セキュアなVM環境を作る第6回

作業ドメインを分割する

作業ドメインの分割〜必要な仕事はいったい何? Domain-0を、「Domain-Uのインスタンスを管理する」目的にのみ供するとした場合、それ以外の「新規ドメインの構成」「VMMをはじめとする各種ツールのコンパイル」などのために必要なものは、一部を除いてはすべてDomain-U上に構築するこ

宮本久仁男

2006年10月31日 20:00

作業ドメインの分割〜必要な仕事はいったい何?

Domain-0を、「Domain-Uのインスタンスを管理する」目的にのみ供するとした場合、それ以外の「新規ドメインの構成」「VMMをはじめとする各種ツールのコンパイル」などのために必要なものは、一部を除いてはすべてDomain-U上に構築することになります。このため、以下の2種類のドメインが必要になります。もちろんこの2種類のドメインは、同一のドメインでも差し支えありません。

Xenコンパイル用ドメイン
Domain-U環境の構築・イメージ管理用ドメイン

表15：必要なドメイン

ただし、Xenをコンパイルするためのドメインを動作させるためには、Xenが動作していることが必須になります。Xenのパッケージが用意されているのであれば、そのパッケージを使えばコンパイル作業は不要になりますが、パッケージが用意されていない状況となると、以下のいずれかになります。

バイナリパッケージを使用する
本来のDomain-0環境にインパクトを与えない形のコンパイル環境を準備する

表16：Xenのパッケージが用意されていない場合

これらのドメインは、他にコンパイルマシンなりドメイン環境構築用のマシンを用意できるのであれば必要ありませんが、物理的なコンピュータ1台ですべてをまかなうのであれば、あったほうがよいでしょう。

コンパイル用＆イメージ構築用のDomain-U〜余計なものを「Domain-0に入れない」ために

大きな作業方針ですが、以下のようになります。

debootstrapを使ってDomain-Uの雛形を作成
作成した雛形に各種設定を付加（APT環境の整備）
作成した雛形環境にchrootを行う（chroot使用）
chroot後の環境へツール類のインストール

表17：コンパイル用＆イメージ構築用のDomain-U

この記事をシェアしてください

不要なモノの削除〜CentOS編

APT環境の整備をする

バックナンバー

この記事の筆者

宮本久仁男

某大手SIerに勤務。OSおよびミドルウェア、アプリケーション開発、インターネットサーバの運用管理、社内技術支援などを経て、現在は動向調査業務に従事する。業務の傍ら、大学にも所属（博士後期課程）し、研究生活を送る。あらゆる分野に興味を持ち、それらについて自学自習で学びつつ、成果をコミュニティにフィードバックしたり、研究／検証テーマを模索したりという日々。Microsoft MVP (Windows - Security)というアワードも受賞しているものの、どこにでもいそうなエンジニア風。

宮本久仁男のプロフィールを見る