Docker

どんなツールか

Docker は、アプリケーションを「コンテナ」という単位にまとめて動かすためのツールです。アプリ本体と、それが必要とするライブラリや設定をひとまとめにし、環境ごとの差をなくします。

「結局なに？」を一言でいえば、「どこでも同じ環境」を実現する仕組みです。開発機・テスト環境・本番で同じイメージを動かせるため、「自分の環境では動いたのに」という食い違いを減らせます。

横にスクロール

特徴・仕組み

アプリと依存関係を固めたものを「イメージ」と呼び、それを実行した実体が「コンテナ」です。イメージの作り方は Dockerfile に記述します。

docker build -t myapp .
docker run myapp

コンテナは OS を丸ごと仮想化する仮想マシンと違い、ホストのカーネルを共有します。隔離は Linux カーネルの namespace（プロセス・ネットワーク・ファイルシステムなどの分離）と cgroup（CPU・メモリの制限）で実現され、仮想マシンより軽量で起動が速いのが利点です。

• イメージはレイヤー構造で、命令ごとの差分が積み重なる。共通レイヤーは共有され、キャッシュで再ビルドも速い。
• レジストリ（Docker Hub 等）でイメージを配布・共有できる。
• Docker Compose で複数コンテナ（アプリ＋DB など）をまとめて定義・起動できる。

得意・不得意

• 環境差をなくし、開発から本番まで同じイメージを使い回せる。
• 仮想マシンより軽量で、起動・破棄が速く、CI やマイクロサービスと相性が良い。
• 反面、状態を持つデータの扱い（ボリューム設計）や、多数のコンテナを本番で安定運用することは Docker 単体では手に余る。

仮想マシン / K8s との違い

使いどころ・注意点

アプリの実行環境を統一したいとき、まず候補になります。一台で少数のコンテナなら Docker だけで十分です。

総じて Docker は、カーネル共有による軽量なコンテナで「どこでも同じ環境」を実現する、現代の開発・配備の基礎ツールです。