コンテナで始まる 企業ITの次なる革新

エンタープライズコンテナの必須要件

　コギン氏によれば、コンテナ技術はすでに欧米企業を中心に急速に普及し始めており、多くの企業が、開発・デプロイのスピードアップや効率化、あるいは開発・運用プロセスの簡素化を目的にコンテナの活用に取り組んでいるという。

　このような市場の流れに一層の拍車をかけるべく、レッドハッドでは、オープンソースソフトウェア（OSS）のテクノロジーを用いたコンテナソリューションの開発・提供に力を注いでいる。レッドハットのソリューションの強みとして、コギン氏が第一に挙げるのは、コンテナのホストOSとなる「Red Hat Enterprise Linux（RHEL）」がエンタープライズ向けOSの中でスタンダードの地位にある点だ。

　「コンテナ技術は基本的にOS（ホストOS）の機能に依存し、OSの優劣によってコンテナ技術の（エンタープライズ領域での）実用性が決まると言っても過言ではありません。その点、RHELは、エンタープライズ向けLinuxのスタンダードであり、信頼性・安定性の面から見ても導入がしやすく、RHELをベースにすることで、コンテナ自体のライフサイクルが伸びると確信しています」（コギン氏）。

　もう一つ、レッドハットのコンテナソリューションの優位性として、コギン氏が指摘するのがセキュリティだ。コギン氏によるとコンテナ技術に関してはセキュリティ上の懸念が、企業でのコンテナ活用を阻む大きな障壁になってきたという。そのため、レッドハットでは、セキュリティの確保をエンタープライズ領域でのコンテナ普及を推進するうえでの最重要課題として取り組んできたと、コギン氏は説明する（図1参照）。

図1：エンタープライズ領域におけるコンテナの要件
※クリックすると拡大画像が見られます

　「例えば、コンテナのレジストリサービス"Docker Hub"に公開されている公式イメージの36％は、セキュリティ上の脆弱性を含んでいるとされています。それに対して、レッドハットのコンテナイメージはすべてセキュリティの検証が行われ、即座にセキュリティアップデートが行われます。また、コンテナのホストOSとして機能するRHELもSELinuxベースのセキュアなOSであり、信頼性の高いエキスパートによって頻繁にセキュリティアップデートが繰り返されます。また、レッドハットのコンテナでは、OpenSCAPやBlackDuckに対応したコンテナスキャニングのインタフェースをプラグインできるようになっており、より安全性の高い運用を可能にしてます。」（コギン氏）。

図2：OpenSCAP／BlackDuckを通じたコンテナスキャニングのイメージ
※クリックすると拡大画像が見られます

可搬性・管理性に優れたソリューション

　レッドハットのコンテナ技術は、ポータビリティの高さも特徴の一つだ。その優位性を支えているのが「RHEL Atomic Host」である。

　Atomic Hostは、コンテナを利用するために設計されたLinuxディストリビューションであり、最新版の「RHEL7」に含まれるパッケージの中から、コンテナの実行に必要なパッケージだけが抽出され、構成されている。そのため、Atomic Hostは、物理サーバ、仮想サーバ、プライベートクラウド、パブリッククラウドなど、RHEL7がサポートするあらゆる環境で導入することが可能であり、さまざまなITプラットフォームをまたいだコンテナのデプロイ／移動を可能にしてます。見落としがちですが、これはとても重要なことです。

　さらにレッドハットは、ハイブリッド環境上にデプロイされ、運用される大量のコンテナの開発・テスト・実装・管理を支援する統合プラットフォーム「Red Hat OpenShift Container Platform」を提供しています。同プラットフォームは、コンテナオーケストレーションの仕組みを包含したコンテナアプリケーションプラットフォームであり、CI/CDを実現可能にし、OpenStackディストリビューションである「Red Hat OpenStack Platform」や統合管理ツールの「Red Hat CloudForms」などとともに、エンタープライズLinuxコンテナの環境を形成し、企業ITプラットフォームのドラスティックな変革を実現可能という（図3参照）。

図3：レッドハットのエンタープライズLinuxコンテナのイメージ
※クリックすると拡大画像が見られます

　「すでに多くの企業・組織がOpenShiftを採用し、さまざまなメリットを手にしています。特にアプリケーションの構築からデプロイにかかる時間を短縮したり、アプリケーション管理を自動化し、IT運用効率を向上させたりといった効果は、OpenShiftを導入したどの企業・組織にも共通しています。日本企業は欧米に比較して保守的で、コンテナの導入に慎重ですが、アプリケーションのマイクロサービス化やDevOpsを推進するためにも、コンテナの導入を検討して欲しいと考えており、是非一度触ってもらうことをお勧めしている。

　また、DevOpsに関しては日本でDevOpsディスカバリーワークショップを提供開始している。DevOpsのベネフィットを理解し、直面するビジネス・システム課題を発見し継続的に解決するための、第一段階の無償のワークショップです。DevOpsを検討している、もしくは取り組まないといけないと考えている人には、非常に良いプログラムです。」（コギン氏）。