탐색 링크 건너뛰기 | |
인쇄 보기 종료 | |
![]() |
Oracle Solaris 관리: Oracle Solaris Zones, Oracle Solaris 10 Zones 및 리소스 관리 Oracle Solaris 11 Information Library (한국어) |
8. FSS(Fair Share Scheduler)(개요)
9. FSS(Fair Share Scheduler) 관리(작업)
10. 리소스 상한값 지원 데몬을 사용한 물리적 메모리 제어(개요)
18. 비전역 영역, 설치, 종료, 정지 및 복제 정보(개요)
19. 비전역 영역 설치, 부트, 종료, 정지, 제거 및 복제(작업)
22. 영역 마이그레이션 및 zonep2vchk 도구 정보
23. Oracle Solaris 시스템 마이그레이션 및 비전역 영역(작업) 마이그레이션
24. 영역이 설치된 Oracle Solaris 11 시스템의 자동 설치 및 패키지 정보
26. Oracle Solaris Zones 관리(작업)
쓰기 가능한 루트 파일 시스템으로 읽기 전용 영역을 부트하기 위한 옵션
28. 그 밖의 기타 Oracle Solaris Zones 문제 해결
29. Oracle Solaris 10 Zones 소개
30. Oracle Solaris 10 시스템 액세스 및 아카이브 만들기
기본적으로 zonecfg file-mac-profile 등록 정보는 비전역 영역에서는 설정되지 않습니다. 영역은 쓰기 가능한 루트 데이터 집합을 갖도록 구성됩니다.
solaris 읽기 전용 영역에서는 읽기 전용 영역 루트를 구성하는 데 file-mac-profile 등록 정보가 사용됩니다. 읽기 전용 루트는 영역 내부에서 런타임 환경에 대한 액세스를 제한합니다.
zonecfg 유틸리티를 통해 file-mac-profile 을 다음 값 중 하나로 설정할 수 있습니다. none을 제외한 모든 프로파일은 /var/pkg 디렉토리와 그 내용을 영역 내부에서 읽기 전용으로 설정합니다.
기존 영역 경계를 초과하는 추가 보호가 없는 표준 읽기-쓰기 비전역 영역입니다. 값을 none으로 설정하면 file-mac-profile 등록 정보를 설정하지 않은 것과 같습니다.
읽기 전용 파일 시스템, 예외가 없습니다.
IPS 패키지를 설치할 수 없습니다.
영구적으로 사용 가능한 SMF 서비스가 고정되어 있습니다.
SMF 매니페스트를 기본 위치에서 추가할 수 없습니다.
구성 파일 기록 및 감사가 고정되어 있습니다. 데이터를 원격으로만 기록할 수 있습니다.
/var/* 디렉토리를 업데이트할 수 있습니다. 단, 시스템 구성의 구성 요소를 포함하는 디렉토리는 제외됩니다.
IPS 패키지(새 패키지 포함)를 설치할 수 있습니다.
영구적으로 사용 가능한 SMF 서비스가 고정되어 있습니다.
SMF 매니페스트를 기본 위치에서 추가할 수 없습니다.
구성 파일 기록 및 감사가 지역적일 수 있습니다. syslog 및 감사 구성이 고정되어 있습니다.
/etc/ * 디렉토리에 있는 파일을 수정할 수 있으며 루트의 홈 디렉토리를 변경할 수 있고 /var/* 디렉토리를 업데이트할 수 있습니다. 이 구성은 System Administration Guide: Oracle Solaris Containers-Resource Management and Oracle Solaris Zones 에 설명된 Oracle Solaris 10 native 희소 루트 영역과 가장 비슷한 기능을 제공합니다. 이 설명서는 Oracle Solaris 10 버전의 설명서입니다.
IPS 패키지(새 패키지 포함)를 설치할 수 있습니다.
영구적으로 사용 가능한 SMF 서비스가 고정되어 있습니다.
SMF 매니페스트를 기본 위치에서 추가할 수 없습니다.
구성 파일 기록 및 감사가 지역적일 수 있습니다. syslog 및 감사 구성을 변경할 수 있습니다.
add dataset 리소스를 통해 영역에 추가된 데이터 집합에는 MWAC 정책이 적용되지 않습니다. 추가 데이터 집합이 위임된 영역에는 이러한 데이터 집합에 대한 모든 권한이 부여됩니다. 플랫폼 데이터 집합을 볼 수 있지만, 관련 데이터와 등록 정보는 영역이 읽기/쓰기로 부트된 경우가 아니면 읽기 전용입니다.
add fs 리소스를 통해 영역에 추가된 파일 시스템에는 MWAC 정책이 적용되지 않습니다. 파일 시스템을 읽기 전용으로 마운트할 수 있습니다.