Hyper-V ContainerとWindows Server Container
「Windows Server 2016」がDockerをサポート、大幅強化されるコンテナ技術の中身とは？
Microsoftは次期サーバOS「Windows Server 2016」で、Dockerコンテナをサポートする。また、「Windows Server Container」と「Hyper-V Container」を提供する予定だ。
MicrosoftのTechNet Evaluation Center では2015年10月15日までTechnical Preview 2のダウンロードができる《クリックで拡大》
コンテナは、ソフトウェアコンポーネントとアプリケーションによる軽量な仮想環境を提供することから、2014年に大きな注目を集めた。コンテナ技術の大半はLinuxベースで、Dockerなどの主要プラットフォームに集中している。そのため、Windows環境ではコンテナの採用が遅れている。Windows環境の管理者は、Hyper-Vの下、使い慣れたハイパーバイザーと完成された仮想マシン（VM）を使用している。
近々リリースされる「Windows Server 2016」によってこの状況が変わろうとしている。Windows Server 2016では、新しくHyper-VコンテナをサポートするとともにDockerコンテナもサポートする。そこで、Windows Server 2016での提供が見込まれるコンテナサポートについて詳しく見てみることにする。
これまでのWindowsの仮想化は、Hyper-Vなどのハイパーバイザーをインストールすることで、基盤となるハードウェアからソフトウェアを抽象化してきた。ハイパーバイザーが起動したら、管理者は完全な機能を備えたVMを個別に作成する。つまり、OS、アプリケーションなどのコンポーネントが全てそろったVMを作成する。その結果、ほぼ全てのOSバージョンとワークロードを同じシステム上で同時に動作させてから、基盤となるサーバやデータセンターのインフラを意識することなく、システム間で移行することができる。
コンテナは、仮想化とはアプローチが異なる。最初にホストOSをサーバにインストールした後、コンテナレイヤー／エンジンをインストールする。その後、仮想コンテナ空間にワークロードを割り当てる。各コンテナは、共通のOSカーネル、ライブラリ、バイナリを共有する。従来型のVMにはOSが必要であったため、OSが重複し、リソースが浪費されていたが、コンテナではそのようなことがない。その結果、これまでのハイパーバイザーベースの仮想化よりも統合性に優れ、クロスプラットフォームのモビリティが高い、軽量な仮想環境が実現する。
Windows Server 2016は、2つの形式のコンテナ技術をサポートする。
- 「Hyper-V Container」。Hyper-VでLinuxを実行するVMを作成し、そのLinux上にDockerをインストールするという二重の仮想化を行ってLinuxコンテナ（Dockerコンテナ）をサポートする。
- 「Windows Server Container」。Windows Server 2016は、コンテナ（Windows Server Container）を直接、もしくはHyper-VコンテナとしてHyper-Vの下でサポートする。
Windows Server Containerの場合、Dockerエンジンは、Windows Server上でWindowsコンテナを直接作成およびサポートできる。各コンテナは、Windowsプロセスの共通ツールボックスを共有できる。Hyper-V Containerの場合、Hyper-VがVMを作成後、DockerエンジンがHyper-V環境内にWindowsコンテナを作成する。これは二重の仮想化を想起させる。
大きな違いはないように思えるかもしれないが、コンテナを管理するためにHyper-Vを起動すると、分離が進みセキュリティが強化される。コンテナはOSのカーネルとプロセスを共有するため、コンテナが侵害されると、あるコンテナに侵入したマルウェアが基盤となるOSに伝搬し、他のコンテナに影響を及ぼす可能性がある。Hyper-Vはコンテナを分離して、あるコンテナのアクティビティがOSに伝搬して他のコンテナに影響が及ぶことがないようにする。
Windows Server 2016は複数コンテナのアプローチをサポートするよう進化する。そのため、コンテナ管理の問題も重大な関心事項になる。Docker Machineなどのツールを使用すると、米Microsoftの「Microsoft Azure」などのクラウド設備内、デスクトップ、データセンターサーバ内などでDockerホストを作成できる。その後、Docker MachineがDockerクライアントをインストール、構成して、Linux環境やWindows環境でDockerの起動、停止、再起動、アップグレード、構成などの処理ができるようになる。共通ツールを使用すると、コンテナの作成と管理が簡単になるため、リソース空間を効果的に使用できるようになる上、管理時間の短縮にもなる。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[スパイスファクトリー株式会社] レガシーに消えるIT予算8割 「刷新か延命か」をAIと人で見極めるための手順 -
製品資料
[JetBrains s.r.o.] ソフトウェア開発は「コーディングエージェント」でどう変わるのか？ -
事例
[テクバン株式会社] 太陽ホールディングスは国内外拠点の端末5000台をどう管理しているのか？ -
事例
[株式会社キーエンス] PCが苦手でも自動化できる ポポラマーマなど4事例に学ぶ「ナビ搭載型RPA」活用 -
製品資料
[株式会社キーエンス] 自分ひとりでデスクワークを効率化 「AI＆ナビ搭載RPA」で実践する業務自動化
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
PHPはそもそも必要か？ 脆弱性で問われる自社サイト安全性と保守負担のバランス
-
2
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
3
米国防総省で300万人分の個人情報が流出 その「意外な原因」と教訓
-
4
「Copilot」がIT予算を食いつぶす？ 高額請求を招く課金体系と節約術
-
5
京王電鉄・東京メトロの被害から学ぶ境界防衛 ITの侵害はどこまで波及するか
-
6
Microsoft 365導入後も稟議は「Excelをメールで回覧」 承認が止まる理由
-
7
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
8
「契約業務のAI活用」に関するアンケート
-
9
Synology NASで実現する映像統合管理とデータ活用の新常識
-
10
金融・通信で情報漏えいが続出 IPAとJPCERT/CCが情シスに求める緊急点検
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
3
「IT史に名を残すシステム障害」8選
-
4
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
5
SCS評価制度時代の「SASE選定」ガイド
-
6
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
7
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
8
「EDR」選定ガイド：比較・検討フェーズで整理すべきポイントを解説
-
9
MDMだけでは防げない？ Appleデバイスに潜む5つのセキュリティギャップ
-
10
情報セキュリティ対策早分かりガイド：25の自社診断で弱点と解決策を理解
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー