コンテナがクラウドを支配する理由: Kubernetes の台頭

Kubernetes は、ノード クラスター全体にわたるデプロイメント、スケジュール設定、スケーリングなどのコンテナ操作を自動化するためのオープン ソース プラットフォームです。 Docker コンテナ テクノロジーを使用してコンテナをデプロイしたことがある場合は、Docker を Kubernetes が内部で使用する低レベル コンポーネントと考えることができます。 Kubernetes は Docker だけでなく Rocket もサポートしています。

Kubernetes の機能は、2015 年 7 月に最初のバージョンがリリースされて以来、大幅に進化しました。過去 2 年間で、オープン コミュニティはこのコンテナ管理プラットフォームの開発において大きな進歩を遂げ、その採用率は過去最高を記録しています。

[[212097]]

目覚ましい進歩にもかかわらず、Kubernetes の取り組みと進歩はまだ始まったばかりです。過去数か月間に、Kubernetes のセキュリティと操作性を大幅に向上させるためのいくつかの主要プロジェクトが実施され、業界をリードするテクノロジー企業が協力してプラットフォームのサポートに取り組んできました。

Kubernetes とコンテナの登場により、組織にはより良い機会がもたらされました。多くの組織は、クラウド コンピューティングが提供する柔軟性とスピードを活用し、ブロックチェーンや人工知能などの高度な機能を追加するために、包括的なクラウド戦略に目を向けています。コンテナは、開発者が新しいクラウドネイティブ ワークロードを迅速に作成し、従来のワークロードをクラウドに迅速に移行して最新化し、新しい方法で保護できるようにすることで、組織がこの移行を可能な限りスムーズに行うのに役立ちます。

今後 1 年以上にわたって、このプラットフォームを中心にイノベーションが生み出されることが期待できます。これは、オープン コミュニティのサポートと、Kubernetes アーキテクチャの使用方法の大幅な進歩によるものです。

Kubernetes とオープンコミュニティの力

IBM は Kubernetes を早期に導入した企業であり、より多くのデータとアプリケーションがクラウドに移行するにつれて、Kubernetes がどのように進化していくのか興味深いところです。高速で安定した本番環境レベルのアプリケーション プラットフォームとして、Kubernetes は優れたプロジェクトです。この強みと安定性により、Kubernetes を基盤としてその機能を大幅に向上させるいくつかの取り組みが生まれました。

Istio は、IBM、Google、Lyft が提供するオープン サービス メッシュです。 Istio は、3 社の内部テクノロジーの最高の部分を統合して Kubernetes 上に管理およびセキュリティ レイヤーを提供し、開発者にコンテナーとマイクロサービスの異なるネットワークを接続して保護する方法を提供します。

オープン コミュニティの開発者やエンジニアは懸命に取り組んでおり、Google や IBM などの企業のチームが協力して Grafeas を構築し、オープン ソース化しました。Grafeas は、複数のアジャイル チームが同時にコンテナを構築するときに発生するセキュリティ問題に対処するツールです。 Grafeas は、Kubernetes などのコンテナやオーケストレーション ツールによってソフトウェア開発がより動的になった一方で、アプリケーションがセキュリティ上の脆弱性にさらされやすくなったという現実に着想を得ました。

そして、業界の大手企業数社が再びオープンコミュニティと協力してこの問題を解決しようとしています。複数のチームがコンテナ セキュリティの最高の専門知識を持ち寄ってこのツールを開発し、コンテナを使用して構築する際の開発者の可視性とセキュリティを強化しました。これらの進歩により、チームはアプリケーションを本番環境に移行し、データの移植性、俊敏性、速度など、Kubernetes とコンテナが提供する利点を最大限に活用できるようになります。

Kubernetes とコンテナの転換点

人々がマイクロサービスとコンテナを使ってクラウドへと移行していることは明らかです。現在、開発チームや組織にとって最も重要な決定は、どこから始めるかということです。多くの企業は、コンテナを本番環境に導入し、どのワークロードをコンテナ フォーム ファクターに変換するかを決定する初期段階にあります。

当然のことながら、多くのチームはクラウドとコンテナへの移行の準備ができていません。しかし、これは Kubernetes が独自性を発揮するもう 1 つの領域です。 Kubernetes を使用すると、パブリック環境の俊敏性とスピードを反映したプライベート クラウド機能を構築および提供できるようになります。コンテナ アーキテクチャを使用すると、企業はファイアウォールで保護された機密データのセキュリティを確保しながら、システム間でデータを簡単に統合および移動できる内部プラットフォームを迅速に導入できます。

プライベート クラウド環境とパブリック クラウド環境の両方に Kubernetes を提供する柔軟性は、特にオープン コミュニティがセキュリティとスケーラビリティを向上させるツール機能を強化し続けるにつれて、今後も拡大し続けるでしょう。企業がさまざまなスピードでクラウドに移行するにつれて、この幅広い選択肢と Kubernetes の機能強化は、より多くのワークロードをクラウドに移行する上で重要な役割を果たすことになります。

コンテナはアプリケーションに新たなレベルのセキュリティをもたらします。以前は、コンテナを使用してアプリケーションを構築するとセキュリティが低下すると考えられるのが一般的でした。 Grafeas のようなプロジェクトや、コンテナを継続的にスキャンして監視する新機能により、このアイデアはすでに現実のものになっています。コンテナのセキュリティに加えて、大きな利点が発見されました。アプリケーションを多くの異なる安全な部分に分割できるため、ハッカーによる攻撃対象領域が非常に限られています。これにより、多くの企業がコンテナとクラウド戦略に移行する際に直面する最後のハードルが取り除かれます。

Kubernetes の推進力は、Docker Inc. が Docker Swarm と Kubernetes を使用して Docker コンテナを展開できると発表した 10 月にさらに実証されました。長い間、どちらかのプラットフォームを選択するものと考えられてきましたが、この動きは業界内での Kubernetes の完全な統合を意味し、コンテナに関して開発者が持つ選択肢の範囲を拡大し続けています。

Kubernetesをオープンに保つ

Kubernetes プラットフォームの将来の成功は、オープン性を維持できるかどうかにかかっています。その潜在能力を最大限に発揮し実現するためには、すべてのプラットフォーム間で相互運用し、コミュニティの開発者が標準の基盤の上で構築および革新を行えるようにすることが不可欠です。

これをサポートするために、Cloud Native Computing Foundation は最近、Certified Kubernetes Conformance Program の開始を発表しました。この取り組みは、オープン コミュニティの多くの技術リーダーと連携して行われ、認定された Kubernetes バージョンまたはプラットフォームで実行されるワークロードが他のバージョンと互換性を保つことを保証します。

オープンガバナンスとコラボレーションがイノベーションの重要な推進力であり続けることは明らかです。あらゆるテクノロジーを成長させる最善の方法は、さまざまなアイデアや視点を取り入れることです。アイデアが多ければ多いほど、プロジェクトはより健全になり、より成功するでしょう。

このアプローチは、Kubernetes がこれほど急速に成功し、影響力を持ち続けている理由の核心です。これが、エンタープライズ チームとコミュニティがテクノロジーを形成するために Kubernetes への投資を継続する理由であり、エンタープライズ開発者がより多くのデータとアプリケーションをコンテナーに移行しながらこれらのニーズと課題に対応している理由です。