コンテナ型はホスティング事業者向き
ハイパーバイザー型よりもコンテナ型の仮想化が有利なケースは?
全ての仮想マシンが1つのカーネルを共有するコンテナ型と、仮想マシンごとにカーネルを含めたOSを入れる必要があるハイパーバイザー型、どちらを選ぶべきか。メリット/デメリットを解説する。
使用するOSが1種類だけでも構わなければ、コンテナ型の仮想化の方が、従来のハイパーバイザーよりもはるかに効率的でパフォーマンスを向上できる場合がある。
コンテナ型の仮想化では、1つのカーネルを使ってOSの複数のインスタンスを実行する。各インスタンスは完全に独立した環境で実行されるので、あるコンテナが別のコンテナのファイルにアクセスするリスクがなく、安全性が高い。
また、コンテナ型の仮想化では全てが同じカーネル上で実行されるため、リソースの利用効率も非常に高い。しかし、そのための代償も伴う。カーネルが1つということは、複数のOSを利用することができない。仮想化技術を評価する場合、それぞれの技術の違いと、各方法の長所を理解することが重要だ。
コンテナ型の仮想化とハイパーバイザーの違い
ハイパーバイザー環境とコンテナ型の仮想化には、幾つか違いがある。1つは、ハイパーバイザー型の仮想化の場合、各仮想マシン(VM)にカーネルも含めて完全にOSをインストールする必要がある。このため、ハイパーバイザー型の仮想化では、かなりサイズが大きくなるが、柔軟性も高くなる。ハイパーバイザーはハードウェアへのアクセスを調整するだけで、各VMには独自のカーネルがある。従って、好きなOSをインストールでき、それぞれのVMのOSは完全に独立した環境で実行される(関連記事:比較表で徹底解明! 各サーバ仮想化製品の特徴と違い)。
一方、コンテナ型の仮想化では、全てのVMが同じカーネルを使用するため、ハードウェアにもう1段近くなり、ハイパーバイザーが必要ない。コンテナ型の仮想化は、Windowsカーネル上で実行される形式が一般的だが、米Parallelsの「Parallels Virtuozzo Containers」の場合はLinux版もある。
通常、会社の環境ではコンテナ型の仮想化は敬遠され、複数のOSを運用できることからハイパーバイザーが好まれる(関連記事:今後導入したいハイパーバイザー、Hyper-Vが伸びXenServerは横ばい)。しかし、コンテナ型の仮想環境は、ホスティング事業者にとって理想的だ。コンテナ型の仮想環境なら、顧客のサービスを実行するOSを効率よく安全に提供できる。
ホスティング事業者は、VMの保守作業を軽減できるため、全てのVMに同じOSを使いたがる。例えば、OSが同じなら、ある物理サーバでホストしている数百台のVMに、Linuxカーネルのパッチを同時に適用できる。また、リソースの利用制限や隔離をする手段(cgroups:control groupsなど)を使ってパフォーマンスを最適化できるため、効率が最優先で、複数のOSが使えるかどうかが二の次であれば、コンテナ型の仮想化は理想的なソリューションだ。
LXC:コンテナ型の仮想化の期待の星
LXC(LinuX Containers)は、エンタープライズLinuxに最近追加された仮想環境で、コンテナを作成できるネイティブソリューションだ。LXCは、chrootといわゆる「chroot jail」を基盤とする。LXCを使うと、カーネル上に独立した環境を作成できる。しかし、全てがchroot jailにコピーされるわけではなく、本当に必要なバイナリとライブラリ、構成ファイルのみがコピーされる。このため、個々のVMを正真正銘の最小構成に絞り込める。
cgroupsを使用できるのも、Linuxでのコンテナ仮想化における大きな進歩の1つだ。cgroupsはカーネルレベルで作成できるリソースのグループで、優先順位を割り当てることができるため、各VMが本当に必要なリソースのみを使用するように調整できる。
コンテナ型の仮想化のこの2つの機能(LXCとcgroups)を利用すれば、同じOSの多数のインスタンスを顧客に提供する、非常に効率的な環境を構築できる。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
新着ホワイトペーパー PR
-
製品資料
[LRM株式会社] 「標的型攻撃メール」事例・サンプル集 -
製品資料
[LRM株式会社] セキュリティ教育はなぜ「年間計画」を立てる必要があるのか? -
製品資料
[LRM株式会社] セキュリティの重要性が伝わらない…… 効果がない社員教育から脱却する方法 -
製品資料
[LRM株式会社] 「標的型攻撃メール訓練」導入ガイド 社員の意識を確実に高める仕組みの作り方 -
事例
[株式会社マクニカ] アイカ工業に学ぶ脆弱性対策 情シスが把握できずにいたアセットも正確に把握
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「VMware離れ」は本当か 3000社がVCF 9にかじを切った現実的な理由
-
2
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
3
Oracle巨大ITプロジェクトはなぜつまずいたのか 8年で導入1割、追加で170億ドル
-
4
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
5
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
6
エンジニアが選考を辞退する本当の理由 7割が隠す“面接の違和感”とは
-
7
Netflixのバックエンドは「ほぼJava」 3000超のアプリを支える開発基盤の裏側
-
8
ISMSの“コンサル丸投げ”が招く数千万円の無駄 NTTドコモビジネスの脱出劇
-
9
AI基盤は本当に「オンプレ回帰」する? Broadcomの言い分と企業の本音
-
10
生成AIの7割が「別画面・コピペ運用」 “導入”は進んでも定着せず
ホワイトペーパーランキング PR
-
1
生成AIのハルシネーションを防止 回答精度を高めるセマンティックレイヤーとは
-
2
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
3
5回聞くだけじゃ足りない? トヨタ式「なぜなぜ分析」の正しい実践方法
-
4
AIが「わざわざ使うツール」になっていない? 業務で自然に使う導線にする秘訣
-
5
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは?
-
6
「脱Excel」か「Excel快適化」か? 現場にやさしい業務改善の進め方
-
7
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
8
マンガで解説:「ゼロトラスト」「SASE」の必要性とメリット
-
9
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
10
情報セキュリティ対策早分かりガイド:25の自社診断で弱点と解決策を理解
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー