Note-1

Зоны Solaris позволяют создавать полностью виртуальную ОС для изолирования процессов как на уровне файловой системы, так и не уровне процессов сети. Процессы, запущенные в не глобальной зоне, не могут обращаться или взаимодействовать с процессами из других зон. И даже информация о реальных устройствах, например, имена локальных дисков, является недоступной для процессов, запущенных в не глобальных зонах. Если защита не глобальной зоны повреждена, то другие зоны все равно находятся в безопасности. Кроме того, процессы в этих зонах работают под разными ограничениями (установленными администратором по средствам RBAC). Не глобальные зоны могут быть перезапущены независимо от других зон, таким образом, зона может быть восстановлена или перестроена без необходимости выключения всей системы и остановки приложений в других зонах. На примере FreeBSD Jail, как и разобравшись в принципах виртуализации на уровне операционной системы, можно достичь детального понимания, что такое Solaris contaner/zone.

Контейнеры/зоны – это хорошее(но не единственное) решение для построение серверов приложений, в которых каждое приложение будет иметь свой честный гарантированный (или разделяемый между всеми зонами) кусочек ресурсов, с которым сможет работать. Такое решение позволит консолидировать инфраструктуру на более мощных серверах, что в общем понизит стоимость и сложность информационных систем.

anet

The anet resource automatically creates a temporary vNIC (virtual network interface controller) interface for the exclusive-IP zone when the zone boots. The vNIC удаляется, когда зона останавливается.

Настройка зоны

https://docs.oracle.com/cd/E19253-01 <-------------------------

https://www.opennet.ru/docs/RUS/solaris_zones/

https://habr.com/------------>

Building Virtual Networks

Создание, изменение, удаление и управление зонами осуществляет «глобальный» администратор, администрирование внутри non-global зоны доступны только «локальному» администратору конкретной зоны.

Любая non-global зона может находится в одном из шести функциональных состояний:

• 1. Configured – это состояние означает, что установлены все необходимые параметры для данной зоны

  2. Incomplete – это состояние устанавливается до тех пор, пока не будет корректно завершена процедура инсталляции (или удаления) зоны

  3. Installed – зона корректно инсталлирована в системе, необходимые продукты установлены в ее корневой путь. Виртуальная система в этом состоянии только установлена – не «запущена»

  4. Ready – в этом состоянии «запускается» виртуальная система: ядро запускает необходимые процессы, «поднимаются» виртуальные сетевые интерфейсы, монтируются файловые системы и конфигурируются выделенные устройства. На этом этапе зоне назначается уникальный ID. Пользовательские процессы в зоне не запущены.

  5. Running – в это состояние зона переходит когда в ней запустится первый пользовательский процесс (init)

1. Shutting down или Down – состояние остановки функционирования данной зоны

2. Перевод зоны в перечисленные выше состояния осуществляются «глобальным»

3. администратором с помощью команд администрирования виртуальных зон.

Для создания собственной не глобальной зоны требуются только свойства zonename и zonepath. Прочие ресурсы и свойства являются необязательными. Некоторые дополнительные ресурсы также требуют выбора одного из возможных вариантов, таких как использование ресурса dedicated-cpu или capped-cpu.

Ресурсы команды zonecfg : см. Конфигурационные данные зоны.

Настройка зоны

1. Перейдите в режим суперпользователя или воспользуйтесь "соответствующей" ролью.

2. Создайте конфигурацию зоны с использованием выбранного имени зоны.В этом примере используется имя "my-zone".

global# zonecfg -z my-zone

Если эта зона настраивается впервые, выводится следующее системное сообщение:

my-zone: No such zone configured

Use 'create' to begin configuring a new zone.

3. Создайте новую конфигурацию зоны. В этой процедуре будут использаваны настройки по умолчанию от Sun.

zonecfg:my-zone> create

4. Задайте путь зоны (здесь /export/home/my-zone ).

zonecfg:my-zone> set zonepath=/export/home/my-zone

Не помещайте zonepath на ZFS для более ранних версий, чем Solaris 10 10/08.

5. Задайте значение автоматической загрузки. Если установлено значение true , зона автоматически загружается при загрузке глобальной зоны. Следует отметить, что для автоматической загрузки зон также необходимо включить службу зон svc:/system/zones:default . Значение по умолчанию – false.

zonecfg:my-zone> set autoboot=true

6. Установите сохраняемые загрузочные аргументы для зоны.

zonecfg:my-zone> set bootargs="-m verbose"

7. Выделите один ЦП этой зоне.

zonecfg:my-zone> add dedicated-cpu

7.1 Задайте количество ЦП.

zonecfg:my-zone:dedicated-cpu> set ncpus=1-2

7.2 (Дополнительно) Задайте важность.

zonecfg:my-zone:dedicated-cpu> set importance=10

Значение по умолчанию – 1.

