## Dockerとは何かわかりやすく解説

まずは「Dockerとは何か？」という所からわかりやすく解説します。Dockerで何ができるのか、そもそも仮想環境とは何か、Dockerと他の仮想マシンの違い、Dockerの使いどころについてまとめたので、Dockerについて詳しく知らない方はこの機会にぜひ学んでください。

DockerとはDocker社が開発した*仮想環境を作るためのソフトウェア*を指します。Dockerでは**コンテナと呼ばれる技術を使って仮想環境を作っており、他の仮想マシンとは少し異なる手法を用いています。**

【参考】：[Docker](https://www.docker.com/)

【Docker入門】メリットや用途を交えて基本情報を解説！

仮想環境とは、**コンピュータ内で構築された仮想的な環境を意味します。**仮想環境内では通常のコンピュータと同じような手順で、アプリを動かしたりプログラムを開発したりできます。また、Windowsの中にLinuxの仮想環境を構築する、といったこともできるため、Linuxでしか使えないアプリをLinuxパソコンを持っていなくても使うことが可能です。

なお、仮想環境を作るには、コンピュータのCPUやメモリなどのリソースを仮想環境にも分け与える必要があります。あくまで元々あったリソースを使っているだけなので、*速度などの性能は通常よりも落ちますが、実機をもう1台用意しなくて良いというコスト面のメリットがあります。*

### Dockerと他の仮想マシンの違い

Dockerと並ぶ代表的な仮想マシンにVMware Playerなどがありますが、それらは仮想環境の作り方がDockerとは異なります。*他の仮想マシンではパソコンのOS上に別のOS（ゲストOS）を作り、そのOS上に仮想環境を作ってアプリを動かします。*

たとえば、WindowsOS上でVMware Playerを起動させてLinuxOSを作り、その上でExcelを動かすといった具合です。この場合、ExcelはゲストOSであるLinuxOSによって管理されます。しかし、このやり方ではExcelを使う度にゲストOSを動かす必要があるため、起動が遅くなってしまうデメリットがあります。

対して**Dockerでは、ゲストOSを作らずにホストOSのカーネル（OSの基本機能）を共有します。**ゲストOSが必要ないのでその都度ゲストOSの立ち上げを待つこともなく、起動が速いメリットがあります。

【参考】：[VMware Workstation Player](https://www.vmware.com/info/workstation-player/evaluation)

Dockerは**主に開発環境を構築する際に使われます。**Dockerを使えば開発チームの環境を全く同じにできるのがメリットです。

*開発環境が違うと開発中のアプリの挙動が変わってしまうことがあり、連携が取りにくくなってしまいますが、Dockerはその問題を解決します。*Dockerで全員同じ状態の仮想環境を作り、そこに共通のアプリやツールをインストールすれば、開発がスムーズに進みます。

Dockerは、*Dockerエンジン・Dockerイメージ・コンテナの3つから成り立っています。*この3つの役割や特徴を知ることで、Dockerの仕組みについて理解できます。

**DockerエンジンはDockerそのものを指します。**Dockerエンジンを起動させるとパソコンのOS上でコンテナが動くようになります。Dockerは*公式サイトからWindows用、Mac用、Linux用それぞれをインストールすることが可能です。*

【Dockerインストール】Windows・Linux・MacOS

コンテナを取得する前にDockerイメージを用意する必要があります。Dockerイメージは**コンテナの実行に必要なファイルがまとめられたものであり、アプリごとに別々の種類のイメージが用意されています。**

Dockerイメージは*Docker Hubから入手することが可能です。*Docker Hubには各Dockerイメージを入手するためのコマンドが書かれているので、そのコマンドをコマンドプロンプトで叩きます。

【参考】：[Docker Hub](https://hub.docker.com/)

Dockerイメージとコンテナの違いとは？作成の流れ入門

Dockerイメージを入手したら、Dockerイメージによってコンテナを作ります。**コンテナとはDockerエンジン上に構築されるアプリケーションの実行環境（仮想環境）のことで、コンテナ1つ1つが独立して作動しています。**

