LXC

LXC (Linux Containers) とは、一つのコントロールホスト上で、複数の隔離された Linuxシステム（コンテナ）を走らせる、OSレベル仮想化のソフトウェア。LXC は仮想機械ではなく、個別のプロセスとネットワークスペースを作り出す仮想環境である。

OpenVZやLinux-VServerといった類似のOSレベルの仮想化がLinuxにはあり、他のOSでは、FreeBSD jailやSolaris Containersがある。

LXCはLinuxカーネル 2.6.29から利用可能になった、cgroupsに依存している。cgroupsはLXCの一部として開発された。また、LXCは他の名前空間を隔離する機能に依存しており、それらは、Linuxカーネルのメインラインに統合されている。

Linuxカーネル 3.0.0 現在、コンテナに対するセキュリティがまだ不十分であり、コンテナ内のroot権限を渡した場合、ホストを操作できる抜け道が存在する^[2]^[3]^[4]。

参照 [編集]