こんてな
アプリケーションと、その実行に必要なライブラリや設定をまとめ、ホストのOSのカーネルを共有しながら、ほかのプロセスから隔離して動かす実行の単位。Linuxでは、プロセスID・ネットワーク・マウントなどの見え方を分ける名前空間と、CPUやメモリの使用量を制限するcgroupsで実現される。OSを丸ごと起動する仮想マシンより軽く、起動も速いが、カーネルを共有するので、ホストと異なる種類のOSのカーネルは動かせない。コンテナはコンテナイメージから作られ、DockerやKubernetesなどで作成・管理される。
「コンテナ」は、2分野の19問の練習問題に出てきます(クラウドとコンテナの基礎, OSとハードウェアなど)。
この用語の分野: クラウドとコンテナの基礎
仮想マシンはハイパーバイザの上で、それぞれがカーネルを含むOSを動かします。コンテナはOSを起動せず、ホストのカーネルの上で隔離されたプロセスとして動くので、起動は秒以下で済むことが多く、1台に多数を詰め込めます。その代わり、隔離はカーネルの機能に頼るので、仮想マシンほど強くはありません。強い隔離が必要な場面では、コンテナを軽量の仮想マシンの中で動かす方式も使われます。
コンテナのファイルシステムは、読み取り専用のイメージの層の上に、コンテナごとの書き込み可能な層を重ねたものです。イメージのファイルを書き換えると、そのファイルが書き込み可能な層にコピーされてから変更されます(コピーオンライト)。書き込み可能な層はコンテナを削除すると消えるので、残したいデータはボリュームなどの外部の記憶領域に置きます。
コンテナは、壊れたら直すのではなく、イメージから作り直して置き換えることを前提に設計します。設定は環境変数などで外から与え、ログは標準出力に書いて基盤に集めさせ、状態はデータベースやストレージに置きます。こうしておくと、台数を増減したり、新しい版に入れ替えたりするのが簡単になります。
正解：A. 名前空間:プロセスから見えるもの(プロセスID、ネットワーク、マウントなど)を分ける、cgroups:CPUやメモリなどの資源の使用量を制限・計測する
コンテナは、ホストのカーネルの上で動く普通のプロセスに、2つの仕組みで隔離をかけたものです。名前空間は、プロセスID、ネットワーク、マウント(ファイルシステムの見え方)、ホスト名などをグループごとに分け、コンテナの中のプロセスには自分たちの分だけが見えるようにします。cgroupsは、プロセスのグループが使えるCPUの時間やメモリの量を制限し、使用量を計測します。どちらもカーネルの機能なので、コンテナは別のカーネルを起動せず、ハードウェアを模倣することもありません。
使えます。イメージに入っているのはコマンドやライブラリなどのユーザ空間のファイルなので、別のディストリビューションのものを使えます。ただし、カーネルはホストのものを共有するので、uname -r はホストのカーネルを表示し、ホストのカーネルがもたない機能は使えません。
Docker Desktopなどは、その中で小さなLinuxの仮想マシンを動かし、その上でLinuxのコンテナを実行しているからです。Linuxのコンテナには、どこかでLinuxのカーネルが必要です。
コンテナは、1つのOSのカーネルを共有しながら、ファイルの見え方、プロセス、ネットワーク、使える資源などをグループごとに分けて隔離する方式です。
コンテナと仮想マシンの違いとして正しいものはどれか。コンテナは、ホストのカーネルの上で動く普通のプロセスに、2つの仕組みで隔離をかけたものです。
Linuxのコンテナを実現するカーネルの機能のうち、名前空間(namespaces)とcgroups(コントロールグル…コンテナはホストのカーネルを共有するので、カーネルに問い合わせる uname -r は、コンテナの中でもホストのカーネルのリリースを表示します。
LinuxのホストでDockerを使い、ホストとは別のディストリビューションをもとにしたイメージからコンテナを起動して…イメージは、アプリケーションの実行に必要なファイルと設定をまとめた読み取り専用のひな形で、コンテナはイメージから作られた実行の単位です。
コンテナイメージとコンテナの関係の説明として、正しいものはどれか。コンテナのファイルシステムは、読み取り専用のイメージの層の上に、コンテナごとの書き込み可能な層を重ねて1つに見せたものです。
あるイメージから起動したコンテナの中で、イメージに含まれている設定ファイル /etc/app.conf を書き換えた。…Amazonの検索結果へのリンクです。Amazonのアソシエイトとして、半導体教室は適格販売により収入を得ています。
Pod Docker Kubernetes 環境変数 ハイパーバイザ コンテナイメージ コピーオンライト JSON 引数 HTTP