4．Apache MesosとMesosphere

　「Apache Mesos」はクラスタ管理システムおよびコントロールプレーンだ。上位に配置されているフレームワークと呼ばれるアプリケーション配信プラットフォーム間で、コンピューティングリソースを効率的に割り当てる。もともとは2008年ごろにUC Berkeley RAD Labで行われていた開発プロジェクトだったが、2013年にはApache Software Foundationのトップレベルプロジェクトへと成長を遂げている。「Apache Mesos」で実行するように構築されているフレームワークには「Apache Aurora」や「Chronos」がある。前者は長期にわたって実行されるサービスの分散型フレームワークで、後者は「cron」のような分散型のフレームワークだ。Apacheによる採用と同じころ、テクノロジー企業のアドバイザーとしてフリーランスで活動しているクリス・フライ氏は、Mesosについて「弾力性のあるコンピューティングインフラの土台だ」と述べている。

　「Mesosphere」は、データセンターOSを販売する企業向けソフトウェアOEMである。このOSはMesosをベースとし、弾力性のあるコンピューティングを実現するためにクラスタ管理、コンテナオーケストレーション、サービスの検出、ビルドの自動化の機能を提供している。Mesosphereの機能は、「Yelp」「Verizon」「Bloomberg」などで大々的に使用されている。なお、これはほんの数例にすぎない。MesosとMesosphereは、KubernetesやAWSの「Amazon EC2」に代わる信頼できるオーケストレーションの代替の核を形成している。

5．CanonicalとLXD

　LXCは、Linuxによる主要なコンテナおよび関連概念発展の最後の痕跡ではなかった。最近、「Ubuntu Linux」ディストリビューションを管理しているCanonicalが、Linuxのコンテナハイパーバイザーである「LXD」を発表した。LXDは、LXCの機能をベースに構築されており、システム全体で使用できるデーモンに加えて、LXCコンテナ管理のAPIとクラウドにある仮想LXDホストを管理する「OpenStack Novaプラグイン」を具備している。LXDがハイパーバイザーであるかといえば否だ。だが、安定性とセキュリティを備えた不変のコンテナイメージを実現するためにハイパーバイザーと同じ特徴を多く備えることを目指している。

　開発コンテナと同様、LDXは、「cgroups」、カーネルの名前空間、マウント可能で転送可能なファイルシステムに依存している。だが、LXCとは異なり、イメージのセキュリティと信頼性に重点を置いている。「seccomp」や「AppArmor」などLinuxの基本セキュリティサブシステムを最大限に活用している。

　Canonicalには、明言している目標がある。それは、LXDがハードウェアの仮想マシンと同等のセキュリティおよび分離レベルを兼ね備え、ベアメタルのパフォーマンスとコンテナに匹敵する起動時間を確保することだ。これは、リモート管理機能を備えた極薄で堅牢なコンテナのランタイムと考えられるだろう。DockerやKubernetesなどのシステムに、どの程度LXDが進出するのかは未知数である。だが、少なくともLXDはOS開発における新しい優先事項を適切に反映している。その優先事項とは、コンテナを実行するセキュリティと高いパフォーマンスが確保された場所を提供することだ。