Solaris Zones (visão geral)

A tecnologia de partição do Solaris Zones é utilizada para virtualizar os serviços do sistema operacional e fornecer um ambiente isolado e seguro para aplicativos de execução. Uma região não global é um ambiente de inicialização do sistema operacional virtualizado criado dentro de uma única instância do Oracle Solaris. Ao criar uma região não global, você produz um ambiente de execução do aplicativo no qual os processos são isolados do resto do sistema. Este isolamento impede os processos executados em uma região não global de monitorarem ou afetarem os processos executados em outras regiões não globais. Mesmo um processo executado com credenciais de superusuário não pode visualizar ou afetar atividades em outras regiões. Uma região não global também fornece uma camada abstrata que separa aplicativos de atributos físicos do computador no qual são implementados. Exemplos desses atributos incluem caminhos de dispositivos físicos.

Qualquer sistema Solaris contém uma região global. A região global tem uma função dupla. A região global é tanto a região padrão para o sistema como a região utilizada para o controle administrativo do sistema geral. Todos os processos são executados em uma região global se regiões não globais não forem criadas pelo administrador global. A região global é a única região a partir da qual uma região não global pode ser configurada, instalada, gerenciada ou desinstalada. Somente a região global é inicializável a partir do hardware do sistema. A administração da infraestrutura do sistema, como dispositivos físicos, rota ou reconfiguração dinâmica (DR), só é possível em uma região global. Apropriadamente, processos privilegiados executados na região global podem acessar objetos associados a regiões não globais.