コンテナ型仮想化

OS上にアプリケーションとその実行環境を隔離して動作させる軽量な仮想化技術。Docker等が代表的。仮想マシンに比べてオーバーヘッドが小さく、起動が高速で、可搬性に優れる。

ホストOSのカーネルを共有し、アプリケーションとその実行に必要なライブラリや設定を、コンテナという隔離された環境にまとめて動かす仮想化の方式。仮想マシンごとにゲストOSを動かすハイパーバイザー型に比べてオーバーヘッドが小さく、起動が速い。代表的なソフトウェアにDockerがある。

OS上にアプリケーションとその実行環境を隔離して動作させる軽量な仮想化技術。Docker等が代表的。仮想マシンに比べてオーバーヘッドが小さく、起動が高速で、可搬性に優れる。

アプリケーションとその実行に必要な環境をひとまとめにし、OSのカーネルを共有して動かす仮想化方式。仮想マシンより軽量で起動が速い。

アプリケーションと、その実行に必要なライブラリや設定を1つにまとめ、ホストOSのカーネルを共有しながら他のプロセスから隔離された環境で動かす仮想化の技術。ゲストOSを持たないため仮想マシンより軽量で起動が速く、どの環境でも同じように動かせる。Dockerで作成・実行し、多数のコンテナをKubernetesで管理するのが一般的である。

DockerやKubernetesなどのコンテナ技術を利用した開発・実行環境におけるセキュリティ対策。コンテナイメージの脆弱性スキャン、信頼できるベースイメージの使用、実行時の権限制限、ネットワークポリシーの設定、イメージ署名による改ざん検知などが含まれる。

物理的なコンピュータ資源（CPU、メモリ、ストレージ、ネットワーク）を論理的に分割・統合する技術。1台の物理サーバ上で複数の仮想マシンを稼働させたり、複数の資源を1つに見せたりできる。

デスクトップ環境をサーバ上の仮想マシンとして動かし、手元の端末には画面だけを転送する方式。データが端末に残らないため情報漏えいを防ぎやすく、テレワークの環境整備にも活用される。

稼働中の仮想マシンを停止させずに別の物理サーバへ移動させる技術。サービスを止めずにハードウェアの保守や負荷の平準化ができるため、仮想化基盤の運用に欠かせない機能となっている。

物理的なネットワーク構成に依存せず、スイッチの設定で論理的にLANを分割する技術。異なるフロアや拠点にいる端末を同一のLANに所属させたり、同じフロアの端末を異なるLANに分離したりできる。

ネットワーク機器の制御をソフトウェアで集中管理する技術。データ転送機能と制御機能を分離し、コントローラから一元的にネットワーク構成を動的に変更できる。OpenFlowが代表的なプロトコルである。