oracle home
Creación y uso de zonas de Oracle
®
Solaris
Salir de la Vista de impresión
Search Term
Ámbito de búsqueda:
Este documento
Toda la biblioteca
» ...
Documentation Home
»
Creación y uso de zonas de ...
»
Acerca de la administración de zonas de Oracle ...
»
Uso de arquitectura de seguridad IP en zonas
»
Arquitectura de seguridad IP en zonas de IP ...
Actualización: Mayo de 2015
Creación y uso de zonas de Oracle
®
Solaris
Información del documento
Uso de esta documentación
Biblioteca de documentación del producto
Acceso a My Oracle Support
Comentarios
Capítulo 1 Cómo planificar y configurar zonas no globales
Evaluación de la configuración del sistema actual
Requisitos de espacio en el disco
Restricción del tamaño de zona
Cómo determinar el nombre de host de la zona y los requisitos de red
Nombre de host de zona
Dirección de red de zona de IP compartida
Dirección de red de zona IPv4
Dirección de red de zona IPv6
Dirección de red de zona de IP exclusiva
Configuración del sistema de archivos
Creación, revisión y supresión de configuraciones de zonas no globales
Configuración, verificación y confirmación de una zona
Cómo configurar la zona
Dónde proseguir
Cómo visualizar la configuración de una zona no global
Uso del comando zonecfg para modificar una configuración de zona
Cómo modificar un tipo de recurso en una configuración de zona
Cómo borrar una propiedad de una configuración de zona
Cómo cambiar el nombre de una zona con el comando zonecfg
Cómo agregar un dispositivo dedicado a una zona
Cómo configurar zone.cpu-shares en la zona global
Uso del comando zonecfg para deshacer o eliminar una configuración de zona
Cómo deshacer una configuración de zona
Cómo suprimir una configuración de zona
Capítulo 2 Acerca de la instalación, el cierre, la detención, la desinstalación y la clonación de zonas no globales
Conceptos de instalación y administración de zonas
Construcción de zonas
Cómo se instalan las zonas
El daemon zoneadmd
Programador de zona zsched
Entorno de aplicación de zona
Acerca de cerrar, detener, reiniciar y desinstalar zonas
Cierre de una zona
Cómo detener una zona
Cómo reiniciar una zona
Argumentos de inicio de zona
Configuración de autoboot de zona
Desinstalación de una zona
Acerca de la clonación de zonas no globales
Capítulo 3 Cómo instalar, iniciar, cerrar, detener, desinstalar y clonar zonas no globales
Mapa de tareas de instalación de zona
Instalación e inicio de zonas
(Opcional) Cómo verificar una zona configurada antes de instalarla
Cómo instalar una zona configurada
Cómo obtener el UUID de una zona no global instalada
Cómo marcar una zona no global instalada como incompleta
(Opcional) Cómo transferir la zona instalada al estado de lista
Cómo iniciar una zona
Cómo iniciar una zona en modo monousuario
Dónde proseguir
Cómo cerrar, detener, reiniciar, desinstalar, clonar y suprimir el mapa de tareas de zonas no globales
Cierre, detención, reinicio y desinstalación de zonas
Cómo cerrar una zona
Cómo detener una zona
Cómo reiniciar una zona
Cómo utilizar el comando zoneadm para cambiar el nombre de una zona
Cómo desinstalar una zona
Clonación de una zona no global en el mismo sistema
Cómo clonar una zona
Mover una zona no global
Cómo mover una zona que no se encuentra en almacenamiento compartido
Supresión de una zona no global del sistema
Cómo eliminar una zona no global
Capítulo 4 Acerca del inicio de sesión de la zona no global
Comando zlogin
Configuración de zona interna
Herramienta interactiva de configuración del sistema
Ejemplo de perfiles de configuración de zonas
Métodos de inicio de sesión de zona no global
Inicio de sesión en la consola de zona
Métodos de inicio de sesión de usuario
Modo a prueba de fallos
Inicio de sesión remoto
Modos interactivo y no interactivo
Modo interactivo
Modo no interactivo
Capítulo 5 Inicio de sesión en zonas no globales
Mapa de tareas de procedimientos iniciales de inicio e inicio de sesión de zonas
Registro de una zona
Cómo crear un perfil de configuración
Cómo iniciar sesión en la consola de zona para llevar a cabo la configuración de la zona interna
Cómo iniciar sesión en la consola de zona
Cómo utilizar el modo interactivo para acceder a una zona
Cómo utilizar el modo no interactivo para acceder a una zona
Cómo salir de una zona no global
Cómo utilizar el modo a prueba de fallos para especificar una zona
Uso de zlogin para cerrar una zona
Activación de un servicio
Impresión del nombre de la zona actual
Capítulo 6 Reconfiguración de zona activa
Acerca de la reconfiguración de zona activa
Acerca de la realización de cambios temporales
Acerca de la realización de cambios en la configuración
Acerca de la aplicación de cambios en la configuración
Ejemplos de reconfiguración de zona activa
Cómo inspeccionar la configuración activa de la zona en ejecución
Cómo ver una configuración posible con una ejecución simulada
Cómo hacer que los cambios de configuración sean persistentes y aplicar los cambios
Cómo agregar temporalmente un recurso anet para la zona en ejecución
Cómo realizar cambios temporales en la zona en ejecución
Cómo recuperarse de un fallo al confirmar cambios temporales
Capítulo 7 Acerca de migraciones de zonas y la herramienta zonep2vchk
Acerca de la migración de zonas
Migración física a virtual (P2V) y uso de la migración virtual a virtual (V2V)
Selección de una estrategia de migración
Acerca de las herramientas y utilidades de la migración de zonas
Uso de zonas en almacenamiento compartido para la migración de zonas
Uso de Unified Archives de Oracle Solaris para la migración de zonas
Uso de archivos zfs para la migración de zonas
Preparación para las migraciones de sistemas mediante la herramienta zonep2vchk
Acerca de la herramienta zonep2vchk
Tipos de análisis
Información generada
Capítulo 8 Migración de sistemas Oracle Solaris y migración de zonas no globales
Migración de una zona no global a un equipo distinto
Acerca de la migración de una zona
Cómo migrar una zona no global mediante el almacenamiento compartido
Cómo migrar una zona no global con Unified Archive
Cómo migrar una zona no global utilizando archivos ZFS
Migración de una zona desde una máquina no utilizable
Migración de un sistema Oracle Solaris en una zona no global
Acerca de la migración de un sistema Oracle Solaris a una zona no global solaris
Análisis del sistema de origen con zonep2vchk
Cómo crear un archivo de la imagen del sistema en un dispositivo de red
Cómo configurar la zona en el sistema de destino
Instalación de la zona en el sistema de destino
Capítulo 9 Acerca de la instalación automática y los paquetes de un sistema Oracle Solaris 11.2 con zonas instaladas
Software Image Packaging System en sistemas que ejecutan la versión de Oracle Solaris 11.2
Descripción general de empaquetado de zonas
Paquetes y zonas
Acerca de cómo agregar paquetes en sistemas con zonas instaladas
Uso de pkg en la zona global
Uso del comando pkg install en una zona no global
Agregación de paquetes en una zona usando un manifiesto AI personalizado
Cómo eliminar paquetes de zonas
Consulta de información de paquetes
Configuración de proxy en un sistema con zonas instaladas
Configuración del proxy en la zona global
Sustitución de proxies system-repository mediante https_proxy y http_proxy
Actualizaciones paralelas de zonas
Cómo afecta el estado de la zona a las operaciones de paquetes
Capítulo 10 Acerca de la administración de zonas de Oracle Solaris
Visibilidad y acceso a la zona global
Visibilidad de ID de proceso en zonas
Posibilidad de observación del sistema en las zonas
Informe de estadísticas de zona activa con la utilidad zonestat
Supervisión de zonas no globales con la utilidad fsstat
Nombre de nodo de zona no global
Ejecución de un servidor NFS en una zona
Sistemas de archivos y zonas no globales
La opción o nosuid
Cómo montar sistemas de archivos en zonas
Cómo desmontar sistemas de archivos de zonas
Limitaciones de seguridad y comportamiento del sistema de archivos
Zonas no globales como clientes NFS
Prohibición del uso de mknod en una zona
Recorrido de sistemas de archivos
Limitación del acceso a una zona no global desde la zona global
Redes en zonas no globales de IP compartida
Particiones de zonas de IP compartida
Interfaces de red de IP compartida
Tráfico IP entre zonas de IP compartida en el mismo equipo
Filtro IP de Oracle Solaris en zonas de IP compartida
Múltiples rutas de redes IP en zonas de IP compartida
Redes en zonas no globales de IP exclusiva
Particiones de zonas de IP exclusiva
Interfaces de enlaces de datos de IP exclusiva
Tráfico IP entre zonas de IP exclusiva en el mismo equipo
Filtro IP de Oracle Solaris en zonas de IP exclusiva
Múltiples rutas de redes IP en zonas de IP exclusiva
Uso de dispositivos en zonas no globales
/dev y el espacio de nombres /devices
Dispositivos de uso exclusivo
Administración de controladores de dispositivos
Utilidades que no funcionan o se han modificado en las zonas no globales
Utilidades que no funcionan en zonas no globales
SPARC: utilidad modificada para utilizar en una zona no global
Utilidades permitidas con consecuencias en la seguridad
Ejecución de aplicaciones en zonas no globales
Controles de recursos utilizados en zonas no globales
Programador de reparto justo en un sistema con zonas instaladas
División de recursos compartidos FSS en una zona global o no global
Equilibrio compartido entre zonas
Contabilidad ampliada en un sistema con zonas instaladas
Privilegios en una zona no global
Uso de arquitectura de seguridad IP en zonas
Arquitectura de seguridad IP en zonas de IP compartida
Arquitectura de seguridad IP en zonas de IP exclusiva
Uso de auditorías de Oracle Solaris en zonas
Archivos principales en zonas
Ejecución de DTrace en una zona no global
Acerca de cómo realizar copias de seguridad de un sistema Oracle Solaris con zonas instaladas
Cómo realizar copias de seguridad de los directorios del sistema de archivos en bucle
Copia de seguridad del sistema desde la zona global
Copia de seguridad de zonas no globales individuales en el sistema
Creación de copias de seguridad de Oracle Solaris ZFS
Cómo determinar qué se debe guardar en una copia de seguridad en las zonas no globales
Copia de seguridad sólo de los datos de la aplicación
Operaciones de copia de seguridad de bases de datos generales
Copias de seguridad de cintas
Restauración de zonas no globales
Comandos utilizados en un sistema con zonas instaladas
Capítulo 11 Administración de zonas de Oracle Solaris
Uso de la utilidad ppriv
Cómo enumerar los privilegios de Oracle Solaris en la zona global
Cómo enumerar el conjunto de privilegios de la zona no global
Cómo enumerar un conjunto de privilegios de una zona no global con un listado detallado
Uso de la utilidad zonestat en una zona no global
Cómo utilizar la utilidad zonestat para mostrar un resumen del uso de memoria y CPU
Cómo utilizar la utilidad zonestat para informar sobre el pset predeterminado
Uso de zonestat para informar sobre el uso total y superior
Cómo obtener el uso del ancho de banda de red para zonas de IP exclusiva
Informes de estadísticas fstype por zona para todas las zonas
Cómo utilizar la opción z para supervisar la actividad en zonas específicas
Cómo visualizar estadísticas fstype por zona para todas las zonas
Uso de DTrace en una zona no global
Cómo utilizar DTrace
Comprobación del estado de los servicios SMF en una zona no global
Cómo comprobar el estado de los servicios SMF desde la línea de comandos
Cómo comprobar el estado de los servicios SMF desde una zona
Cómo montar los sistemas de archivos en zonas no globales en ejecución
Cómo utilizar LOFS para montar un sistema de archivos
Cómo delegar un conjunto de datos ZFS a una zona no global
Cómo agregar acceso de zona no global a sistemas de archivos específicos de la zona global
Cómo agregar acceso a medios de CD o DVD en una zona no global
