Installation et initialisation de zones

La commande zoneadm, décrite dans la page de manuel zoneadm(1M), permet d'exécuter les tâches d'installation des zones non globales. Seul l'administrateur global peut installer ce type de zone. Le nom et le chemin de zone figurant dans les exemples de ce chapitre sont identiques à ceux utilisés dans la section Configuration, vérification et validation d'une zone.

(Facultatif) Vérification d'une zone configurée avant son installation

Il est possible de vérifier les zones avant de les installer. Sans cette étape, la vérification s'exécute automatiquement à l'installation de la zone.

Pour exécuter la procédure ci-dessous, vous devez être administrateur global.

1. Connectez-vous en tant que superutilisateur ou prenez le rôle d'administrateur principal.

   Pour savoir comment créer le rôle et l'assigner à un utilisateur, reportez-vous à la section Utilisation des outils de gestion Solaris avec RBAC (liste des tâches) du manuel Guide d’administration système : administration de base.

2. Vérifiez la zone configurée nommée my-zone à l'aide de l'option -z suivie du nom de la zone et de la sous-commande verify.

   global# zoneadm -z my-zone verify

   Le message suivant relatif à la vérification du chemin de la zone s'affiche :

   Warning: /export/home/my-zone does not exist, so it cannot be verified.
   When 'zoneadm install' is run, 'install' will try to create
   /export/home1/my-zone, and 'verify' will be tried again,
   but the 'verify' may fail if:
   the parent directory of /export/home/my-zone is group- or other-writable
   or
   /export/home1/my-zone overlaps with any other installed zones.

   Toutefois, si un message d'erreur s'affiche et si la vérification échoue, effectuez les corrections spécifiées dans le message et réexécutez la commande.

   Si aucun message d'erreur ne s'affiche, vous pouvez installer la zone.

Installation d'une zone configurée

Seul l'administrateur global peut exécuter la procédure ci-dessous.

1. Connectez-vous en tant que superutilisateur ou prenez le rôle d'administrateur principal.

   Pour savoir comment créer le rôle et l'assigner à un utilisateur, reportez-vous à la section Utilisation des outils de gestion Solaris avec RBAC (liste des tâches) du manuel Guide d’administration système : administration de base.

2. Installez la zone configurée my-zone à l'aide de la commande zoneadm et de l'option -z install.

   global# zoneadm -z my-zone install

   Différents messages s'affichent durant l'installation, sous le chemin root de la zone, des fichiers et répertoires requis par le système de fichiers root de celle-ci.

3. (Facultatif) Si un message d'erreur s'affiche et si l'installation de la zone échoue, tapez les commandes suivantes pour déterminer l'état de la zone :

   global# zoneadm -z my-zone list -v

   • Si la liste indique que la zone est configurée, apportez les corrections spécifiées dans le message et réexécutez la commande zoneadm install.

   • Si la liste indique que la zone est incomplète, exécutez la commande suivante :

     global# zoneadm -z my-zone uninstall

     Apportez ensuite les corrections spécifiées dans le message et réexécutez la commande zoneadm install.

4. Lorsque l'installation est terminée, exécutez la sous-commande list avec les options -i et -v pour afficher la liste des zones installées et vérifier leur état.

   global# zoneadm list -iv

   Des indications similaires à celles figurant ci-dessous s'affichent :

   ID  NAME     STATUS       PATH                           BRAND      IP
    0  global   running      /                              native     shared
    -  my-zone  installed    /export/home/my-zone           native     shared

Erreurs fréquentes

En cas d'échec ou d'interruption de l'installation, la zone affiche un état Incomplet. Exécutez uninstall -F pour la redéfinir dans l'état Configuré.

Étapes suivantes

Par défaut, cette zone a été installée avec la configuration réseau ouverte décrite dans le Chapitre 19, Gestion des services (tâches) du manuel Guide d’administration système : administration de base. Vous pouvez passer en configuration réseau ouverte ou activer ou désactiver les services individuels lorsque vous vous connectez à une zone. Pour plus de détails, reportez-vous à la section Basculement de la zone non globale vers une configuration de services réseau différente.

Solaris 10 8/07 : obtention de l'UUID d'une zone non globale installée

Lorsqu'une zone est installée, un identifiant universel unique (UUID, universally unique identifier) lui est assigné. Cet identifiant peut être obtenu avec la commande zoneadm, la sous-commande list et l'option -p. L'UUID se trouve dans le cinquième champ s'affichant à l'écran.

• Affichez les UUID de zones déjà installées.

  global# zoneadm list -p

  Des indications similaires à celles figurant ci-dessous s'affichent :

  0:global:running:/:
  6:my-zone:running:/export/home/my-zone:61901255-35cf-40d6-d501-f37dc84eb504

Exemple 20-1 Utilisation de l'UUID dans une commande

global# zoneadm -z my-zone -u 61901255-35cf-40d6-d501-f37dc84eb504 list -v

Si -u concordance uuid et -z nom de zone sont présents, le premier critère de concordance est l'UUID. Si le système trouve une zone possédant l'UUID spécifié, cette zone est utilisée et le paramètre -z est ignoré. Si le système ne trouve pas de zone possédant l'UUID spécifié, il poursuit sa recherche à l'aide du nom de zone.

A propos de l'UUID

Les zones peuvent être désinstallées et réinstallées sous le même nom avec différents contenus. Elles peuvent également être renommées sans que leur contenu soit modifié. C'est pourquoi l'UUID est un identificateur plus fiable que le nom de zone.

Voir aussi

Pour plus d'informations, reportez-vous aux pages de manuel zoneadm(1M) et libuuid(3LIB).

Solaris 10 8/07 : marquage comme Incomplet de l'état d'une zone non globale installée

Lorsqu'une zone installée devient inutilisable ou incohérente du fait de changements administratifs intervenus sur le système, il est possible de marquer son état comme Incomplet.

Pour exécuter la procédure ci-dessous, vous devez être administrateur global.

1. Connectez-vous en tant que superutilisateur ou prenez le rôle d'administrateur principal.

   Pour savoir comment créer le rôle et l'assigner à un utilisateur, reportez-vous à la section Utilisation des outils de gestion Solaris avec RBAC (liste des tâches) du manuel Guide d’administration système : administration de base.

2. Marquez l'état de la zone testzone comme Incomplet.

   global# zoneadm -z testzone mark incomplete

3. Exécutez la sous-commande list avec les options -i et -v pour vérifier l'état de la zone.

   global# zoneadm list -iv

   Des indications similaires à celles figurant ci-dessous s'affichent :

   ID  NAME     STATUS       PATH                           BRAND      IP
    0  global   running      /                              native     shared
    -  my-zone  installed    /export/home/my-zone           native     shared
    -  testzone incomplete   /export/home/testzone          native     shared

Marquage de l'état d'une zone comme Incomplet

Vous pouvez spécifier un environnement d'initialisation de remplacement à l'aide de l'option -R root, conjointement avec les sous-commandes mark et list de zoneadm. Pour plus d'informations, reportez-vous à la page de manuel zoneadm(1M).

(Facultatif) Passage d'une zone installée à l'état Prêt

Le passage d'une zone à l'état Prêt prépare la plate-forme virtuelle en vue de l'exécution des processus utilisateur. Les zones prêtes ne contiennent aucun processus utilisateur en cours d'exécution.

Vous pouvez ignorer cette étape si vous avez l'intention d'initialiser la zone et de l'utiliser immédiatement. Le passage à l'état Prêt s'effectue automatiquement lorsque vous initialisez la zone.

Pour exécuter la procédure ci-dessous, vous devez être administrateur global.

1. Connectez-vous en tant que superutilisateur ou prenez le rôle d'administrateur principal.

   Pour savoir comment créer le rôle et l'assigner à un utilisateur, reportez-vous à la section Utilisation des outils de gestion Solaris avec RBAC (liste des tâches) du manuel Guide d’administration système : administration de base.

2. Exécutez la commande zoneadm avec l'option -z, le nom de la zone (ici my-zone) et la sous-commande ready pour faire passer la zone à l'état Prêt.

   global# zoneadm -z my-zone ready

3. A l'invite du système, exécutez la commande zoneadm list avec l'option -v pour vérifier l'état de la zone.

   global# zoneadm list -v

   Des indications similaires à celles figurant ci-dessous s'affichent :

   ID  NAME     STATUS       PATH                           BRAND      IP
    0  global   running      /                              native     shared
    1  my-zone  ready        /export/home/my-zone           native     shared

   Notez que l'ID de zone unique 1 a été assigné par le système.

Initialisation d'une zone

L'initialisation d'une zone la fait passer à l'état En cours d'exécution. Toute zone prête ou installée peut être initialisée. Toute zone installée qui est initialisée passe de manière transparente par l'état Prêt avant d'atteindre l'état En cours d'exécution. La connexion à une zone n'est permise que si la zone est en cours d'exécution.

Pour exécuter la procédure ci-dessous, vous devez être administrateur global.

1. Connectez-vous en tant que superutilisateur ou prenez le rôle d'administrateur principal.

   Pour savoir comment créer le rôle et l'assigner à un utilisateur, reportez-vous à la section Utilisation des outils de gestion Solaris avec RBAC (liste des tâches) du manuel Guide d’administration système : administration de base.

2. Exécutez la commande zoneadm avec l'option -z, le nom de la zone (ici my-zone) et la sous-commande boot pour initialiser la zone.

   global# zoneadm -z my-zone boot

3. Une fois l'initialisation terminée, exécutez la sous-commande list avec l'option -v pour vérifier l'état de la zone.

   global# zoneadm list -v

   Des indications similaires à celles figurant ci-dessous s'affichent :

   ID  NAME     STATUS       PATH                           BRAND      IP
    0  global   running      /                              native     shared
    1  my-zone  running      /export/home/my-zone           native     shared

Exemple 20-2 Spécification d'arguments d'initialisation de zones

Initialisez une zone avec l'option -m verbose.

global# zoneadm -z my-zone boot -- -m verbose

Réinitialisez une zone avec l'option d'initialisation -m verbose.

global# zoneadm -z my-zone reboot -- -m verbose

Réinitialisez la zone my-zone en tant qu'administrateur de zone avec l'option -m verbose.

my-zone# reboot -- -m verbose

Erreurs fréquentes

Si un message indiquant que le système n'a pas pu trouver le masque réseau à utiliser pour l'adresse IP spécifiée sur les écrans de configuration de la zone s'affiche, reportez-vous à la section Un avertissement netmasks s'affiche lors de l'initialisation de la zone. Notez que ce message n'est qu'un avertissement. La commande a bien été exécutée.

Initialisation d'une zone en mode monoutilisateur

Seul l'administrateur global peut exécuter cette procédure.

1. Connectez-vous en tant que superutilisateur ou prenez le rôle d'administrateur principal.

   Pour savoir comment créer le rôle et l'assigner à un utilisateur, reportez-vous à la section Utilisation des outils de gestion Solaris avec RBAC (liste des tâches) du manuel Guide d’administration système : administration de base.

2. Initialisez la zone en mode monoutilisateur.

   global# zoneadm -z my-zone boot -s

Etape suivante

Pour vous connecter à la zone et effectuer la configuration interne initiale, reportez-vous au Chapitre 21, Connexion à une zone non globale (présentation) et au Chapitre 22, Connexion à une zone non globale (tâches).