コンテナvs仮想マシン：セキュアなのはどっち？

仮想マシン（VM）はコンテナよりもセキュアなのだろうか？言うまでもなく答えはVMだと思うかもしれないが、IBM ResearchによるとコンテナはVMと同等に、さらにはVMよりもずっとセキュアになり得るのだという。 IBM Researchのディスティングイッシュト・エンジニアであり、Linuxカーネルの主要開発者であるJames Bottomley氏は以下のように記している。 セキュリティという観点で、コンテナとハイパーバイザのいずれが勝っているのかという現在の議論が抱える最大の問題の1つは、セキュリティの評価手段を誰も作り出していないため、議論が定性的な言葉（インターフェースの幅広さという点で、コンテナよりもハイパーバイザの方がセキュアに「感じられる」など）になるにもかかわらず、誰も定量的な比較を実際にしてこなかったというところにある。 こういったニーズを満足させるためにBottoml

[atsushifx]

注目すべきは、表題ではなくシステムのセキュリティ評価基準をつくったことだと思う。今後は、この記事のVAPやHAPをテストするツールが出てくるんじゃないかな