コンテナ型仮想化とは？
コンテナ型仮想化とは、OSカーネルを共有したまま名前空間とリソース制限でプロセス群を隔離し、アプリと依存物をまとめて可搬にする方式。仮想マシンよりも起動が速く集約度が高い。試験では、コンテナごとに独立したネットワーク名前空間を持ち、ホスト上で仮想ブリッジやNATを経由して外部と通信する点が問われる。
こんてなかたかそうか
コンテナ型仮想化の意味
OSカーネルを共有したまま名前空間とリソース制限でプロセス群を隔離し、アプリと依存物をまとめて可搬にする方式。仮想マシンよりも起動が速く集約度が高い。試験では、コンテナごとに独立したネットワーク名前空間を持ち、ホスト上で仮想ブリッジやNATを経由して外部と通信する点が問われる。
コンテナ型仮想化の具体例
同一ホスト上の複数コンテナは172.17.0.0/16のような内部アドレスを持ち、外部へはホストのアドレスでNAPT変換される。外部から受ける場合はホストの30080番をコンテナの8080番へ転送する。この二重の変換があるため、アクセスログの送信元が全部ホストのアドレスに見える事故が起きやすい。
コンテナ型仮想化は試験でどう引っ掛けられる？
「コンテナはVMより隔離が強い」は誤り。カーネルを共有するため、カーネルの脆弱性を突かれるとホストごと危険にさらされる。強い隔離が必要なテナント分離では仮想マシン境界を併用する。
コンテナ型仮想化と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。