仮想化

物理的なハードウェア資源を論理的に分割または統合して利用する技術。1台の物理サーバ上で複数の仮想サーバを稼働させたり、複数のストレージを1つに統合したりすることが可能である。

物理的なハードウェア資源を論理的に分割または統合して利用する技術。1台の物理サーバ上で複数の仮想サーバを動作させたり、複数の物理ストレージを1つの論理ストレージとして扱ったりできる。

物理的なコンピュータ資源（CPU、メモリ、ストレージ、ネットワーク）を論理的に分割・統合する技術。1台の物理サーバ上で複数の仮想マシンを稼働させたり、複数の資源を1つに見せたりできる。

物理的なハードウェア資源を論理的に分割・統合して利用する技術。サーバ仮想化（ハイパーバイザ型、コンテナ型）、ストレージ仮想化、ネットワーク仮想化がある。資源の効率的利用、柔軟な環境構築、障害分離を実現する。

1台の物理サーバ上に複数の仮想サーバを構築する技術。ハードウェアの利用効率向上、柔軟なリソース配分、迅速なサーバ構築を実現する。ハイパーバイザ型とコンテナ型がある。

コンテナ化されたアプリケーションのデプロイ、スケーリング、管理を自動化するオーケストレーションプラットフォーム。Pod、Service、Deployment等のリソースを宣言的に管理し、クラウドネイティブアプリケーションの基盤として広く利用される。

ハードウェア上で直接動作するハイパーバイザ型の、オープンソースの仮想化ソフトウェア。最初に起動する管理用の仮想マシン（Dom0）が他の仮想マシンやデバイスを管理する構造をとり、ゲストOSを仮想化向けに改変する準仮想化と、CPUの仮想化支援機能を使う完全仮想化の両方に対応する。クラウドサービスの初期の基盤として広く使われた。

Linuxカーネルに組み込まれた仮想化の機能で、Linux自体をハイパーバイザとして動作させ、その上で複数の仮想マシンを実行するオープンソースの技術。CPUの仮想化支援機能（Intel VT-x、AMD-V）を利用し、各仮想マシンはLinuxの1つのプロセスとして管理される。OpenStackや多くのクラウドサービスの基盤に使われている。

コンテナイメージに含まれるOSパッケージやライブラリの既知の脆弱性を検出し、修正していく取組み。イメージスキャナを使ってビルド時、レジストリへの登録時、稼働中に継続して検査し、信頼できる最小構成のベースイメージを使う、署名で改ざんを防ぐといった運用を行う。稼働中のコンテナに直接パッチを当てるのではなく、修正版からイメージを作り直して入れ替えるのが原則。

1台の物理サーバ上に複数の仮想サーバ（仮想マシン）を作り、それぞれで別のOSやアプリケーションを動かす技術。ハイパーバイザが物理資源を各仮想マシンに割り当てる。サーバの集約による資源の有効活用、環境の迅速な構築、稼働中の仮想マシンの移動（ライブマイグレーション）などが可能になる。

多数のコンテナの配置、起動・停止、負荷に応じた台数の増減、障害時の自動再起動、ネットワークやストレージの設定などを自動で管理すること。Kubernetesが代表的なツールで、あるべき状態を宣言的に定義すると、その状態を維持するように制御される。