基本的なVMは、OS、アプリケーションサーバ、アプリケーション、データベースなど、ワークロードの実行に必要な全ての機能を保持する。VMのパッケージは、VMが利用可能な全てのプラットフォームに移行できる。例えばVMwareが提供するVMは、VMWareのハイパーバイザー「VMware ESXi」を、MicrosoftのVMは、Microsoftのハイパーバイザー型仮想化システム「Hyper-V」を備えた全てのプラットフォームで動作する。

　Dockerの仕組みは、VMとは異なる。Dockerコンテナは、アプリケーションを実行するのに必要なものしか保持しない。そのため、ハードウェアの仮想化やアプリケーションワークロードの完全なホスティングには使用されない。一般的に、コンテナはOSを内包しない。さらに、個々のコンテナはアプリケーションサーバも必要としない。基盤となるプラットフォームにOSやアプリケーションサーバがインストールされていることが前提になる。

コンテナは仮想化技術の進化系ではない

　DockerコンテナはVMのように移植できず、DockerイメージはOSに依存する。コンテナでの厳密なバージョン管理は不適切だが、OSの明確なバージョンやパッチレベルでの管理は必要な場合がある。

　長年Dockerを利用するユーザーは不満を抱えている。コンテナの記述が不十分の場合、権限付きの呼び出しがコンテナからプラットフォームに渡ってしまう可能性があるためだ。その結果、悪意のあるエンティティーがコンテナを乗っ取ると、基盤プラットフォームを侵害し、全てのDockerイメージを汚染してしまう恐れがある。最新バージョンのDockerは、こうしたセキュリティの問題に対処している。

　とはいえ、VMがプラットフォームに依存しておらず、セキュリティがより優れていると感じるならば、コンテナの新規ユーザーはDockerの仕組みを知りたくなるだろう。

コンテナはVMよりも効率が良い

　Dockerの仕組みには、VMを使ったサーバ仮想化よりもメリットがある。そのメリットには明確なものもあれば、すぐには分からないものもある。

　Dockerコンテナは同じような構成のVMと比べ、物理面でも仮想面でも必要なリソースが少ない。OSが外部にあり、コンテナ間で共有されるため、各インスタンスが必要とするストレージ容量は大幅に少ない。これに対して、各VMは個別のOSを実行するためのリソースを必要とする。各VMが特定のプラットフォームで実行されるのに対し、Dockerは複数のコンテナを実行できる。

　OSを共有しているため、コンテナのメンテナンスはVMのメンテナンスよりも容易な場合が多い。管理者にとっては、VMの場合、全てのVMに1つずつアクセスして、OSにパッチ適用やアップグレードを行わなければならない。一方Docker場合は、基盤となる共有OSのみを更新するだけでよい。

　バージョンやパッチレベルのメンテナンスは簡単なことではない。VMでは、独立した各ワークロードが、それぞれ個別のバージョンやパッチの適用されたOSを保持する。コンテナでは、基盤となるプラットフォームが1つのOSだけを実行できる。VMの内部にコンテナを埋め込むことでこうしたメンテナンスの問題を避けている企業もあるが、長期の運用では最善策とはいえない。パフォーマンスに問題が生じるだけでなく、余計な複雑さも招く。

Dockerの強み

　アプリケーションの導入単位が細かくなると、Dockerが使われるケースが増える。VMにマイクロサービス環境を導入して運用することも不可能ではない。しかしストレージやリソースの制約が明るみに出るにつれ、問題が生じ、コストもかかるようになる。Dockerでアプリケーションをコンテナ化する場合、機能単位でコードをデプロイしたりリンクしたりできるため、軽量化を維持しながら複合アプリケーションを実現可能だ。

　ビジネスの継続性や災害復旧への取り組みにおいても、Dockerにはメリットがある。Dockerコンテナの新しいインスタンスは、システム内のさまざまな場所で、簡単かつ迅速にプロビジョニングできる。通常オンプレミスで運用されるコンテナを、パブリッククラウド環境に移してプロビジョニングしたり、VMよりも素早くコールドストレージから運用環境に移したりできる。

　VMが引き続き適切な場合もある。例えば、新しいハードウェアにプロビジョニングできることが最も重要になる静的なアプリケーション環境は、VMベースの構成が適している。VMがすぐに廃れることはないが、Dockerは概してDevOps（運用と開発）時代に適している。つまり、継続的開発と継続的デリバリーが実現でき、マイクロサービスを重視することから、今後のアプリケーションアーキテクチャにも適している。技術的には複雑だが、優秀なDockerのサポート体制もある。「Kubernetes」のようなコンテナ用オーケストレーションツールも登場している。こうしたことも相まって、Dockerがいつ隆盛期を迎えてもおかしくない。