Dockerイメージからコンテナを作成することを「ビルドする」と言います。OS、WebサーバーやDBサーバー、アプリケーションなど、用途に応じてさまざまな環境をビルドすることができます。

エンジニア初心者でも分かる！Dockerコンテナの超入門！

## Docker環境の構築が簡単になる「Docker Desktop」

Docker Desktopとは、WindowsやMacOS上でDockerを使用する際に便利なアプリケーションです。Docker Desktopはシンプルなインターフェースで使いやすく、これを使えば**専用のGUI上でコンテナの稼働状況の確認やコンテナの停止・再開・廃棄といった管理作業が簡単にできるようになります。**

【参考】：[Docker Desktop](https://www.docker.com/ja-jp/products/docker-desktop/)

### Docker Desktopの有料化について

Dockerそのものは無料で利用できますが、Docker Desktopは2021年9月から有料化されています。

**有料サブスクリプション契約が必要なのは「従業員が 251 人以上、または、年間収入が 1,000 万米ドル以上」の大企業における商用利用で、個人や規定以下の規模の企業、非商用における利用については引き続き無料となります。**

【参考】：[The Grace Period for the Docker Subscription Service Agreement Ends Soon – Here’s What You Need to Know](https://www.docker.com/blog/the-grace-period-for-the-docker-subscription-service-agreement-ends-soon-heres-what-you-need-to-know/)

エンジニア必見！ Docker Desktop有料化の影響と対策

今までDocker DesktopにはMac版とWindows版しかありませんでしたが、**2022年5月からLinux版も利用できるようになりました。**

Linux版が登場したことで、OSの違いによる動作環境や機能の差をなくし、すべての主要なOSでエクスペリエンスを統一できるようになりました。

【参考】：[Docker Desktop for Linux (ベータ版)](https://matsuand.github.io/docs.docker.jp.onthefly/desktop/linux/)

Docker Desktop 4.6が登場！最新版の新機能やインストール手順を解説

Dockerを使うと、具体的にどのようなメリットを得られるのでしょうか。ここでは、Dockerは他の仮想マシンと比べてどういった点が優れているのか、詳しく解説します。

Dockerのメリットを徹底解説！仮想マシンとは何が違う？

### 開発環境の構築が簡単にできる

*Dockerエンジンをインストール後、利用したいアプリのDockerイメージを入手してコンテナを作成するだけで、開発環境が構築できます。*Docker Hubでは実に多様なDockerイメージが公開されており、目的に応じたイメージを選べばすぐに開発環境を構築することができます。

また、開発環境を作り直したい場合はコンテナを削除して再び作成するだけで済み、ホストOSに影響を及ばさないため、安心して作り直すことが可能です。

Docker Hubとは？仕組みからアカウント作成方法まで紹介

### 負荷が小さく処理速度が速い

Dockerは、*他の仮想マシンと比べて容量が小さく軽量です。*パソコンのCPUやメモリなどのリソースを必要最低限しか利用しないため、パソコンに与える負荷を小さくすることができます。

DockerはホストOSのカーネルを共有していますが、*1つのコンテナの中でミドルウェアやアプリケーションを含めた環境が完結しており、まるで別々のマシンが動いているかのような動作を実現できます。*そのため、負荷を抑えて高速に処理することが可能になっています。

### ハードウェアコストを削減できる

Dockerを使えば、1つの物理サーバ上に複数のコンテナを作成でき、効率的に運用することができます。従来はアプリケーションごとにサーバを用意する必要がありましたが、Dockerを導入することで、1台のサーバで複数のアプリケーションを動かすことができるため、*ハードウェアの利用効率が大幅に向上*します。

その結果、ハードウェアにかかるコストも大幅に削減できるでしょう。例えば、これまでは10アプリケーションのために10台のサーバを用意していたのが、Dockerの導入で1台のサーバで済むようになれば、コスト削減の効果が非常に大きいことがわかります。

チームで複数のメンバーと開発作業を行う際や、新しいメンバーが入った際も、Dockerであれば*イメージを共有することで、各人が同じ環境を簡単に構築することができます。*

コンテナを作成するためのDockerイメージには、アプリケーションの実行に必要なリソースがすべて含まれています。独自のコンテナ環境も、パッケージ化したイメージという形で保存し、配布することで簡単に共有できます。

