Der Container Leitfaden 3.1 ist fertig. In diesem Leitfaden werden die Funktionen von Solaris Containern (Zonen) erklärt und die Benutzung erläutert.

Das Konzept des Leitfadens ist es, die Information aus 4 verschiedenen Richtungen (= Kapitel) anzubieten, damit der Leser von seinem Standpunkt  aus an die Informationen herangehen kann (4D-Guide):

• Funktionsweise erklärt die Möglichkeiten mit Solaris Containern und vergleicht sie mit anderen Virtualisierungstechnologien.
• Anwendungsfälle beschreibt Einsatzszenarien für Solaris Container und welche Best Practices dafür notwendig sind.
• Best Practices beschreibt Entscheidungen und Methoden für den Einsatz von Solaris Containern.
• Kochbücher enthält praktische Rezepte für den Einsatz, viele davon enthalten Kommandosequenzen zum direkt Ausprobieren.
  

Der Container Leitfaden 3.1 ist auf dem Stand von Solaris 10 10/09 und dem Stand von Containern in OpenSolaris. Es wird auch erstmals eine englische Version zur Verfügung gestellt, Download hier:

• Container Leitfaden 3.1, PDF (deutsche Version)
• Container Guide 3.1, PDF (englische Version)
  

Korrekturen und Feedback sind willkommen,
bitte per Mail an Detlef Drewanz oder Ulrich Gräf .

The Container Guide 3.1 is finished. This guide was orignally developed in german. Starting with version 3.1 we also supply an english version, which motivated us to do the first english blog entry on Solarium.

This document explains Solaris Containers (Solaris zones) - how they work and how to use them.

The concept of this guide is to provide the information separated in different dimensions (= chapters) to allow the reader an approach to the information from his viewpoint (4D-Guide):

• Functionalities explains what is available with Solaris Containers and how it compares to other virtualization technologies.
  
• Use Cases is a collection of brief descriptions on how to use Solaris Containers for a purpose and which best practices are necessary or optional.
• Best Practices describe architectural decisions, procedures and methods to get the best from Solaris Containers in the datacenter.
• Cookbooks are practical recipes, a lot of them have examples for command sequences, which can directly be used to try it out.
  

The Container Guide 3.1 describes the functionality of Solaris 10 10/09 and the current status of containers in OpenSolaris. It is based on the german version which is called Container Leitfaden 3.1, download is available here:

• Container Leitfaden 3.1, PDF (german version)
• Container Guide 3.1, PDF (english version)
  

Reports of errors and feedback are welcome,
please send them via e-mail to  Detlef Drewanz or Ulrich Gräf .

Kürzlich hielt ich an der Christian-Albrechts-Universität zu Kiel einen Gastvortrag für die Arbeitsgruppe Software Engineering zur Nutzung von DTrace mit dem Titel "Performance Profiling und kontinuierliches Monitoring  in Solaris". Dabei hatte ich den Schwerpunkt einerseits auf die Nutzung von DTrace in den Analytics der S7000 Unified Storage Produktlinie gelegt und andererseits auf die Instrumentierung der Interpreter von Skriptsprachen wie PHP, Ruby oder Python und Middleware wie PostgreSQL und MySQL. Der Foliensatz (und die Verweise darin) ist vielleicht auch für Leser des Solarium-Blogs interessant.

Oracle hat schon einiges über die Akquisition von Sun in den SEC filings ausgesagt.
Leider muss man sich da durch einen Wust von Dokumenten graben.

Nun wurde ein wichtiger Teil gut lesbar zusammengefasst:

http://www.oracle.com/features/suncustomers.html

Die nächsten Termine sind:

• 10 Gründe, Ihre Applikation auf Solaris zu betreiben,
  26 August 2009 , 14:00 - 15:00 CET
• Sun Unified Storage (aka Open Storage) in der Praxis,
  16. September 2009, 14:00 Uhr CET
• Start smart. Scale hard! Warum Web-Companies mit Ihrer IT skalieren müssen,
  22. September 2009, 14:00 Uhr CET
• Solaris, Secure by Design,
  30. September 2009, 14:00 Uhr CET

Nur kurz ein Hinweis auf zwei kleine Hilfsprogramme für ZFS:

• zilstat: Einen separierten ZFS Intent Log (ZIL) anzulegen ist einfach - den dann wieder loszuwerden nicht. Daher ist es ganz hilfreich, sich vorher anzuschauen, ob ein separierter ZIL sinnvoll ist. Das kleine Utlility zilstat von Richard Elling hilft hierbei.
• ZFSviz: Ein Utility meines Kollegen Jörg Möllenkamp (c0t0d0s0.org) zur Visualisierung der Abhängigkeiten zwischen ZFS Dateisystemen, Snapshots und Clones. Hier die Einführung und da die aktuelle Version.

• System Resources Enhancement
• Unterstützung für die Nutzung von ZFS Clones zum Clonen von Zones. Beschleunigt den Prozess erheblich und verbraucht auch weniger Plattenplatz.
  
• zoneadm attach -b Option
  Es ist möglich Patches zu definieren, die beim Update-on-Attach sonst mit übernommen werde würden.
  
• System Administration Enhancements
• SMF Services für IPsec
  Die an IPsec beteiligten Komponenten werden jetzt auch durch SMF gemanaged.
• Security Enhancement
• NAT-Traversal für IPsec Key Management Developers
• Stärkere IPSec-Algorithmen
  Drei grössere Diffie-Hellman integer-modulus groups (2048-bit, 3072-bit, and 4096-bit) und darüberhinaus SHA2 einschliesslich  sha256, sha384, and sha512 SHA-2 unter Benutzung von HMAC.
• SunSSH mit OpenSSL PKCS#11 Engine Support
• Device Management Enhancements
• x86: T-State-Unterstützung für Intel Prozessoren
• System Performance Enhancements
• Large Segment Offload Support for für  PCI Express 10Gb NIC Driver
• Solaris Power Aware Dispatcher und Deep C-State Support
• Developer Tools Enhancements
• SunVTS 7.0 Patch Set 5
• x86: CPU Performance Counter Updates für Intel Prozessoren
• SUNWpatchutils Tool
• Driver Enhancements
• hermon Driver
• iSCSI Target - erweitererter Deaemon der wesentliche Verbesserung bei Leistung,Skalierbarkeit, Interoperabilität und Verfügbarkeit erfahren hat. Wichtig - das ist noch nicht das COMSTAR-basierte iSCSI Target
• x86: NetXen 10-GigE Device Driver
• Intel ICH10 und Hartwell NIC Support im E1000g-Treiber
  
• xge Treiber kann Multiple Receive Rings und MSI-X aktivieren.
  
• Other Enhancements
• Unterstützung de Locales für Kazakhstan und Ukraine
• SPARC: Fp-scrubber Daemon

Solaris 10 5/09 oder nach interner Zählweise der Update 7 ist seit heute zum Download verfügbar. Das "What's New"-Dokument ist aktuell leider noch nicht auf der docs.sun.com und die "Solaris 10 5/09 Release and Installation Collection" gibt's aktuell auch erst mal nur auf Englisch. Was ist nun neu in diesem Update? Eine wesentliche Neuerung sind die Optimierungen für den Xeon 5500 "Nehalem". Auf der "Solaris on Intel"-Website sowie beim OpenSolaris Project: Enable/Enhance Solaris support for Intel Platform gibt's eine ganze Menge an Informationen dazu. Einen wesentlichen Beitrag zu diesen Optimierungen hat Intel selbst geliefert, genauer gesagt das Team OpenSolaris innerhalb Intels Open Source Technology Center. Dessen Manager Dave Stewart ist ein eifriger Blogger und Produzent von Videos.

Die aktuelle SAP-Benchmarks zeigen, daß Sun Hardware, Solaris und Oracle eine hervorragende Kombination sind - hier Ergebnisse, die jeweils mit Systemen mit zwei Xeon 5500 2,93GHz  erzielt wurden (Stand 18. April 2009):

Was gibt's sonst Neues in Solaris 10 5/09? Anwender, die ein Solaris 10 System als iSCSI-Server nutzen, werden die überarbeitete iSCSI-Target Implementierung begrüßen, die einige Verbesserungen bei der Performance, Skalierbarkeit, zuverlässigkeit und Verfügbarkeit bringt, unter anderem ein verbessertes Recovery von TCP/IP-Timeouts und nicht verfügbaren iSNS-Servern sowie die Unterstützung von SCSI-3 Persistent Reserve für Cluster-Lösungen. Daneben gibt es eine ganze Reihe von neuen Treibern und Verbesserungen in existierenden Treibern  insbesondere für 10 Gigabit-Ethernet. Dann wurde IPsec unter die Verwaltung mit SMF gestellt und um einige kryptografisch stärkere Algorithmen ergänzt und schließlich wird nun beim Clonen von Zonen, die auf einem ZFS liegen, direkt das ZFS Clone verwendet.

Was gibt's sonst an Aktuellem rund um Solaris? Solaris 9 wurde jetzt nach einem Jahr Vorankündigung abgekündigt - wer also noch Solaris 9 Mediakits braucht sollte sich ranhalten und die zügig beschaffen. Support gibt's natürlich weiterhin für mindestens fünf Jahre.
Wer sich für OpenSolaris interessiert, kann sich zumindest noch die Präsentationen der Town Hall vom 24. April durchschauen. Da gab es auch einen Ausblick auf die nächste Version der Distribution: OpenSolaris 2009.06.

Michael Rennecke ist als Student der Informatik in Halle/Saale einer unserer Campus Ambassadore und versorgt mich ab und zu mit Beiträgen aus seiner Kategorie "Jugend forscht". Vergangenen Sonntag hat er einen sehr interessanten Eintrag gepostet, in dem er beschreibt, wie er auf einer 220R Nevada Build 103 installiert hat. Da war das ganze Programm mit ZFS, LiveUpgrade und SPARC ZFS-Boot mit im Spiel. Es ist ein lesenswerter Artikel geworden, der hier und da sicher auch als Spickzettel bei eigenen Arbeiten dienen kann.

Der komplette Artikel findet sich neben weiteren hier: http://blogs.sun.com/rennecke/entry/zfs_als_root_dareisystem_auf

Eben gerade drüber gestolpert: format verhindert sicher, das man eine Platte umformatiert, die gerade benutzt wird (ab Solaris 10). Die langjährigen Benutzer von Solaris kennen das aber anders, da konnte man die Partition im laufenden Betrieb ändern.
Ich bin gerade darüber gestolpert, weil ich auf einem Testrechner die Root-Partition online größer machen wollte. Es geht jetzt so:

      export NOINUSE_CHECK=1  # environment variable setzen für bash / ksh
      format c0t0d0           # oder wie immer die Platte heißt
    

Dann kann man auch die root Partition, die z.B. auf c0t0d0s0 gemounted ist größer machen sofern dahinter auf der Platte noch Platz ist.
Den Anfang der Partition kann man so nicht verschieben, und nur Vergrößern!

growfs -M / /dev/rdsk/c0t0d0s0

(gilt für UFS) ist die Platte größer; das System ruckt ein bisschen beim Vergrößern.

ZFS erkennt die größere Partition nach export und import des Pools - oder nach reboot.

Bitte nur machen, wenn man weiss was man tut!!!

 (Überlappende Partitionen führen sicher zum Datenverlust!!!).