Uso de rutas múltiples de redes IP en un sistema Oracle Solaris con zonas instaladas
Cómo utilizar las rutas múltiples de redes IP en zonas no globales de IP exclusiva
Cómo ampliar la funcionalidad de múltiples rutas de redes IP a las zonas no globales de IP compartida
Administración de enlaces de datos en zonas no globales de IP exclusiva
Cómo utilizar dladm show-linkprop
Cómo utilizar dladm para asignar enlaces de datos temporales
Cómo utilizar dladm reset-linkprop
Uso del programador de reparto justo en un sistema Oracle Solaris con zonas instaladas
Cómo definir recursos compartidos de FSS en la zona global mediante el comando prctl
Cómo cambiar el valor de zone.cpu-shares en una zona dinámicamente
Uso de perfiles de derechos en la administración de zonas
Cómo asignar el perfil de administración de zonas
Copias de seguridad de un sistema Oracle Solaris con zonas instaladas
Cómo utilizar ZFSsend para realizar copias de seguridad
x64: Cómo imprimir una copia de una configuración de zona
Volver a crear una zona no global
Cómo volver a crear una zona no global individual
Capítulo 12 Configuración y administración de zonas inmutables
Descripción general de zona de sólo lectura
Configuración de zonas de sólo lectura
Propiedad zonecfg file-mac-profile
Política de recursos zonecfg add dataset
Política de recursos zonecfg add fs
Administración de zonas de sólo lectura
Visualización de zoneadm list p
Opciones para iniciar una zona de sólo lectura con un sistema de archivos raíz de escritura
Uso del comando zlogin para editar archivos o agregar paquetes
Zonas globales inmutables
Configuración de una zona global inmutable
Mantenimiento de una zona global inmutable
Capítulo 13 Resolución de problemas relativos a las zonas de Oracle Solaris
La zona de IP exclusiva está utilizando el dispositivo, de modo que falla dladm reset-linkprop
Conjunto de privilegios incorrecto especificado en la configuración de zona
La zona no se detiene
Capítulo 14 Introducción a zonas de Oracle Solaris en almacenamiento compartido
Acerca de los recursos de almacenamiento compartido con URI de almacenamiento
URI de dispositivo local
URI de unidad lógica
URI iSCSI
Gestión de URI de almacenamiento y recursos de almacenamiento compartido
Asignación de recursos de almacenamiento compartido a Zonas de Oracle Solaris
Propiedad storage para zonas
Recurso rootzpool
Recurso zpool
Cambio de nombre de zonas
Restricciones en la configuración de zona
Gestión de agrupaciones de recursos de almacenamiento ZFS automatizado para Zonas de Oracle Solaris en recursos de almacenamiento compartido
Acerca del estado unavailable
Opciones adicionales del subcomando zoneadm
Opciones para instalar, clonar y conectar zonas
La opción x force-zpool-import
La opción x force-zpool-create=
Opción x force-zpool-create-all
Opciones para desinstalar zonas
Opción x force-zpool-destroy=zpoolname
La opción x force-zpool-destroy-all
Restricciones en el uso del comando zoneadm
Implementación de Zonas de Oracle Solaris alojado en recursos de almacenamiento compartido
Consideraciones de la configuración de zpool para zonas en un almacenamiento compartido
Escenarios de ejemplo
Migración de zonas de Oracle Solaris alojadas en recursos de almacenamiento compartido
Movimiento de zonas existentes dentro y fuera de las configuraciones de zonas de almacenamiento compartido
Cómo mover una zona existente a una configuración de almacenamiento compartido
Cómo mover una zona existente a una configuración de almacenamiento compartido
Cómo agregar agrupaciones de almacenamiento ZFS adicionales a una zona instalada
Referencias
Páginas del comando man
Guías de administración de Oracle Solaris
Glosario
Índice
Índice A
Índice C
Índice D
Índice E
Índice F
Índice I
Índice L
Índice M
Índice N
Índice P
Índice R
Índice S
Índice U
Índice V
Índice Z
Idioma:
Español
Arquitectura de seguridad IP en zonas de IP exclusiva
IPsec se puede utilizar en zonas de IP exclusiva.
Anterior
Siguiente