コンテナ型はホスティング事業者向き
ハイパーバイザー型よりもコンテナ型の仮想化が有利なケースは?
全ての仮想マシンが1つのカーネルを共有するコンテナ型と、仮想マシンごとにカーネルを含めたOSを入れる必要があるハイパーバイザー型、どちらを選ぶべきか。メリット/デメリットを解説する。
使用するOSが1種類だけでも構わなければ、コンテナ型の仮想化の方が、従来のハイパーバイザーよりもはるかに効率的でパフォーマンスを向上できる場合がある。
コンテナ型の仮想化では、1つのカーネルを使ってOSの複数のインスタンスを実行する。各インスタンスは完全に独立した環境で実行されるので、あるコンテナが別のコンテナのファイルにアクセスするリスクがなく、安全性が高い。
また、コンテナ型の仮想化では全てが同じカーネル上で実行されるため、リソースの利用効率も非常に高い。しかし、そのための代償も伴う。カーネルが1つということは、複数のOSを利用することができない。仮想化技術を評価する場合、それぞれの技術の違いと、各方法の長所を理解することが重要だ。
コンテナ型の仮想化とハイパーバイザーの違い
ハイパーバイザー環境とコンテナ型の仮想化には、幾つか違いがある。1つは、ハイパーバイザー型の仮想化の場合、各仮想マシン(VM)にカーネルも含めて完全にOSをインストールする必要がある。このため、ハイパーバイザー型の仮想化では、かなりサイズが大きくなるが、柔軟性も高くなる。ハイパーバイザーはハードウェアへのアクセスを調整するだけで、各VMには独自のカーネルがある。従って、好きなOSをインストールでき、それぞれのVMのOSは完全に独立した環境で実行される(関連記事:比較表で徹底解明! 各サーバ仮想化製品の特徴と違い)。
一方、コンテナ型の仮想化では、全てのVMが同じカーネルを使用するため、ハードウェアにもう1段近くなり、ハイパーバイザーが必要ない。コンテナ型の仮想化は、Windowsカーネル上で実行される形式が一般的だが、米Parallelsの「Parallels Virtuozzo Containers」の場合はLinux版もある。
通常、会社の環境ではコンテナ型の仮想化は敬遠され、複数のOSを運用できることからハイパーバイザーが好まれる(関連記事:今後導入したいハイパーバイザー、Hyper-Vが伸びXenServerは横ばい)。しかし、コンテナ型の仮想環境は、ホスティング事業者にとって理想的だ。コンテナ型の仮想環境なら、顧客のサービスを実行するOSを効率よく安全に提供できる。
ホスティング事業者は、VMの保守作業を軽減できるため、全てのVMに同じOSを使いたがる。例えば、OSが同じなら、ある物理サーバでホストしている数百台のVMに、Linuxカーネルのパッチを同時に適用できる。また、リソースの利用制限や隔離をする手段(cgroups:control groupsなど)を使ってパフォーマンスを最適化できるため、効率が最優先で、複数のOSが使えるかどうかが二の次であれば、コンテナ型の仮想化は理想的なソリューションだ。
LXC:コンテナ型の仮想化の期待の星
LXC(LinuX Containers)は、エンタープライズLinuxに最近追加された仮想環境で、コンテナを作成できるネイティブソリューションだ。LXCは、chrootといわゆる「chroot jail」を基盤とする。LXCを使うと、カーネル上に独立した環境を作成できる。しかし、全てがchroot jailにコピーされるわけではなく、本当に必要なバイナリとライブラリ、構成ファイルのみがコピーされる。このため、個々のVMを正真正銘の最小構成に絞り込める。
cgroupsを使用できるのも、Linuxでのコンテナ仮想化における大きな進歩の1つだ。cgroupsはカーネルレベルで作成できるリソースのグループで、優先順位を割り当てることができるため、各VMが本当に必要なリソースのみを使用するように調整できる。
コンテナ型の仮想化のこの2つの機能(LXCとcgroups)を利用すれば、同じOSの多数のインスタンスを顧客に提供する、非常に効率的な環境を構築できる。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド:効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは? -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合/分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
損保ジャパンはなぜ「COBOL」を捨てなかったのか? 脱メインフレームの真相
-
2
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
-
3
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
4
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
5
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
6
“アジャイルの壁”に挑むオリックス生命がIBMの開発管理ツールを選んだ理由
-
7
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
8
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
9
IT製品の導入に関するアンケート「セキュリティ」編
-
10
ライオンが挑む「守りのIT」脱却:Google Cloudで加速させるデータ駆動型経営
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
9
「標的型攻撃メール」事例・サンプル集
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー