JavaScript is required to for searching.
ナビゲーションリンクをスキップ
印刷ビューの終了
Oracle Solaris 11.1 の管理: Oracle Solaris ゾーン、Oracle Solaris 10 ゾーン、およびリソース管理     Oracle Solaris 11.1 Information Library (日本語)
search filter icon
search icon

ドキュメントの情報

はじめに

パート I Oracle Solaris のリソース管理

1.  リソース管理の紹介

2.  プロジェクトとタスク (概要)

3.  プロジェクトとタスクの管理

4.  拡張アカウンティング (概要)

5.  拡張アカウンティングの管理 (タスク)

6.  リソース制御 (概要)

7.  リソース制御の管理 (タスク)

8.  公平配分スケジューラ (概要)

9.  公平配分スケジューラの管理 (タスク)

10.  リソース上限デーモンによる物理メモリーの制御 (概要)

11.  リソース上限デーモンの管理 (タスク)

12.  リソースプール (概要)

13.  リソースプールの作成と管理 (タスク)

14.  リソース管理の構成例

パート II Oracle Solaris ゾーン

15.  Oracle Solaris ゾーンの紹介

16.  非大域ゾーンの構成 (概要)

17.  非大域ゾーンの計画と構成 (タスク)

18.  非大域ゾーンのインストール、停止処理、停止、アンインストール、クローニングについて (概要)

19.  非大域ゾーンのインストール、ブート、停止処理、停止、アンインストール、およびクローニング (タスク)

20.  非大域ゾーンへのログイン (概要)

21.  非大域ゾーンへのログイン (タスク)

22.  ゾーンの移行と zonep2vchk ツールについて

23.  Oracle Solaris システムの移行と非大域ゾーンの移行 (タスク)

24.  ゾーンがインストールされている Oracle Solaris 11.1 システムでの自動インストールおよびパッケージ

25.  Oracle Solaris ゾーンの管理 (概要)

大域ゾーンの可視性とアクセス

ゾーン内でのプロセス ID の可視性

ゾーン内のシステム監視機能

zonestat ユーティリティーを使用したアクティブなゾーンの統計情報の報告

fsstat ユーティリティーを使用した非大域ゾーンの監視

非大域ゾーンのノード名

ゾーンでの NFS サーバーの実行

ファイルシステムと非大域ゾーン

-o nosuid オプション

ゾーン内でのファイルシステムのマウント

ゾーン内でのファイルシステムのアンマウント

セキュリティーの制限およびファイルシステムの動作

NFS クライアントとして機能する非大域ゾーン

ゾーン内での mknod の使用禁止

ファイルシステムの行き来

大域ゾーンから非大域ゾーンにアクセスする際の制限

共有 IP 非大域ゾーンにおけるネットワーク

共有 IP ゾーンの区分化

共有 IP ネットワークインタフェース

同一マシン上の共有 IP ゾーン間の IP トラフィック

共有 IP ゾーンでの Oracle Solaris IP フィルタ

共有 IP ゾーン内の IP ネットワークマルチパス

排他的 IP 非大域ゾーンにおけるネットワーク

排他的 IP ゾーンの区分化

排他的 IP データリンクインタフェース

同一マシン上の排他的 IP ゾーン間の IP トラフィック

排他的 IP ゾーンにおける Oracle Solaris IP フィルタ

排他的 IP ゾーン内の IP ネットワークマルチパス

非大域ゾーンでのデバイスの使用

/dev および /devices 名前空間

排他使用のデバイス

デバイスドライバの管理

非大域ゾーンで動作しないか、変更されるユーティリティー

非大域ゾーンで動作しないユーティリティー

SPARC: 非大域ゾーンでの使用に合わせて変更されたユーティリティー

セキュリティーを考慮することにより許可されるユーティリティー

非大域ゾーンでのアプリケーションの実行

非大域ゾーンで使用されるリソース制御

ゾーンがインストールされている システムでの公平配分スケジューラ

大域ゾーンまたは非大域ゾーン内の FSS 配分分割

ゾーン間の配分均衡

ゾーンがインストールされているシステムでの拡張アカウンティング

非大域ゾーン内の特権

ゾーン内での IP セキュリティーアーキテクチャーの使用

共有 IP ゾーン内の IP セキュリティーアーキテクチャー

排他的 IP ゾーン内の IP セキュリティーアーキテクチャー

ゾーン内での Oracle Solaris 監査の使用

ゾーン内のコアファイル

非大域ゾーン内での DTrace の実行

ゾーンがインストールされている Oracle Solaris システムのバックアップについて

ループバックファイルシステムのディレクトリのバックアップ

大域ゾーンからのシステムのバックアップ

システム上の非大域ゾーンを個別にバックアップ

Oracle Solaris ZFS バックアップの作成

非大域ゾーン内でバックアップするデータの決定

アプリケーションデータのみのバックアップ

一般的なデータベースバックアップ操作

テープによるバックアップ

非大域ゾーンの復元について

ゾーンがインストールされているシステムで使用するコマンド

26.  Oracle Solaris ゾーンの管理 (タスク)

27.  不変ゾーンの構成と管理

28.  Oracle Solaris ゾーンで発生するさまざまな問題のトラブルシューティング

パート III Oracle Solaris 10 ゾーン

29.  Oracle Solaris 10 ゾーンの紹介

30.  Oracle Solaris 10 システムの評価とアーカイブの作成

31.  (オプション) Oracle Solaris 10 ゾーンへの Oracle Solaris 10 native 非大域ゾーンの移行

32.  solaris10 ブランドゾーンの構成

33.  solaris10 ブランドゾーンのインストール

34.  ゾーンのブート、ログイン、ゾーンの移行

用語集

索引

ゾーンがインストールされているシステムで使用するコマンド

表 25-3 に示すコマンドにより、ゾーン機能に対する主要な管理インタフェースが提供されます。

表 25-3 ゾーンの管理および監視に使用するコマンド

コマンド
説明
非大域ゾーンにログインします
現在のゾーンの名前を出力します
ゾーンのリソース使用率の監視に使用します
システムのゾーンを管理します
ゾーン構成の設定に使用されます
ゾーン ID と名前のマッピングに使用されます
ゾーン機能の説明を提供します
ゾーンコンソールのデバイスドライバ

zoneadmd デーモンは、ゾーンの仮想プラットフォームを管理する基本プロセスです。zoneadmd デーモンのマニュアルページは、zoneadmd(1M) です。このデーモンは、プログラミングインタフェースの構成要素ではありません。

次の表に示すコマンドは、リソース上限デーモンとともに使用されます。

表 25-4 rcapd とともに使用されるコマンド

コマンド
説明
上限が定義されたプロジェクトのリソース使用効率を監視します。
リソース上限デーモンを構成します。構成済みのリソース上限デーモンの現在のステータスを表示します。リソース上限制御を有効または無効にします。
リソース上限デーモン。

次の表で示すコマンドは、ゾーンがインストールされている Oracle Solaris システムで使用できるように変更されています。これらのコマンドには、ゾーンに固有のオプションが用意されています。指定するオプションによって異なる情報が表示されます。コマンドは、マニュアルページのセクション別に記載されています。

表 25-5 ゾーンがインストールされている Oracle Solaris システムで使用するために変更されたコマンド

コマンド
説明
-z zone オプションが追加されました。このオプションは、大域ゾーン内でコマンドを実行する場合にのみ有用です。
-z zone オプションが追加されました。このオプションは、大域ゾーン内でコマンドを実行する場合にのみ有用です。
-z zoneidlist オプションが追加されました。このオプションは、大域ゾーン内でコマンドを実行する場合にのみ有用です。
-l オプションとともに使用する式 zone が追加されました。これを使用すると、現在のゾーン内で使用可能なすべての特権が一覧表示されます。また、zone-v オプションを指定して、冗長出力を取得できます。
idlist-i idtype でゾーン ID を使用することで、プロセスを指定できます。priocntl -i zoneid コマンドを使用すると、実行中のプロセスを非大域ゾーン内の別のスケジューリングクラスに移動できます。
ptree だけに -z zone オプションが追加されました。このオプションは、大域ゾーン内でコマンドを実行する場合にのみ有用です。
-o オプションが使用する、認識される format 名リストに、zonenamezoneid が追加されました。

指定したゾーン内のプロセスだけを一覧表示するため、-z zonelist が追加されました。ゾーンの指定には、ゾーン名またはゾーン ID を使用できます。このオプションは、大域ゾーン内でコマンドを実行する場合にのみ有用です。

プロセスに関連するゾーンの名前を出力するため、-Z が追加されました。名前は、追加された列ヘッダー ZONE の下に出力されます。

有効な引数をリスト表示するため、-i オプションとともに使用する zoneid が追加されました。
プール機能が有効な非大域ゾーン内で実行する際、-b-c-g-m-p-u-w、および -y オプションを指定すると、ゾーンのバインド先プールのプロセッサセット内のプロセッサの値だけが表示されます。
zonename トークンが追加されました。
-z zone-name オプションが追加されました。ゾーンの監査ログを取得する機能が追加されました。
プロセスが実行されたゾーンを識別するための変数 %z が追加されました。
すべての可視ゾーン内のマウントを表示する -Z オプションが追加されました。このオプションは、非大域ゾーンでは効果がありません。
デフォルトのコマンド出力にゾーン列を追加する -Z オプションが show サブコマンドに追加されました。ゾーン列は、現在、リソースが割り当てられているゾーンを示します。
デフォルトのコマンド出力にゾーン列を追加する -Z オプションが show サブコマンドに追加されました。ゾーン列は、現在、リソースが割り当てられているゾーンを示します。
ゾーン別のファイルシステムアクティビティーについて報告する -z オプションが追加されました。複数の -z オプションを使用して、選択したゾーンのアクティビティーを監視できます。このオプションは、fstypes ではなく mountpoints のみを監視する場合に使用しても効果はありません。

指定した fstypes のファイルシステムアクティビティーのすべてのゾーンにわたる集計を報告する -A オプションが追加されました。これは、-z または -Z オプションがどちらも使用されなかった場合のデフォルトの動作です。-A オプションは、fstypes ではなく mountpoints のみを監視する場合に使用しても効果はありません。

-A オプションを -z または -Z オプションとともに使用すると、指定した fstypes のすべてのゾーンにわたる集計が別個の行に表示されます。

システム上のすべてのゾーンのファイルシステムアクティビティーを報告する -Z オプションが追加されました。このオプションは、-z オプションとともに使用しても効果はありません。このオプションは、fstypes ではなく mountpoints のみを監視する場合に使用しても効果はありません。

プール機能が有効な非大域ゾーン内で実行すると、ゾーンのバインド先プールのプロセッサセット内のプロセッサ情報だけが提供されます。
インターネットプロトコルネットワークインタフェースおよび TCP/IP 調整可能パラメータの構成from-gz タイプは、非大域ゾーンでのみ表示され、非大域排他的 IP ゾーンに構成されている allowed-address プロパティーに基づいて大域ゾーンから構成されたアドレスであることを示します。zone アドレスプロパティーは、allowed-address によって参照されるすべてのアドレスが配置されるゾーンを指定します。ゾーンは、共有 IP ゾーンとして構成する必要があります。
大域ゾーンで実行すると、すべてのゾーンの kstat が表示されます。非大域ゾーンで実行すると、一致する zoneid を持つ kstat だけが表示されます。
プール機能が有効な非大域ゾーン内で実行すると、ゾーンのバインド先プールのプロセッサセット内のプロセッサの行だけが表示されます。
大域ゾーン内で使用された場合、すべてのゾーンの情報を表示します。排他的 IP ゾーンの TCP/IP モジュールに対して ndd を実行すると、そのゾーンの情報だけが表示されます。
現在のゾーンのみの情報を表示します。
現在のゾーンのみの統計情報を表示します。
zoneid リストが追加されました。ゾーンとリソースプールの併用については、「ゾーンで使用されるリソースプール」も参照してください。
-z zoneidlist オプションが追加されました。また、-Z オプションも追加されました。

プール機能が有効な非大域ゾーンで実行した場合、ゾーンのバインド先プールのプロセッサセット内のプロセッサだけを対象にして、プロセスが使用した最新の CPU 時間の比率が表示されます。

-a-t-T-J、および -Z の各オプションを指定すると、出力にはサイズ列の代わりにスワップ列が表示されます。報告されるスワップは、ゾーンのプロセスと tmpfs マウントで消費されるスワップの合計量です。この値により、各ゾーンで予約されているスワップを監視しやすくなり、適切な zone.max-swap 設定を選択することができます。

非大域ゾーン内で実行した場合、ゾーンで表示可能なプロセッサの情報だけが表示されます。
使用方法が変更されました。非大域ゾーン内から指定した場合、-F オプションをしても効果はありません。理由は、「断片化しない」というビットが常に設定されているためです。
プール機能が有効な非大域ゾーン内で実行すると、ゾーンのバインド先プールのプロセッサセット内のプロセッサ統計情報だけが報告されます。-p オプション指定時の出力と、pagefaults、および cpu 報告フィールドに適用されます。
P_ZONEID id 引数が追加されました。
呼び出し側が非大域ゾーン内にあり、プール機能が有効であるが、プロセッサがゾーンのバインド先プールのプロセッサセット内にない場合、エラーが返されます。
呼び出し側が非大域ゾーン内にあり、プール機能が有効であるが、プロセッサがゾーンのバインド先プールのプロセッサセット内にない場合、エラーが返されます。
idtype として P_ZONEID が追加されました。P_MYID 仕様の選択肢にゾーンが追加されました。EINVAL エラー説明内の有効な idtype リストに P_ZONEIDが追加されました。
呼び出し側が非大域ゾーン内にあり、プール機能が有効であるが、プロセッサがゾーンのバインド先プールのプロセッサセット内にない場合、エラーが返されます。
呼び出し側が非大域ゾーン内にあり、プール機能が有効であるが、プロセッサがゾーンのバインド先プールのプロセッサセット内にない場合、エラーが返されます。
呼び出し側が非大域ゾーン内にあり、プール機能が有効であるが、プロセッサがゾーンのバインド先プールのプロセッサセット内にない場合、エラーが返されます。
PRIV_SYS_CONFIGPRIV_SYS_ADMIN に変更されました。
file が参照しているファイルが絶対パスでない場合、ENOENT が返されます。
呼び出し側が非大域ゾーン内にあり、プール機能が有効な場合、PS_MYID psetid を使用して呼び出した場合と動作は同じになります。
ゾーン ID が、指定可能なターゲットプロセスに追加されました。ゾーン ID が EINVAL のエラー説明に追加されました。
呼び出し側のゾーン内部で使用可能なすべての特権セットで、「zone」文字列が追加されました。
呼び出し側が非大域ゾーン内にあり、プール機能が有効であるが、プロセッサがゾーンのバインド先プールのプロセッサセット内にない場合、エラーが返されます。
呼び出し側が非大域ゾーン内にあり、プール機能が有効な場合、sysconf(_SC_NPROCESSORS_CONF) および sysconf(_SC_NPROCESSORS_ONLN) は、ゾーンのバインド先プールのプロセッサセット内の合計プロセッサ数およびオンラインのプロセッサ数を返します。
ucred_getzoneid() 関数が追加されました。この関数は、プロセスのゾーン ID を返します。ただし、ゾーン ID を取得できなかった場合は -1 を返します。
n_type: NT_ZONENAME が追加されました。このエントリには、プロセスが実行されていたゾーンの名前を示す文字列が含まれます。
ゾーンのサポート内でオプションパラメータおよび環境変数が提供されるようになりました。
ゾーン内で実行中のプロセスに関する情報を取得する機能が追加されました。
in<zone name> フィールドが追加されました。このフィールドは、zonename 監査ポリシーが設定されている場合に使用されます。
プロセスによる追跡またはほかのゾーン内のプロセスへのシグナル送信を可能にする PRIV_PROC_ZONE が追加されました。zones(5) を参照してください。
ゾーンの ioctl() 呼び出しが追加されました。
ゾーンパラメータが追加されました。
cr の指し示すユーザー資格からゾーン ID を返す、crgetzoneid() が追加されました。