关于 Oracle Solaris 内核区域

Oracle Solaris 内核区域也称为 solaris-kz 标记区域，使用标记区域框架运行内核和操作系统 (OS) 安装独立于全局区域的区域。独立的内核和 OS 安装可为操作系统实例和应用程序提供更大的独立性和增强的安全性。

内核区域的管理和结构内容完全独立于全局区域。例如，内核区域不会与全局区域或内核区域主机共享系统封装。内核区域主机上的软件包更新并非链接映像，且不会影响内核区域。同样，封装命令（如 pkg update）可在内核区域中完全正常工作。有关封装命令的其他信息，请参见在 Oracle Solaris 11.2 中使用映像包管理系统打包和交付软件 中的第 3  章 安装、删除和更新软件包。

系统进程将在内核区域的独立进程 ID 表中进行处理且不会与全局区域共享。内核区域中的资源管理也有所不同。配置内核区域时，max-processes 等资源控制不可用。

使用现有 zlogin、zonecfg 和 zoneadm 命令管理全局区域中的内核区域。

有关标记区域框架的更多信息，请参见 brands(5) 手册页。

有关内核区域概念的其他概述，请参见Oracle Solaris Zones 介绍 中的第 1  章 Oracle Solaris Zones 介绍。