1.2仮想マシン・コンテナの概念と利用

Version 10.0 の LinuC が従来の Linux 資格と一線を画すのが、この仮想化・コンテナの主題です。クラウド時代の Linux は物理マシン上に直接ではなく、仮想マシンかコンテナの上で動くことが標準になったため、両者の仕組みの違いと基本操作が問われます。

1.2.1ハイパーバイザーと仮想マシン

• ハイパーバイザー＝物理マシンの CPU・メモリ・ディスクを仮想化し、複数の仮想マシン（VM）に分配するソフトウェア。Linux では KVM がカーネルの機能として提供される。
• 仮想化支援機能＝CPU が持つ仮想化専用命令（Intel VT-x／AMD-V）。ハイパーバイザーはこれを使って実用的な速度で VM を動かす。
• 各 VM は独立したゲスト OS（カーネルを含む）を起動する。ホストと異なる OS も動かせる反面、起動が遅くリソース消費も大きい。
• VM の起動と停止＝virsh（libvirt の CLI）。virsh start <名前>／virsh shutdown <名前>。VM へは仮想コンソールや SSH でログインする。

1.2.2コンテナとホスト OS の関係

• コンテナ＝ホスト OS のカーネルを共有し、プロセスを名前空間で隔離する技術。ゲスト OS を起動しないため軽量・高速起動。
• カーネルを共有するため、ホストと異なる系統の OS（例：Linux ホスト上の Windows コンテナ）は動かせない。
• コンテナの起動と停止＝docker。docker run でイメージから作成して起動、docker start／docker stop で既存コンテナを起動/停止。

構造を下から積み上げると、物理マシン → ホストのカーネル（KVM がハイパーバイザーの役割）→ 仮想マシン（それぞれがゲスト OS を起動）という階層が仮想化の形です。一方コンテナは、物理マシン → ホスト OS のカーネル → コンテナランタイム（docker 等）→ 複数のコンテナ、という形でカーネルの上に直接載ります。この違いが試験で問われる特徴の差をすべて説明します：VM は分離が強く別 OS も動くが重い、コンテナは軽く数秒で起動するが分離はプロセスレベルでホストのカーネルに依存します。運用コマンドは、VM が virsh list --all（一覧）→ virsh start／virsh shutdown（ACPI 経由の正常停止）、コンテナが docker ps -a（一覧）→ docker start／docker stop（SIGTERM→SIGKILL の順で停止）という対応関係で覚えると混同しません。

1.2.3この節のまとめ

• VM＝ハイパーバイザー＋ゲスト OS（強い分離・別 OS 可・重い）／コンテナ＝カーネル共有（軽量・高速・同系統のみ）
• 操作は virsh（VM）／docker（コンテナ）。仮想化支援機能（VT-x/AMD-V）が実用速度の前提