Google Cloud

Container-Optimized OS を正式リリース

2017年4月12日

Google Cloud Japan Team

イノベーションが急速に進展している分野はいくつかありますが、その 1 つがコンテナ技術であることは、IT に携わる人にとって周知の事実でしょう。私たち Google はこの流れをエキサイティングに感じており、Google Cloud Platform（GCP）がコンテナの優れた実行環境になるように、GCP の改良を続けています。

コンテナのホスト OS には良いものが数多く出回っており、私たちはお客様の選択肢がたくさんあることを歓迎していますが、その一方で多くの方からこんな声も寄せられています。「Google サービスに適用されているすべての最適化の恩恵を受けられるように、独自の VM を立ち上げる場合も含めて、Google が使っているのと同じイメージを使いたい」

こうした声を踏まえ、私たちは 2016 年春に、GCP でのコンテナの実行に最適化された Container-Optimized OS（旧称 : Container-VM Image）のベータ版をリリースしました。私たちは GCP で正式に提供しているサービスの一部（Google Cloud SQL、Google Container Engine など）を Container-Optimized OS で運用しています。

そしてこのほど、Container-Optimized OS を GA（正式公開）リリースしました。これによって Compute Engine のお客様は、Container-Optimized OS で VM インスタンスを作成すれば、直ちに Docker コンテナを実行できるようになりました（この記事の後半に示した例をご覧ください）。

Container-Optimized OS は、以下のように、私たちがこの 10 年にわたってコンテナを大規模に運用する中で培ってきたベストプラクティスを体現しています。

コントロールされたビルド / テスト / リリースサイクル : Container-Optimized OS の重要なメリットは、Google 側がビルド、テスト、リリースサイクルをコントロールし、改良されたカーネル機能や管理されたアップデートを GCP のお客様（Google 自身のサービスを含む）に提供することにあります。リリースは 3 つのチャネル（dev、beta、stable）で提供され、各チャネルのリリースはそれぞれ開発段階と安定性が異なります。これにより、迅速なイテレーションと短いリリースサイクルが可能になっています。
コンテナ対応 : Container-Optimized OS は、Docker コンテナランタイムがプリインストールされており、コンテナの大規模なデプロイと管理（オーケストレーションとも呼ばれます）のために Kubernetes をサポートしています。
安全設計 : Container-Optimized OS はセキュリティを考慮して設計されました。極小サイズで読み取り専用のルートファイルシステムは、攻撃の余地を狭めており、ファイルシステムの整合性チェック機能も備えています。ロックダウンされたファイアウォールおよび監査ロギング機能も用意されています。
トランザクション型の更新 : Container-Optimized OS は、アクティブ / パッシブルートパーティションスキームを採用しています。これにより、この OS イメージの更新はカーネルを含めて全体をアトミックなトランザクションとして行えるため、更新の失敗率が大幅に低下します。自動更新についてはユーザー側で選択可能です。

Container-Optimized OS が動作する VM インスタンスを Compute Engine で作成するのは簡単です。Google Cloud Console の GUI を使うか、gcloud コマンドラインツールで次のように入力します。

読み込んでいます...