सोलारिस कंटेनर (ज़ोन)। निर्माण और प्रशासन। भाग 1

सोलारिस कंटेनर (ज़ोन)। निर्माण और प्रशासन। भाग २

परिचय

सोलारिस ज़ोन तकनीक (सोलारिस कंटेनर) एक ऐसी तकनीक है, जो आपको सोलारिस 10 सॉफ़्टवेयर स्तर पर ओएस को कंटेनर (ज़ोन) में अलग करने की अनुमति देती है, लगभग स्वतंत्र ओएस जिसमें अलग-अलग स्वतंत्र संसाधन (प्रोसेसर, मेमोरी, डिस्क स्पेस) और उनके स्वयं के उपयोगकर्ता हो सकते हैं।

कंटेनर एप्लिकेशन सर्वर के निर्माण के लिए एक अच्छा समाधान है, जिसमें प्रत्येक एप्लिकेशन के पास अपने स्वयं के ईमानदार गारंटी (या सभी क्षेत्रों के बीच साझा) संसाधनों का टुकड़ा होगा जिसके साथ यह काम कर सकता है। यह समाधान आपको अधिक शक्तिशाली सर्वरों पर बुनियादी ढांचे को मजबूत करने की अनुमति देगा, जो सामान्य तौर पर सूचना प्रणालियों की लागत और जटिलता को कम करेगा।


सर्वर समेकन की योजना बनाते समय, हमें कई विषम समाधानों का सामना करना पड़ता है, जिसमें से हमें केवल एक को चुनना चाहिए जो हमें पूरी तरह से संतुष्ट करता है। आमतौर पर हम इन तीनों में से एक को चुनते हैं:

• डोमेन - SPARC के लिए Oracle VM सर्वर (सन से एलडीओएम) या IBM LPAR s
• वर्चुअल मशीनें - Vmware, Microsoft हाइपर- V आदि
• ओएस-स्तरीय पृथक विभाजन - सोलारिस ज़ोन , फ्रीबीएसडी जेल, एलवीएस (लिनक्स वर्चुअल सर्वर)

सोलारिस ज़ोन की विशेषताएं:

• सुरक्षा - एक ज़ोन में चल रहे एक एप्लिकेशन को "सैंडबॉक्स" में लॉन्च किया जाता है, अर्थात, एक ज़ोन में रूट के रूप में चलने वाली प्रक्रिया अन्य ज़ोन या ग्लोबल ज़ोन (नियंत्रण, रूट ज़ोन) को प्रभावित नहीं कर सकती है। रिबूट या शटडाउन केवल वैश्विक क्षेत्र से उपलब्ध है।
• अलगाव - जोनों को इसके लिए आवंटित संसाधनों पर विशेष अधिकार है; जोनों में मेरे अपने उपयोगकर्ता और मेरे अपने रूट उपयोगकर्ता हो सकते हैं। ज़ोन को पुनरारंभ करना किसी भी तरह से होस्ट पर चल रहे अन्य ज़ोन को प्रभावित नहीं कर सकता है।
• लचीलापन - एक ज़ोन में संसाधनों को सख्ती से सौंपा जा सकता है या एक ज़ोन एक साझा होस्ट संसाधन पूल का उपयोग कर सकता है।

सोलारिस ज़ोन बनाना

प्रदर्शित करने के लिए, एक क्षेत्र सेट करें जिसे हैब्रोन कहा जाता है।

मेरे पास Solaris OS 10 09/10 है और यह ZFS पर स्थापित है। अगले लेख में, मैं ZFS पर एक अलग पूल बनाने की प्रक्रिया का वर्णन करूँगा, इस पूल में ज़ोन स्थापित करूँगा, और ज़ोन के लिए गारंटीकृत सीपीयू और रैम भी आवंटित करूँगा, और इस एक में - ज़ोन को अलग निर्देशिका में ज़ोन स्थापित किए बिना इसे संसाधनों पर बाँधने के लिए। यह क्षेत्र बिना तामझाम (भौतिक नेटवर्क इंटरफेस, कच्चे उपकरणों आदि को अग्रेषित करने) के साथ होगा, लेकिन बस मेजबान स्तर पर एक वर्चुअल नेटवर्क इंटरफेस के साथ होगा।

इसलिए, शुरुआत के लिए, एक निर्देशिका बनाएं जिसमें ज़ोन स्थापित किया जाएगा, और इसे अधिकार प्रदान करेंगे

