DockerとKubernetesを利用するなら導入したい

コンテナ管理ツールの選び方　AWS、Google、Pivotal、Red Hatなど比較（1/2 ページ）

企業がコンテナ管理システムに求めるものはさまざまだ。それがオーケストレーションなのか、リソースの抽象化やセキュリティ強化なのかによって、適切なシステムは異なる。

公開 2018年04月03日 09時01分

更新 2018年04月04日 18時21分

著者

Tom Nolle

[TechTarget]

印刷する

　コンテナ管理システムを検討する際は、コンテナ製品を判断する上で重要なポイントが幾つかある。これらのポイントは、ニーズと製品機能の組み合わせで決まる。コンテナ管理システムは大抵多層構造になるため、購入プロセスが複雑になる。コンテナ管理ソフトウェアの導入目的を明確にしてから、その目的にかなう選択肢の検討に進むのが望ましい。

併せて読みたいお薦め記事

コンテナ管理ツールの比較

基本的なコンテナホスティング

　コンテナホスティングソフトウェアには2種類ある。1つは、一般的なアプリケーションセキュリティを求めるユーザー向けのソフトウェア。もう1つは、非常に高度なセキュリティを求めるユーザー向けのソフトウェアだ。基本的なアプリケーションセキュリティを求めるのなら「Docker」が適している。Dockerはコンテナ市場をけん引するリーダー的存在だ。コンテナ導入を検討している場合、明確な理由がない限り、Dockerを選ぶのがお勧めだ。基本的なコンテナホスティング製品を選ぶ上で唯一基準になるのは、求めるセキュリティが一般的なレベルなのか、非常に高レベルなのかだ。

《クリックで拡大》

　セキュリティ要件が極めて厳しい場合に最善の選択肢はCoreOSの「rkt」（「ロケット」と発音）だ。これはコンテナホスティングソフトウェアとしては、2番目に人気の高いパッケージだ。rktは、Open Container Initiativeの規格に基づいているが、Dockerコンテナの実行もできる。ホストするアプリケーションの隔離機能に優れ、強力で使いやすい監視機能を備える。rktの監視機能のみを検討するユーザーもいるぐらいだ。だがDockerの人気は高く、広範なサポートが提供されるため、特に理由がなければDockerを選ぶ方がよいだろう。

　この分野の市場ではさまざまな動きがある。OpenStackは、「Kata Containers」という独自のコンテナプロジェクトを発表し、コンテナのシンプルさと仮想マシン（VM）のセキュリティとの融合を実現するとしている。このコンテナプロジェクトはまだ導入可能な段階に至っていないが、今後選択肢の1つになるだろう。

オーケストレーション戦略

　コンテナホスティングパッケージを見極めたら、次に検討するのはオーケストレーション戦略だ。大半のコンテナユーザーは、Dockerまたはrktのツールだけを使って、コンテナ管理用のアプリケーションを導入することになるだろう。だが、それでニーズを満たせなければ、オーケストレーション用の基本パッケージを追加することになる。

　以下の条件に当てはまる場合は、外部のオーケストレーションを使用しないで、コンテナ管理システムとしてDockerだけを使用する方がよい。

中小企業である
テクニカルサポートの人員が限られている
オープンソースソフトウェア（OSS）の使用経験がほとんどない
コンテナ化したアプリケーションを導入する際にサードパーティーの支援を受ける可能性が高い

　Dockerだけを使用するのが適切かどうかに統計的な境界線を設定するのは難しい。だがデータセンターが1カ所しかなく、運用しているサーバが50台未満、アプリケーションが十数個、社内で開発したソフトウェアよりもサードパーティー製アプリケーションの方が多いといった場合には、Docker以外を使用する必要はないだろう。Dockerを導入したら、「Swarmモード」機能を使ってサーバのリソースプールを管理するよう手はずを整える。ほとんどのDockerユーザーは、最終的にはリソースプールの使用を検討することになる。最初からリソースプールを計画しておけば、Dockerの大規模な利用に進化させるのは簡単だ。

　Dockerには、サーバにコンテナを導入するための基本ツールが用意されているが、導入（および再導入）の規模や複雑さが大きくなるにつれ、より機能が充実したソフトウェアが必要になる。Dockerとは異なり、rktには、リソースプールと規模に対応するツールセットがない。そのためrktを採用する場合は、自動化のためにソフトウェアの追加導入が必要だ。高いセキュリティを備えた環境をオーケストレーションするのがベストプラクティスになる。オーケストレーションによって動作を自動化すると、一貫性が生まれエラーが減少する。

コンテナのオーケストレーション

　コンテナのオーケストレーションには、サーバへのコンテナの割り当て自動化を主な目的とする層と、コンテナをホストするリソースの全般的な管理を目的とする層の2層がある。

　前者のオーケストレーションに最適なのが「Kubernetes」だ。このオープンソースソフトウェアは、コンテナアプリケーションライフサイクルの定型プロセスの自動化を目的とする。リソースプール（クラスタ）を定義する特別な機能が用意されており、ユーザーはクラスごとにホスティングリソースを割り当てることができる。また、クラスタはハイブリッド／マルチクラウドアプリケーションのホスティングの簡素化にも役立っている。Kubernetesは、パブリッククラウドなど、さまざまなソースから利用できる。そのため全てのベンダーを調査して、計画に最適なサービスを確認するのが望ましい。

　人気の高い2つのOSS製品スイート、Red Hatの「OpenShift」とVMwareとPivotalの「Pivotal Container Service」（PKS）の核となっているのがDockerとKubernetesだ。この2つの製品スイートはいずれも、コンテナソフトウェアとオーケストレーションをサポートする。コンテナ管理システムとしてDockerまたはDocker＋Kubernetesの検討を始めたばかりの企業にはうってつけだ。VMwareの「vSphere Integrated Containers」には、Dockerのみを利用するオプションが用意されている。だがコンテナ導入状況が今後絶対に変化しない場合を除いて、DockerとKubernetesを組み合わせて利用するのが最善のオプションだ。VMwareかRed Hatを既に利用している企業は、そのまま利用するのが最もよいだろう。それ以外の企業は、ライセンス条件が自社に適しているツールを選ぶのが賢明だ。

次ページへパブリッククラウドにコンテナを展開する場合