Oracle Solaris Zones 概述

Oracle Solaris Zones 分区技术用于对操作系统服务进行虚拟化，并提供安全的隔离环境来运行应用程序。非全局区域是在 Oracle Solaris OS 的单个实例中创建的虚拟化操作系统环境。

在创建非全局区域时，会构建一个应用程序执行环境，其中的进程与系统的其余部分隔离。这种隔离可防止在一个非全局区域中运行的进程监视或影响在其他非全局区域中运行的进程。即使运行的进程具有超级用户凭证，也不能查看或影响其他区域中的活动。非全局区域还提供一个抽象层，用于将应用程序与部署应用程序的计算机的物理属性分隔开。这些属性的示例包括物理设备路径。

每个 Oracle Solaris 系统都包含一个全局区域。全局区域具有双重功能。全局区域既是系统的缺省区域，也是用于在整个系统中实施管理控制的区域。如果全局管理员未创建任何非全局区域，则所有进程都会在全局区域中运行。只能从全局区域配置、安装、管理或卸载非全局区域。只有全局区域才可从系统硬件进行引导。对系统基础设施的管理，如物理设备、路由或动态重新配置 (Dynamic Reconfiguration, DR)，只能在全局区域中进行。在全局区域中运行的具有适当特权的进程可以访问与非全局区域关联的对象。

有关创建和配置非全局区域的完整信息，请参见《系统管理指南：Oracle Solaris Containers－资源管理和 Oracle Solaris Zones》中的第 16  章 "Solaris Zones 介绍"。