BT

DockerエンジンのWindows移植版がリリース

| 作者: Hrishikesh Barua フォローする 15 人のフォロワー , 翻訳者 吉田 英人 フォローする 0 人のフォロワー 投稿日 2016年4月25日. 推定読書時間: 3 分 |

原文(投稿日:2016/04/12)へのリンク

DockerエンジンのWindows移植版であるWinDocksリリースされた。Windows Server 2012またはWindows Server 2012 r2をベースとして動作する。複数バージョンのMS SQL Serverを含むコンテナを実行可能で,.NET 2, 3.5, 4.5をサポートする。

WinDocksはDockerエンジンのWindowsへの移植で,先日発表されたDocker on Windowsとは違うものだ。公式Dockerクライアントが使用可能で,build, create, commit, exec, ps, start, stopなど,Dockerコマンドのサブセットをサポートする。

WinDocksは,Uhuru Softwareの開発したオープンソースのコンテナプロジェクトと,独自に移植したDockerエンジンを使用している。

Windows 2012カーネルは,コンテナに必要なアイソレーション要件をネイティブでサポートしていない。そのためWinDocksでは,コンテナの基本技術として,プロセスをユニットとして管理可能なWindows JobObjectを使用する

プロセスプライオリティやCPU利用率など,プロセスグループのリソース利用率の管理には,Job Objectが利用できる。Job Objectにはそれぞれ,ファイルアクセス権を管理するDACL(Discovery Access Control List),ファイルシステム,名前空間を分離するネームスペースアイソレーション用の登録フィルタ,ネットワーク操作を管理するWindows Filtering Platformなどが含まれている。Windows Filtering Platformは,ネットワークパケットの処理やフィルタリングといった機能を提供するものだ。

Dockerの提供するものを含むLinuxmのコンテナ分離は,コントロールグループ(cgroup)を介して実現されているが,同様な機構がWindows 2012にはないため,WinDocksの機能を実現するために,さまざまなものを継ぎ合わせなくてはならなかった。InfoQはWinDocks開発者とコンタクトを取り,これによって予想されるセキュリティ上の問題について確認することにした。答えてくれたのはWinDocksの創設者であるRamesh Parameswaran氏だ。

各テナントが別組織であるようなシナリオに,WinDocksを使用することは推奨しません。100%のプロセス分離ソリューションではありませんし,そこに到達するにはまだ長い道程があります。WinDocks内のコンテナプロセスにはメモリとCPUの使用制限がありますから,ひとつのプロセスがマシンを停滞させることはありません。

WinDocksコンテナは,現時点では.NETとMS SQL Serverのイメージに限定されている。ベースとなるSQL Serverイメージパッケージに製品を追加したものや,ベースイメージから派生した独自のSQLイメージも可能だ。独自のSQLイメージを作るには,コンテナをベースイメージからローンチしてMDFファイルを追加した上で,そのコンテナをコミットする。カスタムコンテナのローンチには,それを使えばよい。MS SQLのプライマリデータファイルは,MDFという拡張子作成するのが一般的だ。

ネットワークマウントを使用すれば,リモートSQL Serverデータベースも使用できる。 Parameswaran氏によれば,次のWinDocksではログ機能の改良に重点を置くとともに,Jenkinsとの統合を提供して,継続的インテグレーション/継続的デリバリ(CI/CD)パイプラインに簡単に組み込めるようにする,ということだ。

この記事を評価

関連性
形式

この記事に星をつける

おすすめ度
スタイル

こんにちは

コメントするには InfoQアカウントの登録 または が必要です。InfoQ に登録するとさまざまなことができます。

アカウント登録をしてInfoQをお楽しみください。

あなたの意見をお聞かせください。

HTML: a,b,br,blockquote,i,li,pre,u,ul,p

このスレッドのメッセージについてEmailでリプライする
コミュニティコメント

HTML: a,b,br,blockquote,i,li,pre,u,ul,p

このスレッドのメッセージについてEmailでリプライする

HTML: a,b,br,blockquote,i,li,pre,u,ul,p

このスレッドのメッセージについてEmailでリプライする

ディスカッション

InfoQにログインし新機能を利用する


パスワードを忘れた方はこちらへ

Follow

お気に入りのトピックや著者をフォローする

業界やサイト内で一番重要な見出しを閲覧する

Like

より多いシグナル、より少ないノイズ

お気に入りのトピックと著者を選択して自分のフィードを作る

Notifications

最新情報をすぐ手に入れるようにしよう

通知設定をして、お気に入りコンテンツを見逃さないようにしよう!

BT