Dockerの意味

Dockerは、アプリケーションのコードとライブラリ、設定、実行時依存関係をイメージへパッケージ化し、隔離されたコンテナとして実行・配布するためのプラットフォームです。Docker公式ドキュメントでは、コンテナをアプリケーションと依存関係を含む軽量な実行単位として扱い、Dockerfileからイメージをビルドし、レジストリへ保存して各環境で起動する流れを説明しています。コンテナは仮想マシンと同じ完全なOSではなく、ホストのカーネルを共有するため、起動が速く資源効率がよい一方、権限、カーネル、ネットワーク、ストレージ、イメージの脆弱性を管理します。Docker Composeで複数コンテナをまとめたり、Kubernetesへイメージを配布したりできます。イメージを小さくする、タグを固定する、秘密情報をイメージへ埋め込まない、署名とスキャンを行うなどの運用が重要です。Dockerはコンテナ技術全体の同義語ではなく、代表的なツールと製品群の名称です。読み方は「ドッカー」です。

Dockerは、同じイメージを開発、テスト、配布の各段階で使いやすくし、環境差による不具合を減らします。一方でホストカーネルを共有するため、権限、ネットワーク、ストレージ、イメージの脆弱性を別途管理します。

現在は、開発環境、CI/CD、クラウドへの配布、Docker Compose、Kubernetesのワークロードなどで使われます。タグ固定、秘密情報の分離、イメージスキャン、実行権限の最小化を運用に組み込みます。