また、*開発のために作成したDockerイメージはそのまま本番環境でも使うことができます。*このことから、開発環境と差がなくプロダクトの品質が保たれる、といったメリットも得られます。

### バージョン管理・ロールバックがしやすい

*コンテナやイメージはレイヤー化されていて差分保存される仕組みなので、変更を加えると新しいレイヤーが追加されます。*変更内容は変更ログとして保存されるため、バージョンを追跡することができます。

現在のバージョンで問題が発生した場合に以前のバージョンにロールバックしたり、新旧バージョン間の変更箇所のみをアップロードしたりもできるので、開発作業をより効率的に進めることができます。

ここまでDockerのできることやメリットを紹介しましたが、Dockerのデメリットもいくつかあります。ここでは、Dockerにおけるデメリットをまとめました。

### ノウハウの習得に時間がかかる

Dockerは**他の仮想マシンとは異なる手法で仮想環境を構築するため、構築方法について1から理解する必要があります。**Dockerの動作手順をよく理解しないまま使用すると、思わぬトラブルが発生することも多いので、安全に効果的な運用を行うには十分な学習が必要となります。

Dockerでは、同一のOS上に複数のコンテナを作成します。このことによって起動や処理の速さなどのメリットが得られるわけですが、同時にデメリットを引き起こしてしまうこともあります。

例えば、**OS違いの検証をしたい場合は別のマシンや仮想マシンを用意しなければなりませんし、ホストOSに未対応のアプリケーションは起動できません。**

### 規模が大きくなると管理が大変になる

Dockerの規模が大きくなり大量のコンテナを管理する必要が出てくると、オーバーヘッドのリスクが高まります。そのため慎重な設計が求められますが、大規模利用ではDockerのみですべての管理を行うのは難しいです。

そこで、*通常は大量のコンテナを管理するためにKubernetesといったオーケストレーションツールが用いられます。*その場合、コストや習得の手間などが追加で発生することになります。

DockerとKubernetesの概要・使い分けポイントを解説

コンテナ化を楽に！KubernetesとDockerの違いを解説

### セキュリティリスクに注意が必要

1台のマシン上で多数のコンテナが作動することは大きなメリットでもありますが、このように*分離レベルが低い状態では、1つの脆弱性がホストマシン全体に影響を及ぼすリスクがあります。*

あるコンテナに悪意のあるソフトウェアや第三者が入り込むと、ホストOSや他のコンテナまでもが危険にさらされます。したがって、ユーザの権限設定なども含め、コンテナ単位でのセキュリティ対策が非常に重要になります。

### コンテナ同士の連携が難しい

コンテナ同士を連携させたい場合、*適切に設計できていないと運用が上手くいかないこともあります。*そのため、コンテナの連携は難易度が高いと言えます。

コンテナ間でファイルやデータを共有することは可能ですが、連携の方法によってはセキュリティリスクが高まってしまったり、設定が複雑だと運用の手間がかかってしまったりします。また、連携によって処理速度や処理性能の低下が招かれる恐れもあります。コンテナを連携させる場合は、設計の段階から十分に検討する必要があります。

最後に、Docker初心者が1から学ぶにあたって最適な本をまとめました。Docker関連の本は数多く出版されていますが、その中でも*今回挙げる3つの本はDockerの仕組みについて分かりやすく書かれており、初心者におすすめです。*

### 開発系エンジニアのためのDocker絵とき入門

本書は、*Dockerの基本的な知識からインストール方法や使い方・活用例、トラブルシュートの方法まで、フルカラーの図解でわかりやすく解説されている入門書です。*Docker 初心者が躓きやすい箇所が視覚的に理解できるように解説されており、Dockerを利用するために必要な知識がきちんと身に付きます。

▪著者：鈴木　亮
▪ページ数：352ページ
▪出版社：秀和システム
▪発売日：2024/01/20
【参考】：[開発系エンジニアのためのDocker絵とき入門｜秀和システム](https://www.shuwasystem.co.jp/book/9784798071503.html)

### Docker/Kubernetes実践コンテナ開発入門 改訂新版

Docker初心者から中級者までおすすめの本です。*DockerやKubernetesといったコンテナ技術の基礎知識から実際のアプリケーションの作り方まで徹底解説した入門書となっています。*Dockerの基礎から実践まで一通り学びたい、コンテナの基礎知識はあるが実際に動かして体験したい、という方に適しているでしょう。

▪著者：山田明憲
▪ページ数：600ページ
▪出版社：技術評論社
▪発売日：2024/02/24
【参考】：[Docker/Kubernetes実践コンテナ開発入門 改訂新版｜技術評論社](https://gihyo.jp/book/2024/978-4-297-14017-5)

*企業におけるDockerを用いたコンテナ環境の構築・運用・活用のノウハウを網羅した書籍です。*現場の技術者はもちろん、意思決定を行う立場の人がDockerの導入検討ができる内容になっています。経験がなくてもコンテナ基盤の構築と運用が行えるようになる、実践的な内容です。

ITエンジニアをしていても、Dockerについて詳しく知らない方は多いかもしれません。本記事では、Dockerとは何か初心者にもわかりやすく解説します。Dockerの仕組みやメリット・デメリット、おすすめの本などについてまとめましたので、この機会にぜひ学んでください。

Dockerはコンテナ技術を使って仮想環境を作るためのソフトウェア

Dockerは、Dockerエンジン・Dockerイメージ・コンテナの3つの要素から成り立っている

Dockerで開発チームの開発環境を簡単に統一でき、他の構築方法より負荷も軽い

Dockerとは？仕組みやメリット・デメリットをわかりやすく解説

*Docker Swarmとは、Dockerが開発したツールで、コンテナのオーケストレーションツールを指します。*2014年にDocker向けオーケストレーションのプロジェクトとして発足し、Dockerコンテナにネイティブなクラスタリング機能を提供します。

Docker Swarmは、Dockerエンジンのグループを単一の仮想Dockerエンジンとして扱うもので、その役割は現在Swarmモードが担っています。

【参考】：[Docker](https://www.docker.com/)
【参考】：[Docker Docs: Docker Swarm 概要](https://docs.docker.jp/swarm/overview.html)

*当初のDocker Swarmは開発を終了し、Docker Engineに統合されたSwarmモードがクラスタ管理を行います。*SwarmkitをDocker Engineに組み込んでクラスターマネジメントを可能にしたものです。

ここで言うクラスタとは、コンテナ化されたノードの集合体を指し、アプリケーションの可用性と負荷分散などに対応します。

Swarmモードは、Docker Engine 1.12以降で組み込まれており、Docker Swarm CLI（コマンドラインインターフェース）で、Swarmコンテナを実行したり、ディスカバリトークンを作成したり、クラスタ内のノードを一覧表示したりします。

Swarmのノードの一覧表示や更新、Swarmからノードの削除など、クラスターマネジメントを行います。

【参考】：[Docker Docs: Swarm モード概要](https://docs.docker.jp/engine/swarm/index.html)

*当初のDocker Swarmは役割を終えて開発終了されたことによって、「Classic Swarm」として記録が残されています。*しかしながら、GitHubにおける「Classic Swarm」の情報掲載は2021年2月を持って更新を終了し、「Public Archive」として情報参照のみを提供しています。

Docker Docsには引き続き、従来のDocker Swarmの情報も掲載されています。

【参考】：[Classic Swarm: a Docker-native clustering system](https://github.com/docker-archive/classicswarm)
【参考】：[SwarmKit](https://github.com/moby/swarmkit)
【参考】：[Understanding Difference between Docker Swarm(Classic), Swarm Mode & SwarmKit](https://dockerlabs.collabnix.com/intermediate/swarm/difference-between-docker-swarm-vs-swarm-mode-vs-swarmkit.html)

*SwarmモードはDocker Engineに統合されており、オーケストレーションツールを別途用意する必要がありません。*分散設計がされておりスケーリングや負荷分散に対応します。ローリングアップデートなど、クラスターマネジメントで必要な機能を提供します。

ノードは、マネージャーノードとワーカーノードに分類され、オーケストレーション・タスクを管理・実行します。初期設定では、マネージャーノードはワーカーノードを兼ねますので、1台でもSwarmを利用することができます。

【参考】：[Docker Docs: Swarm モード概要](https://docs.docker.jp/engine/swarm/index.html)
【参考】：[Docker Docs: Swarm モードの重要な概念](https://docs.docker.jp/engine/swarm/key-concepts.html)

Kubernetesは、Googleが開発したコンテナプラットフォームでオーケストレーション機能を提供します。自社のコンテナ管理の目的で開発されました。そのため、より大規模なシステム構成で複雑なワークロードに対応します。*KubernetesとSwarmの違いは、ともにコンテナオーケストレーション・ソフトウェアという点では変わりません。*

しかしながら、Kubernetesが大規模なクラスタリング向けなのに対してDocker Swarmは、マイクロサービス・アーキテクチャに力点を置いたもので、ロード・バランシング、サービス・ディスカバリーなどをサポートするものの、比較的小規模な構成に適している点に違いがあります。

【参考】：[Kubernetes](https://kubernetes.io/ja/)

Docker Composeは、複数のコンテナを定義し実行するためのツールです。Dockerアプリケーションのサービスを設定し、まとめてコンテナを起動するなどの手続きを設定します。

*Docker ComposeとSwarmの違いは、設定の対象に違いがあります。*起動するサービスを自動化する際にはDocker Composeを用い、コンテナ全体をまとめて管理し、フェイルオーバーやスケーリングするなどの場合はSwarmモードを用いる点が異なります。

【参考】：[Docker Docs: Docker Compose 概要](https://docs.docker.jp/compose/index.html)
【参考】：[Docker Docs: Swarm モードの重要な概念](https://docs.docker.jp/engine/swarm/key-concepts.html)

Docker Composeとは？インストール方法やDockerとの違いも解説！

ここでは、Swarmモードの導入の流れについて解説していきます。セットアップするには、Docker Engine 1.12以降が必要です。*1台のノードの場合でも、Swarmの初期化、サービスの作成やスケールが可能です。*

ただし、マルチノードのコマンドを確認するには、マネージャーノード1台、ワーカーノード2台を用意します。

Swarmでは、必要なネットワークの通信ポートとしてTCPポート2377、TCP／UDPポート7946、UDPポート4789を使用します。必要に応じて、 ”docker network” コマンドでネットワーク設定を確認することができます。

【参考】：[Docker Docs: Docker Swarm 導入チュートリアル](https://docs.docker.jp/engine/swarm/swarm-tutorial/toc.html)
【参考】：[Docker Docs: swarm モード導入ガイド](https://docs.docker.jp/engine/swarm/swarm-tutorial/index.html)
【参考】：[Docker Docs: swarm モード・ルーティング・メッシュを使う](https://docs.docker.jp/engine/swarm/ingress.html)
【参考】：[Docker Docs: Docker CLI docker network](https://docs.docker.jp/engine/reference/commandline/network.html)

*Swarmを有効化するには、Docker EngineがサポートするLinux環境を用意し、Docker Engineをインストールします。*Docker Engineのデーモンが起動したら、マネージャーノードで、”docker swarm init”コマンドを実行します。

Swarmが起動したら、 ”docker info” に ”Swarm: Active” と表示され、Swarmクラスタが作成されます。

【参考】：[Docker Docs: Docker のインストール](https://docs.docker.jp/engine/install/index.html)
【参考】：[Docker Docs: swarm （クラスタ）の作成](https://docs.docker.jp/engine/swarm/swarm-tutorial/create-swarm.html)

*マネージャーノードでSwarmクラスタが作成されたら、ワーカーノードを追加します。*

追加するには、 ”docker swarm join” コマンドを使用します。このコマンドはワーカーノードの台数分繰り返します。ノードの追加が完了すると、マネージャーノードから ”docker node ls” で確認することができます。

登録したノードは、 ”docker swarm leave” でクラスタから削除（離脱）することもできます。

【参考】：[Docker Docs: swarm に他のノードを追加](https://docs.docker.jp/engine/swarm/swarm-tutorial/add-nodes.html)

### Swarmにサービスをデプロイする

*Swarmにサービスをデプロイするには、“docker service create”コマンドを使用します。*実行中のサービスは、 ”docker service ls” で確認できます。サービスIDが分かったら、 ”docker service inspect \-\-pretty サービスID” で詳細情報を得ることができます。

サービスの実行ノードを確認するには、 ”docker service ps サービスID” コマンドを使用します。

サービスをスケーリングする際には、サービスIDを確認後に ”docker service scale サービスID=タスク数” コマンドで、実行コンテナの数（＝タスク数）を変更することができます。

【参考】：[Docker Docs: swarm にサービスをデプロイ](https://docs.docker.jp/engine/swarm/swarm-tutorial/deploy-service.html)
【参考】：[Docker Docs: swarm 上のサービスを調べる](https://docs.docker.jp/engine/swarm/swarm-tutorial/inspect-service.html)
【参考】：[Docker Docs: swarm でサービスをスケール](https://docs.docker.jp/engine/swarm/swarm-tutorial/scale-service.html)

デプロイとは？ビルド・リリースとの違いについてもわかりやすく解説

### Swarmの実行サービスを停止する

*Swarmでは、不要なサービスを削除することができます。*Swarmの実行サービスを停止するには、 ”docker service rm サービスID” コマンドを実行します。実行結果を確認するには、 ”docker service inspect サービスID” コマンドを用います。

【参考】：[Docker Docs: swarm で実行中のサービスを削除](https://docs.docker.jp/engine/swarm/swarm-tutorial/delete-service.html)

### Swarmからノードを無効化する

*ワーカーノードを、クラスタ環境でサービスデプロイから外す場合は無効化を行います。 *”docker node update --availability drain ノードID” コマンドで無効化することができます。再度有効化する場合は、”docker node update --availability active ノードID”を実行し、有効化します。

【参考】：[Docker Docs: swarm からノードをドレイン（解放）](https://docs.docker.jp/engine/swarm/swarm-tutorial/drain-node.html)

## Docker Swarmは手軽に始められます

Swarmは、Docker Engineに統合されていますので、クラスタリングソフトウェアを追加導入することなしに使えます。**小規模なクラスタリング用途には十分な機能を提供していますので、ちょっと試してみたい場合などは、Swarmが手軽でおすすめです。**

Docker Swarmとは、Dockerが提供するコンテナのオーケストレーションツールを指します。Docker Engineをインストールすると、追加ソフトウェアなしにSwarmモードを利用できるようになります。ここでは、概要や特徴から導入手順まで解説します。

Docker Swarmとは、Dockerが開発したコンテナのオーケストレーションツールを指します

Docker Engine 1.12以降に組み込まれたSwarmモードは、追加ソフトウェアなしに利用できます

クラスタリングの管理に必要な機能が提供されており、簡単に始められるメリットがあります

Docker Swarmとは？開発終了？特徴から導入手順まで解説

Dockerはコンテナ型アプリケーション実行環境です。Dockerによって、OSの内部に独立したアプリケーション実行環境（コンテナ）を生成でき、いつでもその環境を立ち上げられるようになります。Dockerはソフトウェアをパッケージ化して、どこでも同じ動きをするようにするツールです。

Dockerは従来のホスト型仮想化とは異なり、コンテナ型仮想化を提供しています。**Dockerレジストリは同じ名前のDockerイメージの集合体であり、イメージはそれぞれのタグによって識別されます。**

【参考】：[Docker レジストリ の理解 ｜ Docker-docs-ja 1.9.0b ドキュメント](https://docs.docker.jp/v1.9/registry/introduction.html)

Dockerとは？使いどころやメリット・デメリットについて解説！

Docker Hubは、Docker社がクラウド上で提供しているDockerイメージ（コンテナ）の共有サービスです。 Docker HubではさまざまなDockerイメージが公開されており、ユーザはDocker Hubから任意のイメージを取得して、コンテナ化してすぐに様々なアプリケーションを利用できます。

また、Docker Hubには公開リポジトリの他に非公開のプライベートリポジトリも存在し、ユーザは自分で作成したイメージをそれらリポジトリにアップロードして他のユーザと共有することもできます。

 *Docker Hubは、開発者やオープンソースのコントリビューターにとって大変便利なツールであり、Dockerイメージの検索、使用、共有を簡単に行えます。*

【参考】：[Docker Hub Container Image Library | App Containerization](https://hub.docker.com/)

Docker HubとDockerレジストリは似ており、同一のものだと思いがちですが、同一ではありません。*Docker Hubはレジストリとして公開されたパブリックなイメージの基地であり、Dockerレジストリはローカルのプライベートなイメージのための場所です。*

Docker Hubでは、Dockerイメージは「レジストリ」と呼ばれるデータベースに登録されます。（Docker公式では、Docker Hubを「クラウド上のレジストリサービス」と称しています。）

以下、それぞれをまとめると、次のようになります。

*■ Docker Hub*
公開されたDockerイメージのレジストリです。ユーザはDocker Hubからイメージをダウンロードできます。イメージを共有したり、他のユーザと協力したりするために使用されます。

*■ Dockerレジストリ*
プライベートなDockerイメージのレジストリです。組織内でのみアクセス可能です。セキュリティやプライバシーの観点から重要です。

Docker HubはDockerイメージ（コンテナ）の共有サービスだと分かりました。次にDockerコンテナについて確認しておきましょう。**DockerコンテナはDockerイメージから作成され、アプリケーションの実行環境として利用されます。**この関係を図で示すと次のようになります。

【参考】：[What is a Container? | Docker](https://www.docker.com/what-docker)

~~【図】： Docker HubとDockerコンテナ~~

## Dockerレジストリの特徴とメリット

ここでは、Dockerレジストリの特徴とメリットについて見ていきます。さまざまな優れた特徴やメリットが、世界中の開発者たちが利用する理由です。

Dockerレジストリは、Dockerイメージ（コンテナ）を保存・配信するためのシステムであり、異なるタグを持つバージョンのDockerイメージを保持します。Dockerレジストリには以下のような特徴があります。

*1.ストレージとコンテンツ配信システム*
Dockerイメージの名前を異なるタグで保持します。ユーザはdocker pushとdocker pullコマンドを使ってレジストリと通信できます。

*2.ストレージのバックエンド*
デフォルトのストレージドライバーはローカルのPOSIXファイルシステムであり、開発や小規模環境で扱いやすいです。クラウドベースのストレージ（S3、Microsoft Azure、Ceph Rados、OpenStack Swift、Aliyun OSSなど）もサポートしています。

【参考】：[POSIX - Linux技術者認定 LinuC | LPI-Japan](https://linuc.org/study/knowledge/402/)

*3.セキュリティと通知*
TLSと基本認証をネイティブにサポートしています。通知システムを提供し、Webフック呼び出しやログ記録、メトリック収集が簡単にできます。Dockerレジストリは、Dockerイメージの共有と管理に重要な役割を果たしています。

【参考】：[SSL と TLS の比較 - 通信プロトコルの違い ｜AWS](https://aws.amazon.com/jp/compare/the-difference-between-ssl-and-tls/)

Dockerレジストリは、イメージの効率的な管理とセキュリティを提供する重要なツールです。では、Dockerレジストリを利用することで、ユーザはどのようなメリットを得られるのかを見ていきましょう。

*1. イメージの管理とバージョン管理*
Dockerレジストリは、タグ付けされたバージョン管理が可能なイメージを保持します。必要に応じてイメージを取得したり、アップロードしたりできます。

*2. アクセス制御とセキュリティ* 
レジストリはTLSと基本認証をネイティブにサポートしており、保管されているイメージに対するアクセスのセキュリティを確保しています。また高度な認証や認証手法を使うことで、大規模なデプロイなどへの拡張も期待できます。

*3. 通知システム*
レジストリは堅牢な通知システムを提供しており、Webフックの呼び出しやログ記録、レポートの拡張、メトリックの収集を簡単にします。

*4. ストレージの柔軟性*
デフォルトのストレージドライバはローカルPOSIXファイルシステムであり、開発や小さな環境で扱いやすいです。また、クラウドベースのストレージ（S3、Microsoft Azure、Ceph Rados）をサポートしています。

Dockerレジストリの基本的な操作について紹介します。Dockerレジストリは、Dockerイメージを保存し、異なるタグを持つバージョンを管理するストレージとコンテンツ配信システムでした。

ここでは、*Dockerでオープンソースの高機能サーバとして知られるnginx（エンジンエックス）を動かし始めるまでの操作手順を紹介します。*

【参考】：[nginx(エンジンエックス)｜日本公式サイト](https://www.nginx.co.jp/)

まず、Docker Desktopのホームページにアクセスして、**Windows用のDocker Desktopをダウンロードします。**ダウンロードが完了したら、ダブルクリックしてインストールします。Dockerアカウントがない方は、［Sign up］からアカウント作成を行ってからインストールします。

インストールが済み、PCを再起動すると自動的にプロンプト画面が表示されてにWSL2（Windows Subsystem for Linux 2）がインストールされ、Docker Desktopの使用許諾確認画面が表示されますので、［Accept］を選択してクリックします。これで、Dockerレジストリの利用が可能になります。

【参考】：[Docker Hub Container Image Library | App Containerization](https://hub.docker.com/)
【参考】：[Get Started | Docker](https://www.docker.com/get-started/)

~~【図】：　Docker Desktop for Windows ダウンロード画面~~

Windows環境のDockerとWSLの活用方法・手順を解説

Linux版Docker Desktopが登場！機能と利用方法を解説

**Docker Hubから公式のnginxイメージを取得します。**ターミナルを管理者モードで起動し、以下のコマンドを実行してください。取得したイメージは"Docker images"コマンドでイメージ一覧を表示できます。

次のように処理が実行されれば、nginxのイメージが取得できています。

~~【図】：nginxのイメージをDocker HUBより取得~~ 

nginxのコンテナを起動するには、以下のコマンドを入力します。

```
>docker container run -d -p 8080:80 --name nginx nginx
```

次のように処理が実行されれば、nginxコンテナは起動しています。

~~【図】：nginxのコンテナを起動~~ 

「-p 8080:80」 オプションは、ホスト側のポート番号（8080）とDocker側のポート番号（80）を紐づけています。

-d オプションは、Dockerコンテナをバックグラウンドで実行するためのものです。

--name nginx オプションは、コンテナに名前を付与しています。

ブラウザで「http\://localhost:8080/」にアクセスすると、nginxのデフォルトページが表示されます。

~~【図】：nginxのデフォルトページを表示~~ 

コンテナを停止する場合は次のように入力します。

コンテナを起動する場合は次のように入力します。

nginxデフォルトのhtmlファイルを自作のhtmlファイルに変更して表示してみましょう。

nginxのデフォルトのHTMLを編集して、自分のHTMLに変更できます。以下の手順で行います。

```
>docker container exec -it nginx bash
```

*② nginx設定ファイルの内容の確認*

```
>cat /etc/nginx/conf.d/default.conf
```

以下はnginxコンテナに入り、設定内容を確認した際の表示です。

~~【図】：nginxコンテナに入り、設定内容を確認~~ 

*③ htmlファイルの場所を確認*
表示された設定ファイルを確認すると、デフォルトのhtmlは「/usr/share/nginx/html」にあることが分かりました。

*④ htmlファイルの編集*
 以下のコマンドを実行し、「index.html」を編集しましょう。 

コマンド実行で、次のように表示されます。

Dockerはコンテナ型アプリケーション実行環境です。Dockerレジストリは同じ名前のDockerイメージの集合体であり、Dockerイメージはタグで識別されています。この記事ではDockerレジストリを中心にDockerの仕組みや操作を紹介していきます。

Dockerはコンテナ型仮想化を実現するプロダクトで、レジストリとイメージの関係理解が必要

Dockerレジストリは、同じ名前のDockerイメージの集まりで、タグによってイメージを識別する

Dockerレジストリのコマンドラインによる基本操作、イメージの作成方法などが分かる

Dockerレジストリとは？その概要や仕組み、基本操作を解説

Dockerの記事（1ページ目）