論文の概要: Docker Containers vs. Virtual Machines: A Comparative Study of Architecture, Performance, Configuration, and Security
- arxiv url: http://arxiv.org/abs/2609.16148v1
- Date: Mon, 14 Sep 2026 18:00:30 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-16 14:56:08.16358
- Title: Docker Containers vs. Virtual Machines: A Comparative Study of Architecture, Performance, Configuration, and Security
- Title（参考訳）: Docker Containers vs. Virtual Machines: アーキテクチャ、パフォーマンス、構成、セキュリティの比較研究
- Abstract要約: 現代的なアプリケーションプラットフォームは、デプロイ速度、ポータビリティ、リソース効率、セキュリティを維持しながら、ワークロードを分離する必要があります。
VMとDockerコンテナは、異なる抽象化レイヤでこの要件に対処する。
本稿では、アーキテクチャ、構成とライフサイクル管理、パフォーマンス、スケーラビリティ、セキュリティの2つのアプローチの比較、文献に基づく分析について述べる。
- 参考スコア（独自算出の注目度）: 0.0
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: Modern application platforms must isolate workloads while preserving deployment speed, portability, resource efficiency, and security. Virtual machines (VMs) and Docker containers address this requirement at different abstraction layers: VMs virtualize hardware and run independent guest operating systems, whereas containers isolate processes while sharing the host kernel. This paper presents a comparative, literature-based analysis of the two approaches across architecture, configuration and lifecycle management, performance, scalability, and security. Published studies generally associate containers with shorter startup times, smaller images, higher workload density, and near-native execution for many workloads. These benefits depend on workload characteristics, storage and network drivers, resource controls, and experimental design. VMs introduce greater overhead but offer independent kernels, heterogeneous guest operating systems, and a stronger isolation boundary. The comparison therefore treats efficiency and isolation as a design trade-off rather than declaring one technology universally superior. A hybrid architecture, in which containers run inside hardened VMs, often provides a practical balance for cloud and multi-tenant systems.
- Abstract（参考訳）: 現代的なアプリケーションプラットフォームは、デプロイ速度、ポータビリティ、リソース効率、セキュリティを維持しながら、ワークロードを分離する必要があります。
VMはハードウェアを仮想化し、独立したゲストオペレーティングシステムを実行するが、コンテナはホストカーネルを共有しながらプロセスを分離する。
本稿では、アーキテクチャ、構成とライフサイクル管理、パフォーマンス、スケーラビリティ、セキュリティの2つのアプローチの比較、文献に基づく分析について述べる。
公開された研究は一般的に、コンテナを短い起動時間、より小さなイメージ、高いワークロード密度、多くのワークロードに対するほぼネイティブな実行に関連付けている。
これらの利点は、ワークロードの特性、ストレージとネットワークドライバ、リソースコントロール、実験的設計に依存します。
VMはオーバーヘッドを大きくしますが、独立したカーネル、異種ゲストオペレーティングシステム、より強力な分離境界を提供します。
したがって、この比較は効率と分離を1つの技術が普遍的に優れていると宣言するのではなく、設計トレードオフとして扱う。
コンテナが硬化したVM内で実行されるハイブリッドアーキテクチャは、クラウドとマルチテナントシステムの現実的なバランスを提供することが多い。
関連論文リスト
- DuMateBench: Evaluating Autonomous Agents in Complex Real-World Workflows [69.12339622053588]
我々はDuMateBenchを紹介した。DuMateBenchは匿名化およびプライバシスクリーニングによるユーザセッションから再構築されたリアルセッションベンチマークである。
結果として得られたベンチマークは、8つの広いシナリオにまたがる200のタスクと、17のきめ細かい機能カテゴリで構成されている。
これらのタスクは、Isufficient、Unstable、Noisyの3種類の環境複雑性を注入した、分離されたDockerコンテナで実行します。
論文 参考訳（メタデータ） (2026-08-27T02:36:23Z) - Isolation Failure From Shared Storage: Characterizing and Exploiting Page-Cache SCA Leakage Across Containers and VMs [30.297643848902776]
分離境界を横断するページキャッシュの在り方を明らかにするために,未所有のタイミング測定が有効かどうかを検討する。
結果は、ページキャッシュ攻撃をOSを介するマイクロアーキテクチャのタイミングチャネルの幅広いクラスに配置する。
論文 参考訳（メタデータ） (2026-07-20T03:47:34Z) - pokiSEC: A Multi-Architecture, Containerized Ephemeral Malware Detonation Sandbox [41.99844472131922]
pokiSECは、Dockerコンテナ内の一時的なマルウェア爆発サンドボックスである。
pokiSECはQEMUとハードウェアアクセラレーション(KVMが利用可能)を統合し、ブラウザベースのワークフローを公開する。
Apple Silicon and Ubuntu (AMD64) 上で pokiSEC を検証する
論文 参考訳（メタデータ） (2025-12-24T00:38:40Z) - Eliminating Multi-GPU Performance Taxes: A Systems Approach to Efficient Distributed LLMs [61.953548065938385]
分析フレームワークとして'3つの税'(バルク同期、カーネル間データローカリティ、カーネルローンチオーバーヘッド)を紹介した。
我々は、分散GPU実行におけるキー非効率に対処するために、厳密なBSPモデルを超えて移動することを提案する。
BSPベースのアプローチによるエンドツーエンドのレイテンシの10-20%の高速化を観察する。
論文 参考訳（メタデータ） (2025-11-04T01:15:44Z) - xLLM Technical Report [57.13120905321185]
我々は,知的かつ効率的なLarge Language Model (LLM)推論フレームワークであるxLLMを紹介する。
xLLMは、新しい分離されたサービスエンジンアーキテクチャを構築する。
xLLM-Engineは、システムとアルゴリズムの設計を最適化し、コンピュータリソースを完全に飽和させる。
論文 参考訳（メタデータ） (2025-10-16T13:53:47Z) - Understanding and Optimizing Multi-Stage AI Inference Pipelines [11.254219071373319]
HERMESは不均一な多段LPM推論実行シミュレータである。
HERMESは、以前のフレームワークとは異なり、複数のモデルを同時に実行する異種クライアントをサポートする。
我々は、推論ステージがエンドツーエンドのレイテンシ、ハイブリッドパイプラインの最適戦略、リモートKVキャッシュ検索のアーキテクチャ的影響について検討する。
論文 参考訳（メタデータ） (2025-04-14T00:29:49Z) - Goldilocks Isolation: High Performance VMs with Edera [0.0]
コンテナ化では、複数のアプリケーションが同じカーネルを共有し、ランタイムのオーバーヘッドを低減する。
これによりコンテナエスケープ攻撃が急増し、カーネルエクスプロイトによって攻撃者がオペレーティングシステム仮想化の分離から逃れることが可能になった。
コンテナ化のランタイムを改善するために準仮想化を利用する,最適化されたタイプ1ハイパーバイザであるEderaを紹介する。
論文 参考訳（メタデータ） (2025-01-08T15:51:02Z) - Analysis of Security in OS-Level Virtualization [4.424739166856966]
仮想化の基本概念を確立します。
コンテナの脅威モデルの形成を支援する,コンテナ生成ライフサイクルについて論じる。
最後に、コンテナが提供する分離をさらに検討するケーススタディについて論じる。
論文 参考訳（メタデータ） (2025-01-02T16:36:41Z) - AsCAN: Asymmetric Convolution-Attention Networks for Efficient Recognition and Generation [48.82264764771652]
本稿では,畳み込みブロックと変圧器ブロックを組み合わせたハイブリッドアーキテクチャAsCANを紹介する。
AsCANは、認識、セグメンテーション、クラス条件画像生成など、さまざまなタスクをサポートしている。
次に、同じアーキテクチャをスケールして、大規模なテキスト・イメージタスクを解決し、最先端のパフォーマンスを示す。
論文 参考訳（メタデータ） (2024-11-07T18:43:17Z) - Designing and Implementing a Generator Framework for a SIMD Abstraction Library [53.84310825081338]
SIMD抽象化ライブラリを生成するための新しいエンドツーエンドフレームワークであるTSLGenを提案する。
私たちのフレームワークは既存のライブラリに匹敵するもので、同じパフォーマンスを実現しています。
論文 参考訳（メタデータ） (2024-07-26T13:25:38Z) - Harnessing Deep Learning and HPC Kernels via High-Level Loop and Tensor Abstractions on CPU Architectures [67.47328776279204]
この研究は、効率的でポータブルなDeep LearningとHigh Performance Computingカーネルを開発するためのフレームワークを導入している。
1)プロセッシングプリミティブ(TPP)を用いた計算コアの表現と,2)高レベルな宣言的手法でTPPのまわりの論理ループの表現の2つのステップでカーネルの開発を分解する。
我々は、スタンドアロンカーネルと、さまざまなCPUプラットフォームにおける最先端実装よりも優れたエンドツーエンドワークロードを使用して、このアプローチの有効性を実証する。
論文 参考訳（メタデータ） (2023-04-25T05:04:44Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。