稼働OSもさまざま
コンテナ管理ツールは「Docker」だけではない 主要ツールを紹介
一口にコンテナと言っても、さまざまなコンテナ管理ツールがある。本稿では「Docker」以外のコンテナ管理ツールについて取り上げる。
「Docker」はコンテナ型仮想化技術ではない。オープンソースのプラットフォームだ。Dockerを使うことで、システム管理者は共有カーネルへのアプリケーション導入を自動化できる。
Dockerをはじめとするコンテナ分離ツールは、Linuxに実装されたコンテナ層を利用する。コンテナ層はLinuxコンテナ作成ツール「LXC」(Linux Containers)、VM(仮想マシン)管理ライブラリ「libvirt」、軽量のコンテナ作成ツール「systemd-nspawn」などの仮想化コンポーネントなどによって実装される。Dockerにはコンテナ化のための独自ライブラリ「libcontainer」がある。コンテナ技術へのアプローチとしては、他にもLinuxカーネルのリソース管理機能「cgroups」、LinuxのKubernetes向けのチェックポイント・リストアツール「CRIU」(Checkpoint/Restore in Userspace)など、コンテナのオーケストレーションと自動化に重点を置くものもある。
Dockerのコンテナプラットフォームが注目を集めている理由は、アプリケーションとその依存関係を1つのパッケージに効率よく納め、管理する単一のツールを提供する点にある。このパッケージが「コンテナイメージファイル」や「Dockerファイル」と呼ばれる。このファイルをコンテナに配置して、任意のLinuxサーバやMicrosoftの「Windows Server」で実行できる。アプリケーションのパッケージ化方法に応じて、オンプレミス、プライベートクラウド、パブリッククラウドのいずれにおいても実行可能だ。コンテナは一般的にVMよりもリソースに求められる要件が少なく、起動速度も速い。従って非常に大きなアプリケーションであっても、Dockerに構築することで柔軟性と移植性が実現する。こうした特性が、多数の企業からの注目を集めている。
例えばDockerは、Amazon Web Services(AWS)の同名サービス、Googleの「Google Cloud Platform」、Microsoftの「Microsoft Azure」など、大手クラウドプラットフォームに統合されている。加えてアプリケーション運用の基盤ソフトウェア「Cloud Foundry」のオーケストレーションツール「Diego」、OpenStackのプロビジョニングツール「Nova」、クラスタ管理ツール「OpenSVC」など、クラウドインフラの最先端ツールとも連携する。サーバの構築や運用を自動化する「Chef」や「Puppet」などとも互換性がある。Red Hatのコンテナ管理システム「OpenShift」プラットフォームにも統合されている。
Dockerのマルチプラットフォーム化
コンテナの稼働には、オーケストレーションと自動化が必要だ。Dockerをはじめとするプラットフォームは、コンテナイメージを作成し実行できるが、イメージファイルの数が増えると、管理が煩雑になる可能性がある。「Kubernetes」のようなコンテナオーケストレーションツールでDockerやその他のコンテナを取り扱うことで、複雑な環境での処理を自動化させ管理することができる。
Dockerのコンテナプラットフォームは、本来Linux環境にのみ重点を置いていた。しかしWindows ServerやMicrosoftの仮想化ツール「Hyper-V」で構築したコンテナでも、DockerのWindowsコンテナイメージをネイティブで実行できるようになった。Dockerコンテナの標準規格を定める「Open Container Initiative」(OCI)などのプロジェクトは、ベンダー中立の標準を作成し、複数のOSで実行できるようにすることを狙いとする。OCIを支援するプロジェクトの例には、クラウド関連ツールのベンダーCoreOSのコンテナエンジン「rkt」、オープンソースのクラスタ管理ツール「Apache Mesos」、AWSが提供するDockerコンテナイメージ用のレジストリ「Amazon Elastic Container Registry」などがある。OCIの考え方は、互換性がなく競合してしまうような環境を複数作成するのではなく、1つの統一コンテナ環境を作成するというものだ。
Dockerに代わるコンテナアプローチ
rktはコンテナ分野におけるDockerの競合として2014年後半に登場し、クラウドネイティブ環境向けのアプリケーションコンテナエンジンとして勢力を増した。Red Hatは2018年前半にrktの開発元であるCoreOSを買収した。rktのアプローチは「ポッド」に基づいている。ポッドとは共有環境で実行されているアプリの集合のことを指し、Kubernetesのオーケストレーション方式と似ている。rktではDockerコンテナとOCIコンテナを実行できる。2017年3月、CoreOSとDockerは、rktをクラウド技術関係のオープンソースコミュニティーCloud Native Computing Foundationのプロジェクトに追加するよう提案した。その結果、Kubernetesなどのプラットフォームと同等の注目を得られるようになった。
コンテナはソフトウェア開発者とデータセンター管理者に新しい機会を提供する。だが同時に新しい課題も浮かび上がる。Dockerのアプローチや仕様が原因でつまずいた時には、コンテナ技術を実装しているのはDockerだけではないという事実が助けになる。コンテナは、仮想化という分野に属する技術の一つにすぎない。VM上に配置したコンテナは、ハイパーバイザーによる仮想化と同じ環境で共存できる。そのため管理者や開発者は、新しいアプリケーションの開発タスクや導入タスクが発生したときに、コンテナを使って自由に試験運用できる。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Excel至上主義」の終わらせ方 丸2日の手作業地獄から情シスと現場を救うには
-
2
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには?
-
3
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
4
221人調査で分かった「情シス最大のストレス」は?
-
5
「データストレージの活用方法」に関するアンケート
-
6
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
7
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
-
8
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
9
本当に安いPCで十分か? “すぐ重くなる”を防ぐノートPC選びの絶対条件
-
10
Claudeの不可視透かしに批判殺到 著作権消失や誤判定に潜む企業リスク
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには? サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは?
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー