コンテナとは？

コンテナの意味

アプリケーションと動作に必要な部品をひとまとめにし、基本ソフトを共有しながら互いに隔離して動かす技術。仮想化より起動が速く軽い。開発環境と本番環境の差をなくせる一方、含まれる部品の脆弱性管理が必要になる点が問われる。

コンテナの具体例

社内システムの更改で、開発会社から「開発機では動くのに本番で動かない」という問題が繰り返し起きていた。動作環境ごとまとめて受け渡す方式に変えたところ差異が解消し、切り戻しも元のまとまりに戻すだけで済むようになった。

コンテナは試験でどう引っ掛けられる？

基本ソフトごと丸ごと再現する仮想化とは異なり、基本ソフトは土台と共有する。「隔離されているから安全」ではなく、まとまりの中に古い部品が入っていれば脆弱性はそのまま持ち込まれる。

コンテナと関連する用語

• 仮想化
• SBOM（ソフトウェア部品表）
• オンプレミス

コンテナが出た過去問

• コンテナ型仮想化の説明として、適切なものはどれか。

  正解：物理サーバのホストOSと仮想化ソフトウェアによって、プログラムの実行環境を仮想化するので、仮想サーバに個別のゲストOSをもたない。

  要点：コンテナ型はホストOSを共有しゲストOSを持たない

  コンテナ型仮想化は、ホストOSのカーネルを共有したまま、プロセスの実行環境（ファイルシステムやネットワークなど）を隔離する方式である。仮想サーバごとにゲストOSを持たないため、起動が速くオーバヘッドが小さいのが特徴で、Dockerなどが代表例である。

  出典：令和4年度 秋期 高度共通_午前I試験 am1 問5（IPA）