コンテナ化（コンピューティング）

ソフトウェアエンジニアリングにおいて、コンテナ化とは、オペレーティングシステムレベルの仮想化、または複数のリソースにわたるアプリケーションレベルの仮想化であり、ソフトウェアアプリケーションを、種類やベンダーに関係なく、あらゆるクラウド環境または非クラウド環境でコンテナと呼ばれる隔離されたユーザー空間で実行できるようにするものです。 ^{[ 1 ]}「コンテナ」という用語は、文脈によって意味が異なるため、意図した定義が対象者の理解と一致していることを確認することが重要です。^{[ 2 ] [ 3 ]}

各コンテナは基本的に、アプリケーションを取り囲み、並行して実行される他の環境から独立させる、完全に機能するポータブルなクラウドまたは非クラウドコンピューティング環境です。^{[ 4 ]}個別に、各コンテナは、関連する構成ファイル、ライブラリ、および依存関係をバンドルすることにより、異なるソフトウェアアプリケーションをシミュレートし、分離されたプロセスを実行します。^{[ 5 ] [ 6 ]}しかし、集合的には、複数のコンテナは共通のオペレーティングシステムカーネル（OS）を共有します。^{[ 7 ]}

近年、コンテナ化技術は、Amazon Web Services、Microsoft Azure、 Google Cloud Platform、IBM Cloudなどのクラウドコンピューティングプラットフォームで広く採用されています。^{[ 8 ]}また、米国国防総省も、ソフトウェアアップデートをより迅速に開発および展開する方法としてコンテナ化を追求しており、最初の適用例はF-22制空戦闘機です。^{[ 9 ]}

• OSコンテナ
• アプリケーションコンテナ

• OSが共有されているため、セキュリティ上の脅威はコンテナ化されたシステム全体に影響を及ぼす可能性があります。
• コンテナ化された環境では、セキュリティスキャナーは一般的にOSは保護しますが、アプリケーションコンテナは保護しないため、望ましくない脆弱性が生じます。

コンテナオーケストレーションまたはコンテナ管理は、主にアプリケーションコンテナのコンテキストで使用されます。^{[ 10 ]}このようなオーケストレーションを提供する実装には、KubernetesやDocker Swarmなどがあります。

コンテナクラスタは管理する必要があります。これには、クラスタの作成、ソフトウェアのアップグレードや修復、既存インスタンス間の負荷分散、ユーザー数に応じてインスタンスを起動または停止してスケーリングする機能、アクティビティのログ記録、生成されたログやアプリケーション自体のセンサーへのクエリによる監視などが含まれます。このようなソフトウェアのオープンソース実装には、 OKDやRancherなどがあります。Alibaba 、Amazon、Google、Microsoftなど、多くの企業がコンテナクラスタ管理をマネージドサービスとして提供しています。