# mkdir /export/habrazone
# chown root:root /export/habrazone
# chmod 700 /export/habrazone

सब कुछ सरल है। केवल जड़ इस क्षेत्र में देख सकते हैं और कोई नहीं।

ज़ोन बनाने के लिए, zzecfg कमांड को –z स्विच के साथ प्रयोग करें।

# zonecfg -z habrazone
habrazone: No such zone configured
Use 'create' to begin configuring a new zone.
zonecfg:habrazone> create
zonecfg:habrazone> set zonepath=/export/habrazone
zonecfg:habrazone> set autoboot=true
zonecfg:habrazone> add net
zonecfg:habrazone:net> set physical=bge0
zonecfg:habrazone:net> set address=10.44.3.92
zonecfg:habrazone:net> end
zonecfg:habrazone> add attr
zonecfg:habrazone:attr> set name=comment
zonecfg:habrazone:attr> set type=string
zonecfg:habrazone:attr> set value="Habrahabr"
zonecfg:habrazone:attr> end
zonecfg:habrazone> verify
zonecfg:habrazone> commit
zonecfg:habrazone> exit

अब मैं यहाँ क्या हुआ उस पर थोड़ा टिप्पणी करूँगा:

zonecfg: habrazone> create - एक ज़ोन बनाएं। वास्तव में, अभी भी कोई क्षेत्र नहीं है। यह सिर्फ इसका XML config है।
zonecfg: habrazone> सेट ज़ोनपाथ / / निर्यात / habrazone - क्षेत्र पथ / निर्यात / habrazone पर स्थित होगा
zonecfg: habrazone> set autoboot = true - ज़ोन होस्ट बूट के साथ स्वचालित रूप से शुरू होगा, उदाहरण के लिए रिबूट के बाद।
zonecfg: habrazone> नेट जोड़ें - नेटवर्क इंटरफेस को जोन कॉन्फिगर में जोड़ें
zonecfg: habrazone: net> set physical = bge0 - वर्चुअल इंटरफ़ेस bge0 से ऊपर रखा जाएगा
zonecfg: habrazone: net> set पता = 10.44.3.92 - हमारे क्षेत्र का पता
zonecfg: habrazone: net> end - अंत
zonecfg: habrazone> attr जोड़ें - क्षेत्र के लिए एक "नाम" जोड़ा गया
zonecfg: habrazone: attr> सेट नाम = टिप्पणी
zonecfg: habrazone: attr> सेट प्रकार = स्ट्रिंग
zonecfg: habrazone: attr> set value = "Habrahabr" हमारा पसंदीदा संसाधन है
zonecfg: habrazone: attr> अंत - और फिर से अंत
zonecfg: habrazone> सत्यापित करें - कॉन्फ़िगर की जाँच करें। यदि कॉन्फ़िगरेशन में त्रुटियां हैं, तो इस स्थान पर हमें इस बारे में सूचित किया जाएगा
zonecfg: habrazone> प्रतिबद्ध - प्रतिबद्ध
zonecfg: habrazone> exit - बाहर निकलें

आइए देखते हैं हमारा पूरा विन्यास। वारिस-pkg-dir पर ध्यान दें। वे उन निर्देशिकाओं की ओर इशारा करते हैं जो वैश्विक क्षेत्र से "विरासत में मिली" हैं।

# zonecfg -z habrazone info
zonename: habrazone
zonepath: /export/habrazone
brand: native
autoboot: true
bootargs:
pool:
limitpriv:
scheduling-class:
ip-type: shared
hostid:
inherit-pkg-dir:
dir: /lib
inherit-pkg-dir:
dir: /platform
inherit-pkg-dir:
dir: /sbin
inherit-pkg-dir:
dir: /usr
net:
address: 10.44.3.92
physical: bge0
defrouter not specified
attr:
name: comment
type: string
value: Habrahabr


अब हमारे पास केवल 1 क्षेत्र है - वैश्विक। ज़ोन की सूची को ziveadm कमांड के साथ सूची -iv कुंजियों के साथ देखा जा सकता है:

# zoneadm list -iv
ID NAME STATUS PATH BRAND IP
0 global running / native shared

अब हम जोन स्थापना के लिए तैयार हैं। ज़ोन को स्थापित करने के लिए, पहले से परिचित ज़ोनडेम कमांड का उपयोग किया जाता है, लेकिन इंस्टॉल्ड कमांड के साथ गैर-इंस्टॉल किए गए ज़ोन का नाम मापदंडों के रूप में इसे पास किया जाता है:

# zoneadm -z habrazone install
A ZFS file system has been created for this zone.
Preparing to install zone habrazone.
Creating list of files to copy from the global zone.
Copying 3137 files to the zone.
Initializing zone product registry.
Determining zone package initialization order.
Preparing to initialize 1207 packages on the zone.
Initialized 1207 packages on zone.
Zone habrazone is initialized.
The file /export/habrazone/root/var/sadm/system/logs/install_log contains a log of the zone installation.

