Zóny v systému Solaris (diskuse)

[pytel na brambory]

Pěkný článek, akorát si nejsem jistej kterej ten "scheduler" si mám vybrat. Máš tam 3 typy:

1) Resource pooly
2) Capped CPU a memory
3) Fair Share Scheduler

Možná by neškodilo napsat k čemu a proč je jich tolik a čím se který liší nebo tak. Jinak já jsem nikdy nepotřeboval měnit nic, žádné pooly ani resourci jsem nemusel řešit, rovnou jsem šel zonecfg, zoneadm atd.

Jinak ZFS taky není podmínkou.

Mnoho informací, mohlo být více kontextu, ale jinak fakt hezký !!!

[Riddick]

Vyzera to úžasne.. takže ak som to spravne pochopil možem mat 5 zona v kazdej bude mi bezat napr. apache s inou IP. nejako sa moc do toho nerozumiem len tak premyslam. a este nieco aky je rozdiel medzi opensolaris zonami a freebsd jailom? ja som skor na freebsd tak sa pytam.

[sunsparc]

možem mat 5 zona v kazdej bude mi bezat napr. apache s inou IP.

Přesně tak!
Můžeš ty zóny nakonfigurovat tak, že se budou tvářit jako naprosto oddělené počítače, včetně balíků, jůzrů atd. Dá se to udělat různě.

Zóny vs. Jaily: http://uadmin.blogspot.com/2005/06/zones-vs-jail.html

[m;)]

bohuzial ten clanok resp porovnanie je uz dost neaktualne.

freebsd jails uz umoznuju viacere ipv4/ipv6 v kazdom jaili ako aj podporu sctp, pridelenie konkretnych procesorov pre jail, hierarchicke jaili (!) a ine.

spolu so zfs (diky sun!:)), ktory je uz na freebsd v produkcnej kvalite, sa ich moznosti a praca s nimi podstatne zlepsili.

okrem toho existuju nadstavbove nastroje na pohodlnejsiu administraciu jailov, ako napr: http://www.freshports.org/sysutils/ezjail/

[Cyberfly]

Také může mít každá z těch pěti zón virtuální síťové rozhraní a IP z virtuální sítě. Z globální zóny se pak dá řešit loadbalancing pomocí ipfilteru a round-robin Tomu bych se rád věnoval v dalším dílu.

[x]

S nadsenim okolo Jail bych byl opatrny viz. http://www.youtube.com/bsdconferences#p/u/29/JaVnNllZxn4

[m;)]

mozes to prosim rozviest ? odkazovane video sa zaobera prototypmi pre netbsd a openbsd, nie freebsd jails. nepozeral som to cele, ale ani v popise nic o freebsd jails nebolo.

[Zdenek Kotala]

Jsou firmy co provozuji webhosting v zonach, takze jsou ty weby od sebe oddeleny a pritom vse bezi na jednom stroji. Zalezi samozrejmne na zatizeni, ale stovky zon na jednom stroji neni problem.

[Cyberfly]

Děkuji za ohlasy. Kdyby někdo měl zájem o PDF verzi, například pro offline prohlížení, tak je na stažení zde.

[petr_p]

To by bylo, teď samotná instalace zóny, to bude chvíli trvat, tak si zatím skočte třeba někam na kafe nebo oběd.

Co tedy instalace dělá, když tak dlouho trvá? Instalujete nový obraz Solarisu? Jakou verzi? Odkud? Co konfigurace?

Nestálo by za to podrobněji vysvětlit, na jaké úrovni se tento druh zóny virtualizuje? Co všechno je samostatné, co je sdílené? Jak si zóna s globálním systémem vyměňuje informace? Nějaké srovnání třeba s linuxovým OpenVZ / User Mode Linuxem? Kam se ukládá konfigurace zóny?

[kos]

To by mě taky zajímalo, vytvoření openvz kontejneru trvá 3 vteřiny...

[Cyberfly]

Instaluje nový obraz systému z repozitáře opensolarisu. Možností jak tento proces urychlit je klonování zón.
Děkuji za nápady na doplnění informací. Možná tyto informace přidám do dalšího dílu.

[Petr]

Super, díky moc - tohle se hodí.

Uvítal bych i nějaké "howto" na domácí Solaris server/router.

V bodech:
1) minimální instalace
2) konfigurace síťovky-1, konfigurace síťovky-2
3) instalace a konfigurace DHCP serveru
4) nastavení NATu
5) priority nebo fair-play v rámci jedné sítě
6) instalace a konfigurace SAMBA pro jednoduché sdílení souborů se ZFS


Určitě pokračuj !!!

[Messa]

Vzhledem k tomu, že webhostingů se Solarisem je opravdu hodně málo, existuje nějaký důvod, proč nepoužít zóny pro webhostingové řešení?

[Zdenek Kotala]

V US se to normalne pouziva. U nas ne, a podle mne hlavni duvod je neznalost Solarisu. Rada webhostingovych adminu nezna poradne ani linux nebo windows natoz pak po nich chtit solaris. O hostovanych databazich jako MySQL ci PostgreSQL ani nemluve. Nevyhodou zon oproti jednomu apachi s virtualnimi servery je, ze pro kazdou zonu je treba vlastni IP, coz samozrejmne dokud nebude IPv6 muze byt docela problem. I kdyz pokud clovek potrebuje https, tak se vlastni IP take nevyhne.

[Cyberfly]

Je možné použít virtuálních rozhraní a virtuální LAN + ipfilter pro port forwarding nebo load balancing. Ale nevím jestli by zrovna tohle mělo smysl pro Apache virtualhosty, spíš pro zajištění dostupnosti služeb.
Jinak naprosto souhlasím.

[Messa]

Nevyhodou zon oproti jednomu apachi s virtualnimi servery je, ze pro kazdou zonu je treba vlastni IP

To vyřeší reverzní proxy, ne? nginx, lighttpd... Pak nebude třeba více veřejných IP adres (předpokládám že tohle byla ta nevýhoda). Samozřejmě pokud klient bude zónu chápat jako virtuální server se vším všudy, tu IP asi chtít bude, ale tomu stejně už není vyhnutí.