Oracle Solaris カーネルゾーンについて

Oracle Solaris カーネルゾーン (別名 solaris-kz ブランドゾーン) は、ブランドゾーンフレームワークを使用して、大域ゾーンからの個別のカーネルとオペレーティングシステム (OS) のインストールでゾーンを実行します。個別のカーネルおよび OS インストールにより、オペレーティングシステムのインスタンスとアプリケーションの独立性が高まり、セキュリティーが強化されます。

カーネルゾーンの管理および構造的な内容は、大域ゾーンの内容にはまったく依存していません。たとえば、カーネルゾーンでは、大域ゾーンやカーネルゾーンホストとシステムパッケージングを共有しません。カーネルゾーンホストでのパッケージ更新は、リンクイメージにはならず、カーネルゾーンにも影響しません。同様に、pkg update などのパッケージングコマンドは、カーネルゾーン内側から完全に機能します。パッケージングコマンドの詳細は、Oracle Solaris 11.3 でのImage Packaging System を使用したソフトウェアのパッケージ化と配布 の 第 3 章, ソフトウェアパッケージのインストール、削除、および更新を参照してください。

システムプロセスは、カーネルゾーンの個別のプロセス ID テーブルで処理され、大域ゾーンとは共有されません。カーネルゾーンのリソース管理も異なります。max-processes などのリソース制御は、カーネルゾーンを構成する場合に使用できません。

zoneadm rename コマンドは、インストール済み状態のカーネルゾーンではサポートされません。zonecfg コマンドを使用することによってだけ、カーネルゾーンの名前を変更できます。カーネルゾーンは、構成済みまたは利用不可能な状態になっている必要があります。

大域ゾーンでカーネルゾーンを管理するには、既存の zlogin、zonecfg、および zoneadm コマンドを使用します。

ブランドゾーンフレームワークの詳細は、brands(5) のマニュアルページを参照してください。

カーネルゾーンの概念の概要については、Oracle Solaris ゾーンの紹介 の 第 1 章, Oracle Solaris ゾーンの概要を参照してください。