ネットワーク仮想化

物理的なネットワーク機器や回線の上に、ソフトウェアで論理的なネットワークを構成し、用途や利用者ごとに独立したネットワークを柔軟に作り出す技術。VLANやVXLANによる論理的な分割、ネットワークを集中制御するSDN、ルータやファイアウォールの機能をソフトウェアで実現するNFVなどがあり、クラウドの仮想ネットワーク（VPC）の基盤となる。

物理的なネットワーク機器や回線の構成から独立して、論理的なネットワークをソフトウェアで構築・制御する技術。VLAN、オーバーレイネットワーク（VXLANなど）、SDN、NFVなどの技術で実現し、クラウドで利用者ごとの独立したネットワークを素早く用意できる。

コンテナ型仮想化プラットフォーム。アプリケーションとその実行環境をコンテナとしてパッケージ化し、どの環境でも同一に動作させる。VMと比較してオーバーヘッドが小さく起動が速い。Dockerfileで環境構築を自動化できる。

1つの物理ネットワーク上に、用途に応じた仮想的なネットワーク（スライス）を複数構築する技術。5Gの核となる技術であり、高速・低遅延・多接続など異なる要件のサービスを同一基盤上で効率的に提供する。SDNとNFVを基盤とする。

レイヤ2フレームをUDP/IPでカプセル化してレイヤ3ネットワーク上にオーバーレイのレイヤ2ネットワークを構築する技術。24ビットのVNI（VXLAN Network Identifier）により最大約1600万のセグメントを構成でき、VLANの4094の制限を超えるスケーラビリティを持つ。

DockerやKubernetesなどのコンテナ技術を利用した開発・実行環境におけるセキュリティ対策。コンテナイメージの脆弱性スキャン、信頼できるベースイメージの使用、実行時の権限制限、ネットワークポリシーの設定、イメージ署名による改ざん検知などが含まれる。

1台の物理サーバ上で複数の仮想サーバ（仮想マシン）を動かし、それぞれで別のOSやアプリケーションを稼働させる技術。ハイパーバイザが物理資源を仮想マシンに割り当てる。サーバの台数を集約して設置場所や電力の費用を減らせ、構築や移動も速くなるが、物理サーバの障害が載っているすべての仮想マシンに及ぶ。

複数の物理的なストレージ装置をまとめて1つの資源として管理し、利用者には必要な容量の論理的なストレージとして割り当てる技術。物理装置の違いを意識せずに容量を柔軟に追加・配分でき、実際に使った分だけ物理容量を割り当てるシンプロビジョニングで利用効率も高められる。