Visão Geral do Oracle Solaris Zones

A tecnologia de particionamento do Oracle Solaris Zones é utilizada para virtualizar os serviços do sistema operacional e fornecer um ambiente isolado e seguro para aplicativos em execução. Uma zona não global é um ambiente de inicialização do sistema operacional virtualizado criado dentro de uma única instância do Oracle Solaris.

Ao criar uma zona não global, você produz um ambiente de execução de aplicativo em que processos são isolados do restante do sistema. Esse isolamento impede que os processos executados em uma zona não global monitorem ou afetem os processos executados em outras zonas não globais. Mesmo um processo executado com credenciais de superusuário não pode visualizar ou afetar atividades em outras zonas. Uma zona não global também fornece uma camada abstrata que separa aplicativos de atributos físicos do computador no qual são implantados. Exemplos desses atributos incluem caminhos de dispositivos físicos.

Todo sistema Oracle Solaris contém um zona global. A zona global tem uma função dupla. A zona global é tanto a zona padrão para o sistema como a zona utilizada para o controle administrativo geral do sistema. Todos os processos serão executados na zona global se zonas não globais não forem criadas pelo administrador global. A zona global é a única zona a partir da qual uma zona não global pode ser configurada, instalada, gerenciada ou desinstalada. Somente a zona global é inicializável a partir do hardware do sistema. A administração da infraestrutura do sistema, como dispositivos físicos, roteamento ou DR (dynamic reconfiguration), só é possível na zona global. Os processos com privilégios adequados que são executados na zona global podem acessar objetos associados a zonas não globais.

Para obter informações completas sobre a criação e configuração de zonas não globais, consulte o Capítulo 16, Introdução ao Solaris Zones, no Guia de administração do sistema: gerenciamento de recursos do Oracle Solaris Containers e Oracle Solaris Zones.