コンテナ型仮想化

OS上にアプリケーションとその実行環境を隔離して動作させる軽量な仮想化技術。Docker等が代表的。仮想マシンに比べてオーバーヘッドが小さく、起動が高速で、可搬性に優れる。

ホストOSのカーネルを共有し、アプリケーションとその実行に必要なライブラリや設定を、コンテナという隔離された環境にまとめて動かす仮想化の方式。仮想マシンごとにゲストOSを動かすハイパーバイザー型に比べてオーバーヘッドが小さく、起動が速い。代表的なソフトウェアにDockerがある。

OS上にアプリケーションとその実行環境を隔離して動作させる軽量な仮想化技術。Docker等が代表的。仮想マシンに比べてオーバーヘッドが小さく、起動が高速で、可搬性に優れる。

アプリケーションとその実行に必要な環境をひとまとめにし、OSのカーネルを共有して動かす仮想化方式。仮想マシンより軽量で起動が速い。

アプリケーションと、その実行に必要なライブラリや設定を1つにまとめ、ホストOSのカーネルを共有しながら他のプロセスから隔離された環境で動かす仮想化の技術。ゲストOSを持たないため仮想マシンより軽量で起動が速く、どの環境でも同じように動かせる。Dockerで作成・実行し、多数のコンテナをKubernetesで管理するのが一般的である。

DockerやKubernetesなどのコンテナ技術を利用した開発・実行環境におけるセキュリティ対策。コンテナイメージの脆弱性スキャン、信頼できるベースイメージの使用、実行時の権限制限、ネットワークポリシーの設定、イメージ署名による改ざん検知などが含まれる。

物理的なハードウェア資源を論理的に分割または統合して利用する技術。1台の物理サーバ上で複数の仮想サーバを動作させたり、複数の物理ストレージを1つの論理ストレージとして扱ったりできる。

仮想マシンのこと。物理的なコンピュータ上にソフトウェアで作成された仮想的なコンピュータ環境。それぞれ独立したOSやアプリケーションを実行でき、物理サーバの資源を効率的に利用できる。

デスクトップ環境をサーバ側で集中管理し、クライアント端末には画面情報のみを転送する仕組み。データが端末に残らないためセキュリティが向上し、テレワーク環境の構築にも活用される。

物理的なネットワーク構成に関係なく、論理的にネットワークを分割する技術。スイッチの設定で仮想的なLANセグメントを構成し、セキュリティや管理性を向上させる。

ネットワーク機器の制御をソフトウェアによって一元管理する技術。物理的な構成を変更せずに、ソフトウェアでネットワーク構成を柔軟に変更できる。