「Windows Server 2016」がDockerをサポート、大幅強化されるコンテナ技術の中身とは？

Microsoftは次期サーバOS「Windows Server 2016」で、Dockerコンテナをサポートする。また、「Windows Server Container」と「Hyper-V Container」を提供する予定だ。

公開 2015年06月29日 12時02分

著者

Stephen J. Bigelow

[TechTarget]

印刷する Googleで優先するソースとして追加

MicrosoftのTechNet Evaluation Center では2015年10月15日までTechnical Preview 2のダウンロードができる《クリックで拡大》

　コンテナは、ソフトウェアコンポーネントとアプリケーションによる軽量な仮想環境を提供することから、2014年に大きな注目を集めた。コンテナ技術の大半はLinuxベースで、Dockerなどの主要プラットフォームに集中している。そのため、Windows環境ではコンテナの採用が遅れている。Windows環境の管理者は、Hyper-Vの下、使い慣れたハイパーバイザーと完成された仮想マシン（VM）を使用している。

　近々リリースされる「Windows Server 2016」によってこの状況が変わろうとしている。Windows Server 2016では、新しくHyper-VコンテナをサポートするとともにDockerコンテナもサポートする。そこで、Windows Server 2016での提供が見込まれるコンテナサポートについて詳しく見てみることにする。

Windows Server 2016に関する記事

Dockerに関する記事

　これまでのWindowsの仮想化は、Hyper-Vなどのハイパーバイザーをインストールすることで、基盤となるハードウェアからソフトウェアを抽象化してきた。ハイパーバイザーが起動したら、管理者は完全な機能を備えたVMを個別に作成する。つまり、OS、アプリケーションなどのコンポーネントが全てそろったVMを作成する。その結果、ほぼ全てのOSバージョンとワークロードを同じシステム上で同時に動作させてから、基盤となるサーバやデータセンターのインフラを意識することなく、システム間で移行することができる。

　コンテナは、仮想化とはアプローチが異なる。最初にホストOSをサーバにインストールした後、コンテナレイヤー／エンジンをインストールする。その後、仮想コンテナ空間にワークロードを割り当てる。各コンテナは、共通のOSカーネル、ライブラリ、バイナリを共有する。従来型のVMにはOSが必要であったため、OSが重複し、リソースが浪費されていたが、コンテナではそのようなことがない。その結果、これまでのハイパーバイザーベースの仮想化よりも統合性に優れ、クロスプラットフォームのモビリティが高い、軽量な仮想環境が実現する。

　Windows Server 2016は、2つの形式のコンテナ技術をサポートする。

「Hyper-V Container」。Hyper-VでLinuxを実行するVMを作成し、そのLinux上にDockerをインストールするという二重の仮想化を行ってLinuxコンテナ（Dockerコンテナ）をサポートする。
「Windows Server Container」。Windows Server 2016は、コンテナ（Windows Server Container）を直接、もしくはHyper-VコンテナとしてHyper-Vの下でサポートする。

　Windows Server Containerの場合、Dockerエンジンは、Windows Server上でWindowsコンテナを直接作成およびサポートできる。各コンテナは、Windowsプロセスの共通ツールボックスを共有できる。Hyper-V Containerの場合、Hyper-VがVMを作成後、DockerエンジンがHyper-V環境内にWindowsコンテナを作成する。これは二重の仮想化を想起させる。

　大きな違いはないように思えるかもしれないが、コンテナを管理するためにHyper-Vを起動すると、分離が進みセキュリティが強化される。コンテナはOSのカーネルとプロセスを共有するため、コンテナが侵害されると、あるコンテナに侵入したマルウェアが基盤となるOSに伝搬し、他のコンテナに影響を及ぼす可能性がある。Hyper-Vはコンテナを分離して、あるコンテナのアクティビティがOSに伝搬して他のコンテナに影響が及ぶことがないようにする。

　Windows Server 2016は複数コンテナのアプローチをサポートするよう進化する。そのため、コンテナ管理の問題も重大な関心事項になる。Docker Machineなどのツールを使用すると、米Microsoftの「Microsoft Azure」などのクラウド設備内、デスクトップ、データセンターサーバ内などでDockerホストを作成できる。その後、Docker MachineがDockerクライアントをインストール、構成して、Linux環境やWindows環境でDockerの起動、停止、再起動、アップグレード、構成などの処理ができるようになる。共通ツールを使用すると、コンテナの作成と管理が簡単になるため、リソース空間を効果的に使用できるようになる上、管理時間の短縮にもなる。

印刷する

この記事の著者

Stephen J. Bigelow

「Windows Server 2016」がDockerをサポート、大幅強化されるコンテナ技術の中身とは？

関連記事

Windows Server 2016に関する記事

Dockerに関する記事

この記事の著者

関連記事

新着ホワイトペーパー PR

瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓

「Windows Server 2016」がDockerをサポート、大幅強化されるコンテナ技術の中身とは？

関連記事

Windows Server 2016に関する記事

Dockerに関する記事

この記事の著者

関連記事

「Windows Server 2016」で待望のコンテナ機能が使える日はいつやってくる？

次期Windows Serverの超スリム版「Nano Server」が気になる

Windows移行に、Docker利用――2015年の注目プロジェクトはこれだ

1回で分かる：仮想化とは違うコンテナ技術「Docker」って何？

新着ホワイトペーパー PR

瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