7.3 Завершите определение.

zonecfg:my-zone:dedicated-cpu> end

8. Проверьте стандартный набор полномочий.

zonecfg:my-zone> set limitpriv="default,sys_time"

Эта команда дает возможность установить системные часы в значение по умолчанию.

9. Задайте класс планирования FSS.

FSS (Fair Share Scheduler ст. 117) Планировщик долевого распределения

Класс планирования, позволяющий распределять процессорное время на основе долей.

Доли определяют часть ресурсов ЦП компьютера, выделяемых под проект.

zonecfg:my-zone> set scheduling-class=FSS

10. Добавьте ограничение памяти.

zonecfg:my-zone> add capped-memory

10.1 Установите значение для ограничения памяти.

zonecfg:my-zone:capped-memory> set physical=50m

10.2 Установите ограничение подкачки.

zonecfg:my-zone:capped-memory> set swap=100m

10.3 Установите ограничение по блокированной памяти.

zonecfg:my-zone:capped-memory> set locked=30m

10.4 Завершите определение ограничений памяти.

zonecfg:my-zone:capped-memory> end

11. Добавьте файловую систему.

zonecfg:my-zone> add fs

11.1 Задайте точку монтирования для файловой системы (в этой процедуре используется /usr/local).

zonecfg:my-zone:fs> set dir=/usr/local

11.2 Эта команда определяет, что /opt/zones/my-zone/local из глобальной зоны монтируется в настраиваемой зоне как /usr/local.

zonecfg:my-zone:fs> set special=/opt/zones/my-zone/local

Файловая система/usr/local будет доступна для чтения и записи в не глобальной зоне. Ограничение размера зоны

11.3 Укажите тип файловой системы (в этой процедуре используется lofs).

zonecfg:my-zone:fs> set type=lofs

Типом определяется способ взаимодействия ядра с файловой системой.

11.4 Завершите определение файловой системы.

zonecfg:my-zone:fs> end

При добавлении нескольких файловых систем повторите этот этап.

12. Добавьте именованный набор данных (общее название следующих объектов ZFS: клонов, файловых систем, снимков или томов) "ZFS sales" в пул устройств хранения данных "tank".

***Data set - набор данных, также иногда используется транслитерация «Датасет»

zonecfg:my-zone> add dataset

12.1 Укажите путь к набору данных ZFS sales.

zonecfg:my-zone> set name=tank/sales

12.2 Завершите определение dataset.

zonecfg:my-zone> end

Наборы данных, добавленные в зону с помощью ресурса добавления набора данных, не подпадают под действие политики MWAC. Зоны, которым делегированы дополнительные наборы данных, имеют полный контроль над этими наборами данных. Наборы данных платформы видны, но их данные и их свойства доступны только для чтения (если зона не загружена для чтения/записи). MWAC - (Mandatory Write Access Control) Обязательный контроль доступа к записи

How to Add a ZFS Dataset to a Running Zone

13. (Только для зоны с унаследованными каталогами) Добавьте совместно используемую файловую систему, т.е. систему, смонтированную в петлевом режиме из глобальной зоны. Не выполняйте этот этап для создания зоны без унаследованных каталогов, которая не имеет совместно используемых файловых систем. Случай зон без унаследованных каталогов описан в Требования к дисковому пространству.

zonecfg:my-zone> add inherit-pkg-dir

13.1 Эта команда определяет, что /opt/sfw из глобальной зоны монтируется в настраиваемой зоне в режиме только для чтения.

zonecfg:my-zone:inherit-pkg-dir> set dir=/opt/sfw

Примечание – База данных пакетов зоны обновляется для отображения пакетов. Эти ресурсы не могут быть изменены или удалены после того, как зона была установлена с помощью команды zoneadm.

13.2 Завершите определение inherit-pkg-dir.

zonecfg:my-zone:inherit-pkg-dir> end

При добавлении нескольких совместно используемых файловых систем повторите этот этап.

Примечание – Если требуется создать зону без унаследованных каталогов, но ресурсы совместно используемых файловых систем по умолчанию добавлялись при помощи inherit-pkg-dir, следует удалить их значение по умолчанию inherit-pkg-dir с помощью команды zonecfg до установки зоны:

zonecfg:my-zone> remove inherit-pkg-dir dir=/lib

zonecfg:my-zone> remove inherit-pkg-dir dir=/platform

zonecfg:my-zone> remove inherit-pkg-dir dir=/sbin

zonecfg:my-zone> remove inherit-pkg-dir dir=/usr

14. (Дополнительно) При создании зоны с эксклюзивным IP задайте ip-type.

zonecfg:my-zone> set ip-type=exclusive set ip-type=shared

Примечание – На этапе add net будет определен только тип физического устройства.