मैं इस तथ्य पर ध्यान आकर्षित करना चाहता हूं कि ओएस फाइलें वैश्विक क्षेत्र से ज़ोन में कॉपी की जाती हैं, और निर्देशिकाओं का हिस्सा विरासत में मिला है। ज़ोन में निहित निर्देशिकाएं केवल पढ़ने में होती हैं।

ज़ोन की सूची में, हमारे पास एक नया स्थापित क्षेत्र है:

# zoneadm list -iv
ID NAME STATUS PATH BRAND IP
0 global running / native shared
- habrazone installed /export/habrazone native shared

और लगभग अलग-अलग ओएस के लिए इसका आकार बहुत छोटा है।

# du -shk /export/habrazone/
79M /export/habrazone

प्रारंभ और रोकें क्रमशः zoneadm –z <क्षेत्र नाम> बूट और zoneadm –z <क्षेत्र नाम> पड़ाव, क्रमशः का उपयोग करके किया जाता है:

# zoneadm -z habrazone boot


ज़ोन शुरू करने के बाद, आप देख सकते हैं कि क्या बदल गया है, उदाहरण के लिए, होस्ट नेटवर्क इंटरफेस के कॉन्फ़िगरेशन में।
# /sbin/ifconfig -a
lo0: flags=2001000849<UP,LOOPBACK,RUNNING,MULTICAST,IPv4,VIRTUAL> mtu 8232 index 1
inet 127.0.0.1 netmask ff000000
lo0:1: flags=2001000849<UP,LOOPBACK,RUNNING,MULTICAST,IPv4,VIRTUAL> mtu 8232 index 1
zone habrazone
inet 127.0.0.1 netmask ff000000
bge0: flags=1000843<UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2
inet 10.44.3.93 netmask ffffff00 broadcast 10.44.3.255
ether 0:14:4f:79:91:1a
bge0:1: flags=1000843<UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2
zone habrazone
inet 10.44.3.92 netmask ffffff00 broadcast 10.44.3.255

जैसा कि ifconfig आउटपुट से देखा जा सकता है, सिस्टम में एक वर्चुअल इंटरफ़ेस दिखाई दिया है जिसमें ज़ोन का पता दिया गया है। एक ज़ोन को एक अलग भौतिक इंटरफ़ेस भी दिया जा सकता है, उदाहरण के लिए, यदि उस क्षेत्र में एक एप्लिकेशन लॉन्च किया गया है जो सक्रिय रूप से नेटवर्क का संचालन करता है, और अन्य क्षेत्रों को सामान्य रूप से कार्य करने की अनुमति देता है।

ज़ोन बूट हो जाने के बाद, आपको कंसोल में जाने और न्यूनतम कॉन्फ़िगरेशन (होस्टनाम, टाइम ज़ोन, नाम सेवा, पासवर्ड रूट आदि) ले जाने की आवश्यकता है।

आप zlogin –C <क्षेत्र नाम> का उपयोग करके दर्ज कर सकते हैं:

# zlogin –C habrazone

अगला, हम होस्टनाम, टाइम ज़ोन, नाम सेवा के बारे में ओएस प्रश्नों का उत्तर देते हैं, रूट पासवर्ड दर्ज करते हैं। सभी कॉन्फ़िगरेशन चरणों के बाद, ज़ोन खुद को रिबूट करेगा और हम एक ही ज़्लॉजिन <ज़ोन नाम> या ssh का उपयोग करके इसके कंसोल पर जा पाएंगे:

# hostname
globalzone
# zlogin habrazone
[Connected to zone 'habrazone' pts/1]
Last login: Fri Jul 1 18:43:32 on pts/3
Oracle Corporation SunOS 5.10 Generic Patch January 2005
# hostname
habrazone

ज़ोन तैयार है।

अगले लेख में मैं यह वर्णन करने का प्रयास करूंगा कि कैसे संसाधनों को एक क्षेत्र के लिए (कच्चा, सीपीयू, रैम) आवंटित किया जा सकता है और मेजबान के बीच क्षेत्रों को कैसे स्थानांतरित किया जा सकता है।

आपका ध्यान देने के लिए धन्यवाद।