区域概述

作为 Solaris 10 的一种功能，区域为应用程序的运行提供隔离和安全的环境。通过区域，可以在 Solaris 实例内创建虚拟的操作系统环境。区域允许一个或多个进程在与系统上的其他进程隔离的状态下运行。例如，在某个区域中运行的进程将只能向同一区域中的其他进程发送信号（无论用户 ID 和其他证书信息如何）。如果发生错误，则只会影响在该区域中运行的进程。

每个区域均可以具有自己的 IP 地址、文件系统、唯一的超级用户名和密码文件以及名称服务器。

每个 Solaris 10 系统均含有一个全局区域。全局区域既是系统的默认区域，也用于系统范围内的管理。无法对全局区域进行配置、安装或卸载。

系统上区域数的上限为 8192。在单个系统上可有效容纳的区域数是由所有区域中运行的应用程序软件的总体资源要求决定的。

Container Manager 允许您创建、删除、修改、复制、停止和重新引导非全局区域。Container Manager 还可以搜索现有区域，检测区域更改，监视和归档区域的 CPU、内存和网络使用情况，生成区域的开启/关闭报警。

要管理（创建、修改、复制、删除、引导、关闭）非全局区域，您必须是区域管理员。区域管理员是在设置 Solaris Container Manager 软件时指定的。

有关区域的更多信息，请参见《System Administration Guide: Solaris Containers-Resource Management and Solaris Zones》中的第 16 章：“Introduction to Solaris Zones”。