ストレージ仮想化

複数の物理的なストレージ装置を1つの資源の集まり（プール）としてまとめ、そこから利用者やサーバに必要な容量の論理的な記憶領域を切り出して提供する技術。装置の違いを意識せずに容量を割り当て・拡張でき、実際に使った分だけ物理容量を消費するシンプロビジョニングや、無停止でのデータの移動も実現できる。

複数の物理的なストレージ装置をまとめて1つの記憶領域のプールとして扱い、利用者やサーバには論理的なボリュームとして割り当てる技術。物理装置の違いを意識せずに容量を柔軟に割り当てられ、実際に使った分だけ物理容量を消費するシンプロビジョニングなども可能になる。

コンテナ型仮想化プラットフォーム。アプリケーションとその実行環境をコンテナとしてパッケージ化し、どの環境でも同一に動作させる。VMと比較してオーバーヘッドが小さく起動が速い。Dockerfileで環境構築を自動化できる。

1つの物理ネットワーク上に、用途に応じた仮想的なネットワーク（スライス）を複数構築する技術。5Gの核となる技術であり、高速・低遅延・多接続など異なる要件のサービスを同一基盤上で効率的に提供する。SDNとNFVを基盤とする。

レイヤ2フレームをUDP/IPでカプセル化してレイヤ3ネットワーク上にオーバーレイのレイヤ2ネットワークを構築する技術。24ビットのVNI（VXLAN Network Identifier）により最大約1600万のセグメントを構成でき、VLANの4094の制限を超えるスケーラビリティを持つ。

DockerやKubernetesなどのコンテナ技術を利用した開発・実行環境におけるセキュリティ対策。コンテナイメージの脆弱性スキャン、信頼できるベースイメージの使用、実行時の権限制限、ネットワークポリシーの設定、イメージ署名による改ざん検知などが含まれる。

データを固定長のブロック単位で読み書きするストレージ。サーバからはディスク装置として見え、OSがその上にファイルシステムを構築して使う。応答が速くデータベースや仮想マシンのディスクに向き、SANやクラウドの仮想ディスクとして提供される。

1台の物理サーバ上で複数の仮想サーバ（仮想マシン）を動かし、それぞれで別のOSやアプリケーションを稼働させる技術。ハイパーバイザが物理資源を仮想マシンに割り当てる。サーバの台数を集約して設置場所や電力の費用を減らせ、構築や移動も速くなるが、物理サーバの障害が載っているすべての仮想マシンに及ぶ。