JavaScript is required to for searching.
ナビゲーションリンクをスキップ
印刷ビューの終了
Oracle Solaris の管理: Oracle Solaris コンテナ - リソース管理と Oracle Solaris ゾーン     Oracle Solaris 10 1/13 Information Library (日本語)
search filter icon
search icon

ドキュメントの情報

はじめに

パート I リソース管理

1.  Solaris 10 リソース管理の紹介

2.  プロジェクトとタスク (概要)

3.  プロジェクトとタスクの管理

4.  拡張アカウンティング (概要)

5.  拡張アカウンティングの管理 (タスク)

6.  リソース制御 (概要)

7.  リソース制御の管理 (タスク)

8.  公平配分スケジューラ (概要)

9.  公平配分スケジューラの管理 (タスク)

10.  リソース上限デーモンによる物理メモリーの制御 (概要)

11.  リソース上限デーモンの管理 (タスク)

12.  リソースプール (概要)

13.  リソースプールの作成と管理 (タスク)

14.  リソース管理の構成例

15.  Solaris 管理コンソールのリソース制御機能

パート II ゾーン

16.  Solaris ゾーンの紹介

17.  非大域ゾーンの構成 (概要)

18.  非大域ゾーンの計画と構成 (タスク)

19.  非大域ゾーンのインストール、停止、複製、およびアンインストールについて (概要)

20.  非大域ゾーンのインストール、ブート、停止、アンインストール、および複製 (タスク)

21.  非大域ゾーンへのログイン (概要)

22.  非大域ゾーンへのログイン (タスク)

23.  非大域ゾーンの移動と移行 (タスク)

24.  Oracle Solaris 10 9/10: ゾーンへの物理的な Oracle Solaris システムの移行 (タスク)

25.  ゾーンがインストールされている Oracle Solaris システムでのパッケージとパッチについて (概要)

26.  ゾーンがインストールされている Oracle Solaris システムでのパッケージとパッチの追加および削除 (タスク)

27.  Oracle Solaris ゾーンの管理 (概要)

この章に追加されている説明

大域ゾーンの可視性とアクセス

ゾーン内でのプロセス ID の可視性

ゾーン内のシステム監視機能

非大域ゾーンのノード名

ファイルシステムと非大域ゾーン

-o nosuid オプション

ゾーン内でのファイルシステムのマウント

ゾーン内でのファイルシステムのマウント解除

セキュリティーの制限およびファイルシステムの動作

NFS クライアントとして機能する非大域ゾーン

ゾーン内での mknod の使用禁止

ファイルシステムの行き来

大域ゾーンから非大域ゾーンにアクセスする際の制限

共有 IP 非大域ゾーンにおけるネットワーク

共有 IP ゾーンの区分化

共有 IP ネットワークインタフェース

同一マシン上の共有 IP ゾーン間の IP トラフィック

共有 IP ゾーンでの Oracle Solaris IP フィルタ

共有 IP ゾーン内の IP ネットワークマルチパス

Oracle Solaris 10 8/07: 排他的 IP 非大域ゾーンでのネットワーク

排他的 IP ゾーンの区分化

排他的 IP データリンクインタフェース

同一マシン上の排他的 IP ゾーン間の IP トラフィック

排他的 IP ゾーンにおける Oracle Solaris IP フィルタ

排他的 IP ゾーン内の IP ネットワークマルチパス

非大域ゾーンでのデバイスの使用

/dev および /devices 名前空間

排他使用のデバイス

デバイスドライバの管理

非大域ゾーンで動作しないか、変更されるユーティリティー

非大域ゾーンで動作しないユーティリティー

SPARC: 非大域ゾーンでの使用に合わせて変更されたユーティリティー

非大域ゾーンでのアプリケーションの実行

非大域ゾーンで使用されるリソース制御

ゾーンがインストールされている Oracle Solaris システムでの公平配分スケジューラ

非大域ゾーン内の FSS 配分分割

ゾーン間の配分均衡

ゾーンがインストールされている Oracle Solaris システムでの拡張アカウンティング

非大域ゾーン内の特権

ゾーン内での IP セキュリティーアーキテクチャーの使用

共有 IP ゾーン内の IP セキュリティーアーキテクチャー

Oracle Solaris 10 8/07: 排他的 IP ゾーンでの IP セキュリティーアーキテクチャー

ゾーン内での Oracle Solaris 監査の使用

大域ゾーン内での監査の構成

非大域ゾーンのユーザー監査特性を構成する

特定の非大域ゾーンの監査レコードを提供する

ゾーン内のコアファイル

非大域ゾーン内での DTrace の実行

ゾーンがインストールされている Oracle Solaris システムのバックアップについて

ループバックファイルシステムのディレクトリのバックアップ

大域ゾーンからのシステムのバックアップ

システム上の非大域ゾーンを個別にバックアップ

非大域ゾーン内でバックアップするデータの決定

アプリケーションデータのみのバックアップ

一般的なデータベースバックアップ操作

テープバックアップ

非大域ゾーンの復元について

ゾーンがインストールされている Oracle Solaris システムで使用するコマンド

28.  Oracle Solaris ゾーンの管理 (タスク)

29.  非大域ゾーンにインストールされている Oracle Solaris 10 システムのアップグレード

30.  Oracle Solaris ゾーンで発生するさまざまな問題のトラブルシューティング

パート III lx ブランドゾーン

31.  ブランドゾーンと Linux ブランドゾーンについて

32.  lx ブランドゾーン構成の計画 (概要)

33.  lx ブランドゾーンの構成 (タスク)

34.  lx ブランドゾーンのインストール、ブート、停止、複製、およびアンインストールについて (概要)

35.  lx ブランドゾーンのインストール、ブート、停止、アンインストール、および複製 (タスク)

36.  lx ブランドゾーンへのログイン (タスク)

37.  lx ブランドゾーンの移動と移行 (タスク)

38.  lx ブランドゾーンでのアプリケーションの管理と実行 (タスク)

用語集

索引

ゾーンがインストールされている Oracle Solaris システムで使用するコマンド

表 27-3 に示すコマンドにより、ゾーン機能に対するプライマリ管理インタフェースが提供されます。

表 27-3 ゾーンの管理に使用されるコマンド

コマンドのリファレンス
説明
非大域ゾーンにログインします
現在のゾーンの名前を出力します
システムのゾーンを管理します
ゾーン構成の設定に使用されます
ゾーン ID と名前のマッピングに使用されます
ゾーン機能の説明を提供します
ゾーンコンソールのデバイスドライバ

zoneadmd デーモンは、ゾーンの仮想プラットフォームを管理する基本プロセスです。zoneadmd デーモンのマニュアルページは、zoneadmd(1M) です。このデーモンは、プログラミングインタフェースの構成要素ではありません。

次の表に示すコマンドは、リソース上限デーモンとともに使用されます。

表 27-4 rcapd とともに使用されるコマンド

コマンドのリファレンス
説明
上限が定義されたプロジェクトのリソース使用効率を監視します。
リソース上限デーモンを構成します。構成済みのリソース上限デーモンの現在のステータスを表示します。リソース上限制御を有効または無効にします。一時的なメモリー上限を設定する場合にも使用されます。
リソース上限デーモン。

次の表で示すコマンドは、ゾーンがインストールされている Oracle Solaris システムで使用できるように変更されています。これらのコマンドには、ゾーンに固有のオプションが用意されています。指定するオプションによって異なる情報が表示されます。コマンドは、マニュアルページのセクション別に記載されています。

表 27-5 ゾーンがインストールされている Oracle Solaris システムで使用するために変更されたコマンド

コマンドのリファレンス
説明
-z zone オプションが追加されました。このオプションは、大域ゾーン内でコマンドを実行する場合にのみ有用です。
-z zone オプションが追加されました。このオプションは、大域ゾーン内でコマンドを実行する場合にのみ有用です。
-z zoneidlist オプションが追加されました。このオプションは、大域ゾーン内でコマンドを実行する場合にのみ有用です。
-l オプションとともに使用する式 zone が追加されました。これを使用すると、現在のゾーン内で使用可能なすべての特権が一覧表示されます。また、zone-v オプションを指定して、冗長出力を取得できます。
idlist-i idtype でゾーン ID を使用することで、プロセスを指定できます。priocntl -i zoneid コマンドを使用すると、実行中のプロセスを非大域ゾーン内の別のスケジューリングクラスに移動できます。
ptree だけに -z zone オプションが追加されました。このオプションは、大域ゾーン内でコマンドを実行する場合にのみ有用です。
-o オプションが使用する、認識される format 名リストに、zonenamezoneid が追加されました。

指定したゾーン内のプロセスだけを一覧表示するため、-z zonelist が追加されました。ゾーンの指定には、ゾーン名またはゾーン ID を使用できます。このオプションは、大域ゾーン内でコマンドを実行する場合にのみ有用です。

プロセスに関連するゾーンの名前を出力するため、-Z が追加されました。名前は、追加された列ヘッダー ZONE の下に出力されます。

有効な引数をリスト表示するため、-i オプションとともに使用する zoneid が追加されました。
プール機能が有効な非大域ゾーン内で実行する際、-b-c-g-m-p-u-w、および -y オプションを指定すると、ゾーンのバインド先プールのプロセッサセット内のプロセッサの値だけが表示されます。
zonename トークンが追加されました。
-z zone-name オプションが追加されました。ゾーンの監査ログを取得する機能が追加されました。
プロセスが実行されたゾーンを識別するための変数 %z が追加されました。
すべての可視ゾーン内のマウントを表示する -Z オプションが追加されました。
大域ゾーンで使用する zone オプション (デフォルト)、および非大域ゾーンで使用する -zone zonename が追加されました。
プール機能が有効な非大域ゾーン内で実行すると、ゾーンのバインド先プールのプロセッサセット内のプロセッサ情報だけが提供されます。
大域ゾーンで実行すると、すべてのゾーンの kstat が表示されます。非大域ゾーンで実行すると、一致する zoneid を持つ kstat だけが表示されます。
プール機能が有効な非大域ゾーン内で実行すると、ゾーンのバインド先プールのプロセッサセット内のプロセッサの行だけが表示されます。
大域ゾーン内で使用された場合、すべてのゾーンの情報を表示します。排他的 IP ゾーンの TCP/IP モジュールに対して ndd を実行すると、そのゾーンの情報だけが表示されます。
現在のゾーンのみの情報を表示します。
現在のゾーンのみの統計情報を表示します。
zoneid リストが追加されました。ゾーンとリソースプールの併用については、「ゾーンで使用されるリソースプール」も参照してください。
-z zoneidlist オプションが追加されました。また、-Z オプションも追加されました。

プール機能が有効な非大域ゾーンで実行した場合、ゾーンのバインド先プールのプロセッサセット内のプロセッサだけを対象にして、プロセスが使用した最新の CPU 時間の比率が表示されます。

-a-t-T-J、および -Z の各オプションを指定すると、出力にはサイズ列の代わりにスワップ列が表示されます。報告されるスワップは、ゾーンのプロセスと tmpfs マウントで消費されるスワップの合計量です。この値により、各ゾーンで予約されているスワップを監視しやすくなり、適切な zone.max-swap 設定を選択することができます。

非大域ゾーン内で実行した場合、ゾーンで表示可能なプロセッサの情報だけが表示されます。
使用方法が変更されました。非大域ゾーン内から指定した場合、-F オプションをしても効果はありません。理由は、「断片化しない」というビットが常に設定されているためです。
プール機能が有効な非大域ゾーン内で実行すると、ゾーンのバインド先プールのプロセッサセット内のプロセッサ統計情報だけが報告されます。-p オプション指定時の出力と、pagefaults、および cpu 報告フィールドに適用されます。
各監査レコードとともにゾーン ID トークンを生成する、AUDIT_ZONENAME が追加されました。
P_ZONEID id 引数が追加されました。
呼び出し側が非大域ゾーン内にあり、プール機能が有効であるが、プロセッサがゾーンのバインド先プールのプロセッサセット内にない場合、エラーが返されます。
呼び出し側が非大域ゾーン内にあり、プール機能が有効であるが、プロセッサがゾーンのバインド先プールのプロセッサセット内にない場合、エラーが返されます。
idtype として P_ZONEID が追加されました。P_MYID 仕様の選択肢にゾーンが追加されました。EINVAL エラー説明内の有効な idtype リストに P_ZONEIDが追加されました。
呼び出し側が非大域ゾーン内にあり、プール機能が有効であるが、プロセッサがゾーンのバインド先プールのプロセッサセット内にない場合、エラーが返されます。
呼び出し側が非大域ゾーン内にあり、プール機能が有効であるが、プロセッサがゾーンのバインド先プールのプロセッサセット内にない場合、エラーが返されます。
呼び出し側が非大域ゾーン内にあり、プール機能が有効であるが、プロセッサがゾーンのバインド先プールのプロセッサセット内にない場合、エラーが返されます。
PRIV_SYS_CONFIGPRIV_SYS_ADMIN に変更されました。
file が参照しているファイルが絶対パスでない場合、ENOENT が返されます。
呼び出し側が非大域ゾーン内にあり、プール機能が有効な場合、PS_MYID psetid を使用して呼び出した場合と動作は同じになります。
ゾーン ID が、指定可能なターゲットプロセスに追加されました。ゾーン ID が EINVAL のエラー説明に追加されました。
呼び出し側のゾーン内部で使用可能なすべての特権セットで、「zone」文字列が追加されました。
呼び出し側が非大域ゾーン内にあり、プール機能が有効であるが、プロセッサがゾーンのバインド先プールのプロセッサセット内にない場合、エラーが返されます。
呼び出し側が非大域ゾーン内にあり、プール機能が有効な場合、sysconf(_SC_NPROCESSORS_CONF) および sysconf(_SC_NPROCESSORS_ONLN) は、ゾーンのバインド先プールのプロセッサセット内のプロセッサ数を返します。
ucred_getzoneid() 関数が追加されました。この関数は、プロセスのゾーン ID を返します。ただし、ゾーン ID を取得できなかった場合は -1 を返します。
n_type: NT_ZONENAME が追加されました。このエントリには、プロセスが実行されていたゾーンの名前を示す文字列が含まれます。
ゾーンのサポート内でオプションパラメータおよび環境変数が提供されるようになりました。
ゾーン内で実行中のプロセスに関する情報を取得する機能が追加されました。
in<zone name> フィールドが追加されました。このフィールドは、zonename 監査ポリシーが設定されている場合に使用されます。
プロセスによる追跡またはほかのゾーン内のプロセスへのシグナル送信を可能にする PRIV_PROC_ZONE が追加されました。zones(5) を参照してください。
ゾーンの ioctl() 呼び出しが追加されました。
ゾーンパラメータが追加されました。
cr の指し示すユーザー資格からゾーン ID を返す、crgetzoneid() が追加されました。