令和6年度 III-12

解説

この問題で問われていること

コンテナ技術に関する5つの記述のうち、最も不適切なものを選ぶ問題。

解き方

① コンテナ=ホストOSのカーネルを共有し、プロセスやファイルシステムを隔離して使わせる。別のカーネル(別のOS)を動かせるのはハイパーバイザ型の仮想化
② ④は「OSカーネルはホストOSと同一でなくてもよい」としている
③ ④

正解が正しい理由

コンテナ技術は、ホストOSのカーネルを共有し、プロセス空間・メモリ空間・ファイルシステム空間などを隔離して、アプリケーションに提供する。したがって、コンテナ内で動くOSカーネルは、ホストOSのカーネルと同一である必要があり(別のカーネルを実行できるのはハイパーバイザ型の仮想化)、「ホストOSと同一でなくてもよい」とする④は最も不適切である。

各選択肢について

• ① ホストOSのプロセス空間やメモリ空間、ファイルシステム空間の一部を切り出して隔離した形で提供するという記述は適切。
• ② 当初Linux上で開発され、その後Windowsでもサポートされているという記述は適切。
• ③ ハイパーバイザ型の仮想環境に比べてきわめて高速に起動・終了できるという記述は適切。
• ④ コンテナはホストOSのカーネルを共有するため、カーネルはホストOSと同一である必要があり、不適切。これが正答。
• ⑤ コンテナ構築の手順をファイル(Dockerfileなど)で記述するため、再現性が高いという記述は適切。

覚えるべきポイント

コンテナはホストOSのカーネルを共有する軽量な隔離技術で、起動が速い。ゲストOSごとに別カーネルを動かすのはハイパーバイザ型仮想化。構成をファイル化でき再現性が高い。