工作负载分区属性

使用此页面来查看所选工作负载分区的属性,该分区可以是系统工作负载分区或应用程序工作负载分区。无法修改活动 WPAR 的属性。要修改工作负载分区的属性,必须首先停止 WPAR。

下列链接描述了此界面的每个页面上的字段:

常规

使用此页面来指定有关您要创建的工作负载分区类型的基本信息。

字段

分区类型
无法更改现有分区的分区类型。
分区名
指定工作负载分区的名称。如果未指定 WPAR 的主机名,那么将使用此名称作为其主机名。
版本化
此属性仅对系统 WPAR 显示,它指示此 WPAR 是否正在运行 AIX® 操作系统的更低版本。
应用程序
仅当创建应用程序 WPAR 时,此选项才可用。指定此命令以启动将在应用程序 WPAR 中运行的应用程序。应用程序必须存在于应用程序 WPAR 将部署在的受管系统上,否则部署应用程序 WPAR 将失败。可以在此字段中指定任何数目的参数,例如,/usr/bin/sleep 10000。
受管系统
指定将在其中部署该 WPAR 的受管系统的主机名。当您输入主机名时,此字段中将填充建议。受管系统的主机名应该是已注册系统的有效主机名。可以单击浏览以从可用系统列表中选择受管系统。
主机名
缺省情况下,主机名是您输入的工作负载分区名称。如果您希望指定另外的主机名,请在此字段中输入主机名。
描述
指定对于工作负载分区的可选描述。在表中查看 WPAR 时,此描述会帮助您标识 WPAR。
启用检查点
如果您希望允许 WPAR 保存所有正在运行的进程的内部状态,请选择此选项。必须启用此选项才能支持实时重定位。启用此选项可能会使某些设置(例如,为此 WPAR 分配特定设备或文件系统)不可用。为了能够重定位,WPAR 必须使用共享文件系统。有关适用于移动 WPAR 的限制的更多信息,请参阅基本操作系统 WPAR 文档。

设备

使用此页面来查看和除去此 WPAR 的设备或者为此 WPAR 分配设备。根据 WPAR 的状态,可能无法执行某些操作。

操作

添加
单击此按钮以启动一个新的对话框来选择要添加至 WPAR 的新设备。
除去
从表中选择设备并单击此按钮以从您正在创建的 WPAR 中除去此设备。

属性

设备控制
指定此设备是否应属于根卷组。缺省情况下,此设备不属于根卷组。只有“磁盘”类型的设备才属于根卷组。
设备
显示设备的名称。例如,hdisk29。
类型
显示设备的类型。例如,磁盘。
子类类型
显示子类类型的名称。例如,vscsi。
设备标识
显示设备的标识。例如,3E213600A0B8000485AF000000E5E4922BD170F1814FAStT03IBMfcp。如果您不能完整地查看整个标识字符串,那么可以移动鼠标来查看整个标识。完整的标识字符串显示在辅助窗口中。
虚拟设备名称
显示设备的虚拟名称,与在 WPAR 中看到的名称相同。例如,全局系统上的 hdisk29 可能会接收 WPAR 中的虚拟设备名称 hdisk1。
状态
显示设备的状态。下面列示了可能值:
已分配
如果已经将某个设备添加至 WPAR 的定义并且在启动时会将它导出到 WPAR 中,那么此设备就处于“已分配”状态。可以使用 mkwparchwpar 命令来分配设备。
缺少
如果全局环境中不再存在先前分配给所指定的 WPAR 的设备,那么此设备就处于“缺少”状态。
已导出
如果现有设备已经被指定为可供 WPAR 导入,那么此设备就处于“已导出”状态。可以使用 startwpar 命令或者 chwpar 命令将设备导出至 WPAR,并且可以在 WPAR 启动期间将该设备导入 WPAR。

尽管“已导出”状态并不是一种 ODM 设备状态,但是处于“已导出”状态的设备不可用于全局环境。

文件系统

使用此页面来配置 WPAR 的文件系统信息。用户可以为系统 WPAR 和应用程序 WPAR 添加、除去或修改文件系统。通过 WPAR Manager 很容易为系统 WPAR 配置必需的文件系统,并不需要手动输入每个文件系统;应用程序 WPAR 则不需要文件系统。配置文件系统之后,用户可以通过文件系统表来修改任何属性。

操作

配置必需的文件系统
此按钮仅可用于系统 WPAR。单击此按钮以显示必需的文件系统配置对话框。一旦指定了此对话框所请求的信息,就会更新文件系统表。

必需的文件系统配置对话框上具有下列选项:

使用专用 /usr 和 /opt
如果 WPAR 应当具有 /usr 和 /opt 的专用可写版本,那么请选中此框。
要配置的文件系统的类型
本地
如果选择了此选项,那么会将文件系统配置为 jsf2 文件系统。
基于 NFS 的文件系统
如果选择了此选项,那么会将文件系统配置为 nfs 文件系统。
选项
指定所选择的文件系统类型的选项。

如果选择了本地文件系统,那么下列设置可用:

卷组
指定在配置文件系统时要使用的卷组。
如果选择了基于 NFS 的文件系统,那么有下列设置可用:
NFS 服务器
指定 NFS 服务器的主机名,该服务器将用来主管要创建的 WPAR 的文件系统。
远程目录
指定将用来主管 WPAR 的文件系统的远程目录。对于受管系统主机名和 WPAR 主机名,应使用 NFS 服务器上的 root 用户的读写特权导出此目录。将通过远程文件系统安装 WPAR 的根文件系统,而所有其他文件系统(/home、/tmp 和 var)都将安装在此位置。
安装选项
指定将适用于已配置的每个 NFS 文件系统的安装选项。

属性

添加
单击此按钮以从文件系统设置对话框中为工作负载分区配置新的文件系统,以输入必需的文件系统信息。

文件系统设置对话框上具有下列选项:

虚拟文件系统类型
指定要添加的文件系统的类型。对于支持重定位的 WPAR,唯一可用的文件系统类型为 NFS 和 Namefs。仅当设置了只读 (ro) 安装选项时,文件系统 /usr 和 /opt 的类型才能为 Namefs。移动 WPAR 的所有其他可写文件系统的类型必须为 NFS。
目录
从工作负载分区的角度来看,这指的是要添加的文件系统的安装点。例如,/usr。
文件系统大小
指定要创建的文件系统的大小。
卷组
指定在其中创建了文件系统的卷组(如果未使用 dev 属性指定现有的逻辑卷设备)。
日志名
指定要用于此文件系统的日志设备。仅当文件系统使用的缺省日志设备不足时才指定此选项。
设备路径
对于 NFS 文件系统,指定此文件系统的 NFS 服务器上的已导出目录。对于 namefs 文件系统,请指定要安装在 WPAR 中的全局文件系统目录。
CRFS 选项
指定在创建文件系统时要传递给 crfs 命令的其他选项。这些选项将直接传递给 crfs 命令,因此,值必须采用 crfs 命令所需要的格式。
安装选项
指定在安装文件系统时要使用的其他选项。有关各种文件系统选项的更多信息,请参阅基本工作负载分区文档。
查看
选择文件系统,然后单击此按钮以查看或修改所选文件系统设置的任何属性。
除去
选择一个或多个文件系统,然后单击此按钮以删除不再需要的任何文件系统。

选项

使用此页面为工作负载分区配置选项。

字段

基本目录
指定此工作负载分区的基本目录。此目录在 WPAR 中将作为根目录 (/)。除非需要在主管系统上的另一个目录中找到该 WPAR,否则不必更改此值。此选项仅可用于系统 WPAR。
控制脚本的路径
如果有一个必须在启动工作负载分区之前或停止它之后运行的脚本,请在此字段中输入该脚本的路径(从工作负载分区中所看到的路径)。有关如何创建控制脚本以及指定该控制脚本的执行时间的更多信息,请参阅 mkwpar -u 命令的联机帮助页。
在每次系统启动时启动工作负载分区
选择此选项以使此工作负载分区在主管系统每次重新启动时启动。此选项仅可用于系统 WPAR。
部署后立即启动工作负载分区
如果要在部署 WPAR 之后立即在受管系统上启动此 WPAR,请选择此选项。此选项仅可用于系统 WPAR。
即使存在错误也强制部署工作负载分区
选择此选项将导致即使检测到某些配置错误也要部署 WPAR。请参阅 mkwpar -F 的联机帮助页以了解更多信息。

网络

工作负载分区可以与主管系统以及其他工作负载分区具有不同的网络标识。要使工作负载分区能够连接至网络,请在此页面上输入网络信息。如果在此字段中未输入任何信息,并且 WPAR 的主机名解析为有效主机名,那么 WPAR 将连接至网络并且在部署之后将自动填充网络信息。

属性

添加
单击此按钮以从指定网络设置对话框中添加新的网络接口。

指定网络设置对话框上具有下列选项:

使用 IPv6
如果您希望接口使用 IPv6 地址,那么请选择此选项。如果选择了此选项,那么将重新配置此对话框以请求 IPv6 信息。
IP 地址
根据所选择的版本按照必需的格式来指定 IP 地址。
网络掩码
指定子网掩码值。此选项仅可用于 IPv4 配置。
广播
指定此 WPAR 的广播地址。此选项仅可用于 IPv4 配置。
前缀长度
指定此 WPAR 的前缀长度。此选项仅可用于 IPv6 配置。
网络接口
指定要使用的网络接口的名称,例如,ent0。网络接口指的是全局系统上的设备。
修改
选择网络接口,然后单击此按钮以显示一个对话框,可以使用此对话框来查看或修改所选网络接口的设置。
除去
选择一个或多个网络接口,然后单击此按钮以除去所选择的网络接口。

路由

可以将 WPAR 配置为使用它自己的路由表或者共享用于主管此 WPAR 的受管系统的路由表。要使 WPAR 能够使用自己的路由表,请在此页面中输入信息。此页面上的表显示已添加至此 WPAR 的路由条目。一个工作负载分区可以定义多个路由条目。

字段

启用特定于 WPAR 的路由
如果您希望工作负载分区的网络流量使用特定于此工作负载分区的路由表,那么请选择此选项。对正在运行的工作负载分区启用了特定于 WPAR 的路由之后,先前配置的任何显式路由表条目都将立即生效。

属性

添加
单击此按钮以从“指定网络设置”对话框中添加新的路由条目。
“指定路由”对话框上具有下列选项:
目标
标识您要将路由引导至的主机或网络。
缺省值
选择此选项以使用缺省路由。
其他
选择此选项以指定用于引导路由的 IP 地址或主机名。
IP 地址或主机名
输入用于引导路由的 IP 地址或主机名。仅当您选择其他时,此字段才可用。
目标类型
强制将目标属性解释为所指定的类型。
网络掩码或前缀
输入网络掩码或目标前缀的长度(正整数)。仅当您选择“网络”作为目标类型时,此字段才可用。
网关
输入要将数据包传送至的网关。
网络接口
输入要与此路由相关联的接口 (en0),以便选择此路由时将使用此接口来发送数据包。
修改
选择路由,然后单击此按钮以显示一个对话框,可以使用此对话框来查看或修改所选路由的设置。
除去
选择一个或多个路由,然后单击此按钮以除去所选择的路由。

安全性

使用此页面来配置系统 WPAR 的安全性设置(例如,root 用户密码和 RBAC 特权)。

字段

超级用户密码
密码
输入 root 用户的密码。
确认
再次输入 root 用户的密码。
RBAC 特权
使用下列字段来修改在创建时为 WPAR 指定的 RBAC 特权的缺省集合。可以选择受管系统中可用的其他特权,或者除去已经为 WPAR 指定的特权。
超级用户特权
授予所有常规特权
选择此字段以对 WPAR 授予 PV_ROOT 特权。此特权是所有其他特权(由“超级用户”字段定义的所有其他超级用户特权除外)的超集。
超级用户
选择此字段以使用所有超级用户特权 (PV_SU) 来填充“常规特权”部分。单击此字段以打开新的对话框,以便配置超级用户特权。
常规特权
此部分中的类别和特权是根据部署了 WPAR 的受管系统来动态生成的。下列字段将 RBAC 特权分为不同的类别。可以单击每个类别,以添加或除去该类别中的个别特权。下表指示为相应的类别选择了哪些特权:
表 1. 显示工作负载分区特权的图标和相应的定义。
图标 定义
所选择的 选择了该类别的所有特权,或者选择了表示该类别的超集特权。
所选择的混合特权 选择了该类别的某些特权。
未选择的 未选择该类别的任何特权。

操作

恢复缺省特权
单击此按钮以将此 WPAR 的特权设置为缺省 WPAR 特权集 (WPS)。有关 WPS 的更多信息,请参阅信息中心中的规划基于角色的访问控制主题。
注: 修改未部署的 WPAR 时,将提供所有可用类别和特权的列表供用户选择。并不是要部署 WPAR 之后才能验证所选择的 RBAC 特权集。由于在不支持为 WPAR 指定的特权集的受管系统上不能部署此 WPAR,因此在执行部署任务时 WPAR Manager 将标记此问题。

资源控制

创建系统工作负载分区时可以指定资源控制。可以在此页面中限制此工作负载分区可以使用的系统资源数量,或者确保至少为 WPAR 分配了最低数量的系统资源。使用选项卡式页面来浏览不同的资源类别,并指定每个资源的限制。

字段

定义并激活资源控制
指定此选项以配置将应用于此 WPAR 的资源控制。如果未选择此选项,那么将禁用此页面中的所有字段。
CPU 和内存
指定 CPU 和内存利用率的资源控制限制。
最小值(用百分比表示)
指定将为 WPAR 分配的最低数量的系统资源,即使其他工作负载正在请求资源也是如此。
软最大值(用百分比表示)
指定将为 WPAR 分配的最大数量的资源,即使其他工作负载正在请求资源也是如此。如果没有其他资源需求,那么分配给 WPAR 的实际资源可以超过软最大值,但是不能超过硬最大值设置。
硬最大值(用百分比表示)
此设置指定将为 WPAR 分配的最大数量的资源(绝对值),即使其他工作负载未请求资源也分配此数量的资源。
目标份额
使用“目标份额”意味着分区接收的资源数量在任何时候都取决于实际有效的总份额数。例如,如果某个 WPAR 占一个份额,那么在没有其他 WPAR 使用任何 CPU 份额时,该 WPAR 可以接受大量 CPU 资源;如果受管系统上其他分配了较高份额的 WPAR 处于活动状态,那么将只有较少数量的 CPU 资源可用。如果未指定任何值,那么 WPAR 将根据需要接收足够多的份额。
最大固定内存量
指定可以分配给工作负载分区的系统的最大固定内存量所占的百分比。
每个进程的虚拟内存限制
指定单个进程可以耗用的最大数量的虚拟内存。有效单位为兆字节 (MB)、吉字节 (GB) 和太字节 (TB)。如果让此字段保留为空白,并不会为每个进程创建限制值。允许的最小限制为 1 MB。可以指定的最大限制为 8796093022207 MB、8589934591 GB 或者 8388607 TB。
虚拟内存总量限制
指定整个 WPAR 可以耗用的最大数量的虚拟内存。有效单位为兆字节 (MB)、吉字节 (GB) 和太字节 (TB)。如果让此字段保留为空白,并不会创建一个总限制值。允许的最小限制为 1 MB。可以指定的最大限制为 8796093022207 MB、8589934591 GB 或者 8388607 TB。只有部署在随 AIX 6100-04 TL 和 WPAR Manager 代理级别 2.1.0.0 或更高版本一起安装的受管系统上的 WPAR 才支持此字段。

如果为每个进程的虚拟内存限制或者总虚拟内存限制指定了限制,那么每个进程的虚拟内存限制值必须小于总虚拟内存限制值。

IPC
指定与 IPC 相关的资源的资源控制限制。
最大消息队列标识数(用百分比表示)
指定可以分配给此工作负载分区的系统的最大固定内存量。有关更多信息,请参阅信息中心中的“支持固定内存”。
最大信号量标识数(用百分比表示)
指定系统中允许用于工作负载分区的最大信号量标识数所占的百分比。
最大共享内存标识数(用百分比表示)
指定系统中允许用于工作负载分区的最大共享内存标识数所占的百分比。
其他
资源集
指定由 mkrset 命令创建的用于配置工作负载分区的资源集。
最大进程数
此工作负载分区中允许的进程总数。请参阅“工作负载管理器限制文件”。
最大线程数
指定此工作负载分区中允许的线程总数。
PTY 总数
指定此工作负载分区中允许的伪终端总数。
大页总数
指定可以允许此工作负载分区使用的大页数。

高级

使用此页面来配置 WPAR 的其他设置。

字段

重定位
在重定位期间使用 Kerberos 安全性
选择此选项以便在系统之间传输 WPAR 进程数据时使用 Kerberos 加密
完成内存转移之后才停止 WPAR 进程
缺省情况下,重定位不会一直等到完成内存转移之后才在达到系统上激活 WPAR 的进程。选择此选项就会覆盖此行为,并强制重定位进程一直等到转移所有内存之后才释放和激活进程。
允许在违反策略时重定位 WPAR
如果您希望在违反策略时自动重定位 WPAR,那么请选择此选项。
兼容性
可选兼容性测试
除了必须进行的 WPAR 兼容性测试以外,如果需要确保安全地进行重定位,那么用户还可以指定其他测试。当确定潜在的目标系统是否能够进行 WPAR 重定位时,除了必需的测试以外,还会评估所选择的可选兼容性测试。
扩展
选择要导出至 WPAR 的内核扩展。
操作
添加
单击此按钮以显示文件选择器对话框,然后选择内核扩展文件以添加到 WPAR。
除去
从导出至 WPAR 的扩展的列表中除去内核扩展。
属性
名称
表示内核扩展或设备驱动程序的文件的完整路径。
本地
指示这是否为内核扩展或设备驱动程序的本地副本。
主要
表示内核扩展的主标识。它不适用于本地内核扩展。
状态
指示是否已将内核扩展分配或导出到 WPAR。
特征符
为此内核扩展分配的十六进制特征符。
修改时间
表示最后一次修改内核扩展的时间。