비전역 영역에서 장치 사용

영역에서 사용 가능한 장치 세트는 한 영역의 프로세스가 다른 영역에서 실행 중인 프로세스에 연결하지 못하도록 제한됩니다. 예를 들어 영역의 프로세스에서 커널 메모리를 수정하거나 루트 디스크의 내용을 수정할 수 없습니다. 따라서, 기본적으로 영역에서 사용해도 안전한 것으로 간주되는 특정 의사 장치만 사용할 수 있습니다. zonecfg 유틸리티를 사용하여 특정 영역에서 추가 장치를 사용할 수 있도록 지정할 수 있습니다.

/dev 및 /devices 이름 공간

devfs(7FS) 매뉴얼 페이지에 설명된 devfs 파일 시스템은 Oracle Solaris 시스템에서 /devices를 관리하는 데 사용됩니다. 이 이름 공간의 각 요소는 하드웨어 장치, 의사 장치 또는 넥서스 장치의 물리적 경로를 나타냅니다. 이름 공간은 장치 트리를 반영합니다. 따라서, 파일 시스템은 디렉토리 및 장치 특수 파일의 계층으로 채워집니다.

장치는 관련 /dev 계층에 따라 그룹화됩니다. 예를 들어 전역 영역의 /dev 아래에 있는 모든 장치는 전역 영역 장치로 그룹화됩니다. 비전역 영역의 경우 장치가 영역 루트 경로 아래의 /dev 디렉토리에 그룹화됩니다. 각 그룹은 /dev 디렉토리 아래에 마운트되는 하나의 마운트된 /dev 파일 시스템 인스턴스입니다. 따라서 전역 영역 장치는 /dev 아래에 마운트되고, my-zone이라는 비전역 영역에 대한 장치는 /my-zone/root/dev 아래에 마운트됩니다.

/dev 파일 계층은 dev(7FS) 매뉴얼 페이지에 설명한 dev 파일 시스템에 의해 관리됩니다.

---

주의 - /devices 경로 이름에 의존하는 부속 시스템은 비전역 영역에서 실행할 수 없습니다. /dev 경로 이름을 사용하려면 부속 시스템을 업데이트해야 합니다.

---

---

주의 - 비전역 영역에 /dev/zvol 내의 장치를 포함하는 일치하는 장치 리소스가 있는 경우 비전역 영역에서 이름 공간이 충돌할 수 있습니다. 자세한 내용은 dev(7FS) 매뉴얼 페이지를 참조하십시오.

---

전용 장치

장치를 특정 영역에 지정해야 할 수 있습니다. 권한이 없는 사용자가 블록 장치에 액세스하도록 허용하면 해당 장치를 사용하도록 허용하는 것이므로 시스템 장애, 버스 재설정 또는 기타 부작용이 발생할 수 있습니다. 그런 할당을 하기 이전에 다음 문제점을 고려하십시오.

• SCSI 테이프 장치를 특정 영역에 지정하기 전에 sgen(7D) 매뉴얼 페이지를 참조하십시오.

• 물리적 장치를 여러 영역에 배치하면 영역 사이의 위장 채널이 만들어질 수 있습니다. 그런 장치를 사용하는 전역 영역 장치는 비전역 영역에 의해 데이터 손상이 발생할 수 있습니다.

장치 드라이버 관리

비전역 영역에서는 modinfo(1M) 매뉴얼 페이지에 설명된 modinfo 명령을 사용하여 로드된 커널 모듈 목록을 확인할 수 있습니다.

플랫폼 하드웨어 구성을 수정하면 영역 보안 모델을 위반하므로 커널, 장치 및 플랫폼 관리와 관련한 대부분의 작업은 비전역 영역에서는 작동하지 않습니다. 이러한 작업은 다음과 같습니다.

• 드라이버 추가 및 제거

• 커널 모드 명시적 로드 및 언로드

• 동적 재구성(DR) 작업 시작

• 물리적 플랫폼의 상태에 영향을 주는 기능 사용

비전역 영역에서 작동하지 않거나 수정되는 유틸리티

비전역 영역에서 작동하지 않는 유틸리티

다음 유틸리티는 정상적으로 사용할 수 없는 장치를 필요로 하므로 영역에서 작동하지 않습니다.

• add_drv(add_drv(1M) 매뉴얼 페이지 참조)

• disks(disks(1M) 매뉴얼 페이지 참조)

• prtconf(prtconf(1M) 매뉴얼 페이지 참조)

• prtdiag(prtdiag(1M) 매뉴얼 페이지 참조)

• rem_drv(rem_drv(1M) 매뉴얼 페이지 참조)

SPARC: 비전역 영역에서 사용하기 위해 수정되는 유틸리티

eeprom 유틸리티를 영역에서 사용하여 설정을 볼 수 있습니다. 이 유틸리티를 사용하여 설정을 변경할 수는 없습니다. 자세한 내용은 eeprom(1M) 및 openprom(7D) 매뉴얼 페이지를 참조하십시오.

허용되는 보안 관련 유틸리티

allowed-raw-io를 사용하도록 설정한 경우 다음과 같은 유틸리티를 영역에서 사용할 수 있습니다. 보안 고려 사항을 평가해야 합니다. 장치를 추가하기 전에 비전역 영역에서 장치 사용, 비전역 영역에서 실행 중인 응용 프로그램 및 비전역 영역의 권한에서 제한 사항과 보안 고려 사항을 참조하십시오.

• cdrecord(cderecord(1) 매뉴얼 페이지 참조)

• cdrw(cdrw(1) 매뉴얼 페이지 참조)

• rmformat(rmformat(1) 매뉴얼 페이지 참조)