용 프로그램을 개발, 테스트 및 배포할 수 있습니다. 이러한 브랜드 영역 내에서 실행되는 작업 부하는 Oracle Solaris 11 릴리스에서만 사용할 수 있는 커널에 대한 향상된 기능을 활용하고 혁신적인 일부 기술을 사용할 수 있습니다.

Oracle Solaris 영역, Oracle Solaris 10 영역 사용 및 리소스 관리에 대한 자세한 내용은 Oracle Solaris 11.1 Administration: Oracle Solaris Zones, Oracle Solaris 10 Zones, and Resource Management 및 Resource Management, Oracle Solaris Zones, and Oracle Solaris 10 Zones Developer’s Guide 를 참조하십시오.