コンテナ型仮想化とは？こんてなかたかそうか
コンテナ型仮想化とは、ゲストOSを持たず、ホストのカーネルを共有したまま名前空間とリソース制限だけでプロセス群を仕切る方式。アプリと依存ライブラリを一つに固めて持ち運べ、仮想マシンより起動が速く集約度も高い。通信はコンテナごとに割り当てた独立のネットワーク名前空間から、ホスト上の仮想ブリッジを経て外へ出る。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →背景
同じアプリでも、動かす環境ごとにライブラリの版が違えば動かない。依存物ごと固めて持ち運べれば、開発環境と本番で挙動が変わらなくなる。仮想マシンでも同じことはできるがOSを1つずつ抱えるため重く、カーネルを共有して隔離だけを効かせたのがコンテナである。その代わり、通信経路がホストの中に一段増えて見通しが悪くなる。
具体例
ホスト内のコンテナ群には172.17.0.0/16のような閉じたアドレスが振られ、外へ出る通信はホストのアドレスへ書き換えられる。受ける側もホストの高位ポートを待受ポートへ転送する形になるため、対向のサーバから見れば送信元も宛先もホスト1台にしか見えず、どのコンテナの通信かを外側のログだけでは特定できない。
試験での引っ掛け
「コンテナはVMより隔離が強い」は誤り。カーネルを共有するため、カーネルの脆弱性を突かれるとホストごと影響を受ける。強い分離が必要なテナント分離では仮想マシンの境界を併用する。またホスト内の仮想ブリッジを通る通信は物理スイッチを経由しないので、既存のミラーポートによる採取や監視の対象から外れる点も見落としやすい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。