Kubernetes

コンテナのデプロイ、スケーリング、管理を自動化するコンテナオーケストレーションプラットフォーム。Pod、Service、Deploymentなどのリソースでアプリケーションを管理し、自動復旧やローリングアップデートを実現する。

コンテナ化されたアプリケーションのデプロイ、スケーリング、管理を自動化するオーケストレーションプラットフォーム。Pod、Service、Deployment等のリソースを宣言的に管理し、クラウドネイティブアプリケーションの基盤として広く利用される。

多数のコンテナを複数のサーバにまたがって配置・管理するオープンソースのコンテナオーケストレーションツールで、Googleが開発し、現在はCNCFが管理している。あるべき状態を宣言的に定義しておくと、コンテナの配置、障害時の自動復旧、負荷に応じた台数の増減、無停止での更新などを自動で行う。

CPU、メモリ、ストレージ、ネットワークなどの物理的な資源を、ソフトウェアによって論理的に分割したり統合したりして利用できるようにする技術。物理的な構成に縛られずに資源を柔軟に割り当てられ、サーバ仮想化、ストレージ仮想化、ネットワーク仮想化などがあり、クラウドの基盤となる。

オンプレミス環境とパブリッククラウドを組み合わせて利用する構成。機密データはオンプレミスに保持しつつ、スケーラビリティが必要な処理はクラウドを活用する。VPNやDirect Connectで環境間を接続し、統合的なネットワークを構築する。

クラウドサービス事業者が不特定多数の利用者に対してインターネット経由で提供するクラウドサービス。初期投資不要で利用開始でき、スケーラビリティに優れるが、セキュリティ管理はサービス事業者に依存する。

サーバの管理を不要にし、関数（Function）単位でコードを実行するクラウドアーキテクチャ。FaaS（Function as a Service）とも呼ばれ、リクエスト単位で課金される。イベント駆動型の処理に適するが、コールドスタートや実行時間の制約がある。

DockerやKubernetesなどのコンテナ技術を利用した開発・実行環境におけるセキュリティ対策。コンテナイメージの脆弱性スキャン、信頼できるベースイメージの使用、実行時の権限制限、ネットワークポリシーの設定、イメージ署名による改ざん検知などが含まれる。

クラウド上のアプリケーションやデータを、別のクラウド事業者の環境やオンプレミスへ、大きな作り直しをせずに移せる性質。特定の事業者の独自サービスに強く依存すると移行が難しくなる（ベンダーロックイン）ため、コンテナ、Kubernetes、IaC、標準的なデータ形式の採用で移しやすさを確保する。