15. Добавьте сетевой интерфейс.

zonecfg:my-zone> add net

15.1 (Только в случае общего IP) Задайте IP-адрес для сетевого интерфейса (в данной процедуре 192.168.0.1).

zonecfg:my-zone:net> set address=192.168.0.1

15.2 Укажите тип физического устройства для сетевого интерфейса. В этой процедуре используется устройство hme.

zonecfg:my-zone:net> set physical=hme0

15.3 Solaris 10 10/08: (дополнительно, только общий IP) Установите для сетевого интерфейса маршрутизатор по умолчанию. В данной процедуре используется значение .

zonecfg:my-zone:net> set defrouter=10.0.0.1

15.4 Завершите определение.

zonecfg:my-zone:net> end

При добавлении нескольких сетевых интерфейсов повторите этот этап.

16. Добавьте устройство.

zonecfg:my-zone> add device

16.1 Установите подходящее устройство (в данной процедуре /dev/sound/* ).

zonecfg:my-zone:device> set match=/dev/sound/*

16.2 Завершите определение устройства.

zonecfg:my-zone:device> end

При добавлении нескольких устройств повторите этот этап.

17. Добавьте элемент управления ресурсами для всей зоны с использованием имени свойства.

zonecfg:my-zone> set max-sem-ids=10485200

При добавлении нескольких элементов управления ресурсами повторите этот этап.

id -p посмотреть параметры

18. Добавьте комментарий с использованием типа ресурса attr.

zonecfg:my-zone> add attr

18.1 Задайте имя comment.

zonecfg:my-zone:attr> set name=comment

18.2 Задайте тип string.

zonecfg:my-zone:attr> set type=string

18.3 Задайте значение комментария, который описывает зону.

zonecfg:my-zone:attr> set value="This is my work zone."

18.4 Завершите определение типа ресурса attr.

zonecfg:my-zone:attr> end

19. Проверьте конфигурацию зоны "zone".

zonecfg:my-zone> verify

20. Зафиксируйте конфигурацию зоны.

zonecfg:my-zone> commit

21. Выйдите из команды zonecfg.

zonecfg:my-zone> exit

Следует отметить, что даже в том случае, если в запросе явно не вводится commit, операция commit автоматически выполняется при вводе exit или при обнаружении EOF.

Команда zonecfg также позволяет использовать несколько под команд, заключенных в кавычки и разделенных символом точки с запятой, в одной команде интерпретатора команд.

global# zonecfg -z my-zone "create ; set zonepath=/export/home/my-zone"

prstat - report active process statistics

SYNOPSIS

prstat [-acDHJLmNRrtTv] [-d u | d] [-C psrsetlist] [-h lgrplist]

[-j projlist] [-k tasklist] [-n ntop[,nbottom]]

[-p pidlist] [-P cpulist] [-s key | -S key ]

[-u euidlist] [-U uidlist] [-z zoneidlist] [-Z]

[interval [count]]

-T (-J)

Report information about processes and tasks. In this mode prstat

displays separate reports about processes and tasks at the same

time.

-Z

Report information about processes and zones. In this mode, prstat

displays separate reports about processes and zones at the same

time.

-s (key)

There are five possible key values:

cpu Sort by process CPU usage. This is the default.

time Sort by process execution time.

size Sort by size of process image.

rss Sort by resident set size.

pri Sort by process priority.

Solaris + AMP (Apache + MySQL + PHP) – это набор популярных приложений с открытым исходным кодом, которые оптимизированы для работы в ОС Solaris. Среди них: Web-сервер Apache, система управления базами данных MySQL, система управления объектно-реляционными базами данных PostgreSQL, инструментальные средства разработки Sun, а также Perl, PHP и Python и другие технологии на базе открытого исходного кода.

root@zone1:~# pkg install amp

Packages to install: 10

Mediators to change: 1

Services to change: 1

Create boot environment: No

Create backup boot environment: No

DOWNLOAD PKGS FILES XFER (MB) SPEED

Completed 10/10 304/304 146.7/146.7 500k/s

PHASE ITEMS

Installing new actions 495/495

Updating package state database Done

Updating package cache 0/0

Updating image state Done

Creating fast lookup database Done

Updating package cache 1/1