test

Solaris のシステム管理: Solaris 8 Containers

第 1 章 Solaris 8 Containers の紹介

BrandZ は、ネイティブでないオペレーティング環境を含む非大域ゾーンを作成するためのフレームワークを提供します。これらのコンテナは、ネイティブな環境では実行できないアプリケーションを SolarisTM オペレーティングシステムで実行するために使用されるブランドゾーンです。ここで説明するブランドは solaris8 ブランドで、これは Solaris 8 Containers です。

注 –

今すぐ solaris8 ゾーンを作成する場合は、「Solaris 8 システムの評価」に進んでください。

ブランドゾーンについて

デフォルトでは、非大域ゾーンは大域ゾーンのオペレーティングシステムと同じ特性を持ちます。大域ゾーンでは Solaris 10 オペレーティングシステムまたはそれ以降の Solaris 10 リリースが実行されています。このような「ネイティブな」非大域ゾーンと大域ゾーンでは、標準への適合、実行時の動作、コマンドセット、およびパフォーマンス特性が共有されます。

非大域ゾーン内で別のオペレーティング環境を実行することもできます。ブランドゾーン (BrandZ) フレームワークは Solaris ゾーンインフラストラクチャーを拡張して、ブランド、つまり実行時動作の代替セットの作成機能を追加します。「ブランド」は、さまざまなオペレーティング環境を指す場合があります。たとえば、非大域ゾーンは、Solaris オペレーティングシステムの別のバージョンや Linux などのオペレーティング環境をエミュレートすることができます。または、ネイティブブランドの動作に特性や機能を追加する場合もあります。すべてのゾーンに、それぞれ関連するブランドが構成されます。

ブランドは、ゾーンにインストールできるオペレーティング環境を定義し、ゾーンにインストールされたネイティブでないソフトウェアが正しく機能するようにゾーン内でのシステムの動作を決定します。また、ゾーンのブランドにより、アプリケーションの起動時に正しいアプリケーションタイプが識別されます。すべてのブランドゾーン管理は、ネイティブ なゾーン構造の拡張を通して実行されます。管理手順のほとんどはすべてのゾーンで同一です。

構成済み状態にあるゾーンのブランドは変更することができます。ブランドゾーンのインストールが完了したあとは、そのブランドの変更や削除を行うことはできません。

BrandZ はゾーンのツールを次のように拡張します。

注 –

ラベルが有効になっている Solaris Trusted Extensions システムにブランドゾーンを構成してインストールすることはできますが、このシステム構成でブランドゾーンを起動することはできません。

ブランドで定義されるコンポーネント

ブランドゾーンで使用できる次のコンポーネントは、ブランドによって定義されます。

ブランドゾーンで実行中のプロセス

ブランドゾーンでは、ブランドゾーンで実行中のプロセスだけに適用される一連の介入ポイントがカーネル内に用意されます。

ブランドは librtld_db のプラグインライブラリを提供することもできます。デバッガ (mdb(1) のマニュアルページを参照) や DTrace (dtrace(1M) のマニュアルページを参照) といった Solaris のツールは、このプラグインライブラリを使用して、ブランドゾーン内で実行中のプロセスのシンボル情報にアクセスできます。

ゾーンの一般的な特徴

コンテナは、プラットフォームの資源にアプリケーションを仮想的に割り当てます。ゾーンを使用すると、Solaris オペレーティングシステムの単一のインスタンスを複数のゾーンで共有しているにもかかわらず、アプリケーション構成要素を互いに隔離できます。資源管理機能では、作業負荷に与える資源の量を割り当てることができます。

コンテナは、CPU 使用率などの資源の消費量に制限を設けます。コンテナ内で実行されるアプリケーションの処理要件の変化に応じて、これらの制限を拡張することもできます。

ゾーンの一般的な概念

このマニュアルに記載されていない追加情報については、『Solaris のシステム管理 (Solaris コンテナ : 資源管理と Solaris ゾーン)』も参照してください。そのマニュアルには、Solaris ゾーンとブランドゾーンの全体の概要が記載されています。

そのマニュアルで説明されている、次に示すゾーンおよび資源管理の概念について、よく理解しておくようにしてください。

Solaris 8 ブランドゾーンについて

Solaris 8 ブランドゾーン (solaris8) は、Solaris 10 8/07 以降のオペレーティングシステムが稼働している SPARC マシンで Solaris 8 アプリケーションをサポートする完全な実行環境です。このブランドは、32 ビットおよび 64 ビットの Solaris 8 アプリケーションをサポートします。

solaris8 ブランドゾーンは、完全ルートゾーンモデルに基づいています。各ゾーンのファイルシステムには、オペレーティングシステムを構成するソフトウェアの完全なコピーが含まれています。ただし、一元的なパッチ適用の対象にならないという点で、solaris8 ゾーンはネイティブな完全ルートゾーンとは異なります。

ゾーンで使用できる Solaris 10 の機能

solaris8 ゾーンでは、次のような Solaris 10 の多くの機能を使用できます。

制限

Solaris 8 で使用可能な機能の中には、Solaris ゾーン内では使用できないものがあります。

非大域ゾーンの一般的な制限

非大域ゾーン内では、次の機能を構成することはできません。

また、非大域ゾーンは NFS サーバーになることはできず、動的再構成 (DR) 操作は大域ゾーンからのみ実行できます。

solaris8 ブランドゾーンに固有の制限

solaris8 ブランドゾーンには次の制限が適用されます。

ZFS の使用

委任されている ZFS データセットをゾーンで使用することはできませんが、ZFS ファイルシステム上にゾーンを配置することはできます。大域ゾーンと共有する ZFS ファイルシステムを、zonecfg fs 資源を介して追加することができます。「solaris8 ブランドゾーンの構成方法」の手順 7 を参照してください。

setfacl コマンドと getfacl コマンドは ZFS には使用できません。cpio アーカイブまたは tar アーカイブのファイルに ACL が設定されている場合にアーカイブを展開すると、ACL を設定できないという警告が発生しますが、ファイルは正常に展開されます。これらのコマンドは UFS に使用できます。

コンポーネントの追加

zonecfg コマンドを使用して、次のコンポーネントを solaris8 ブランドゾーンに追加することができます。

インストール済みのシステムをゾーンに直接移行する機能

既存の Solaris 8 システムを solaris8 ブランドゾーンに直接移行することができます。これは、システムで Solaris 2/04 リリースが稼働している場合に最適です。詳細は、「Solaris 8 システムをゾーンに直接移行するためのイメージの作成」を参照してください。

図 1–1 solaris8 ゾーンに移行される Solaris 8 システム

この図は、solaris8 コンテナに移行される Solaris 8 システムを示しています。