pod

Podは、Kubernetesで一緒に配置・実行される最小単位を指します。

deployment

Deploymentは、Kubernetesでアプリケーションの望ましい状態を管理するためのリソースを指します。

ingress

Ingressは、外部からクラスタ内サービスへ到達させる入口の概念を指します。

volume plugin

ボリュームプラグインは、コンテナ実行環境から外部保存領域を扱うための接続拡張を指します。

VMware

VMwareは、商用仮想化製品群の総称として使われることが多い用語を指します。

live migration

ライブマイグレーションは、稼働中の仮想マシンを停止を最小限にして別ホストへ移す機能を指します。

Podman

Podmanは、デーモン常駐を前提としないコンテナ管理ツールを指します。

OCI

OCIは、Open Container Initiative（OCI）を略した、コンテナの仕様を定める取り組みを指します。

registry

レジストリは、コンテナイメージを保管・配布するためのサーバーを指します。

image layer

イメージレイヤーは、コンテナイメージを差分の層に分けて表現した単位を指します。

Kubernetes

Kubernetesは、コンテナ化したアプリケーションを複数ノードで管理するための基盤を指します。

type 1 hypervisor

タイプ1ハイパーバイザーは、ハードウェアの上で直接動作するハイパーバイザーを指します。

type 2 hypervisor

タイプ2ハイパーバイザーは、既存のOS上でアプリケーションとして動作するハイパーバイザーを指します。

libvirt

libvirtは、Linuxの仮想化基盤を統一的に操作するための管理層を指します。

VirtualBox

VirtualBoxは、デスクトップ環境でも扱いやすい仮想化ソフトウェアを指します。

Docker

Dockerは、コンテナを作成、配布、実行しやすくするための仕組みと周辺道具群です。

seccomp

seccompは、プロセスが呼び出せるシステムコールを制限する仕組みです。

sandbox

サンドボックスは、プログラムの行動範囲を制限し、影響を隔離するための実行環境や考え方です。

virtualization

仮想化は、物理資源を見え方を変えして、複数の独立した動く場所として扱えるようにする考え方です。

virtual machine

仮想マシンは、仮想化技術によって作られた、独立したコンピューターのように振る舞う動く場所です。

hypervisor

ハイパーバイザーは、仮想マシンへ物理資源を割り当て、隔離して実行させるための土台です。

KVM

KVMは、Linuxカーネルの機能を使って仮想マシンを実行する仕組みです。

QEMU

QEMUは、仮想ハードウェアの提供や模擬実行を行う仕組みです。

container

コンテナは、同じカーネルを共有しながら、プロセス空間やファイルシステムなどを分離して扱う動く場所です。