ハイパーバイザー とは？

仮想マシンを管理するソフトウェア。物理サーバのCPU・メモリ・ストレージを各仮想マシンに割り当てて、複数のOSが同時に動けるようにする「調整役」だよ。

タイプ1（ベアメタル型）はOSなしで物理ハードウェア上に直接インストールする。VMware ESXiやHyper-Vがこれ。パフォーマンスが高くサーバ仮想化に使う。タイプ2（ホスト型）はWindowsやmacOS上のアプリとして動く。VirtualBoxやVMware Workstationがこれで、開発者が手元で使いやすい。

AWSはXenとAWS独自開発のNitroハイパーバイザー（タイプ1）を使っている。Nitroはセキュリティと性能を最大化するため専用ハードウェア（Nitroカード）と組み合わせた独自設計。他のクラウドも同様にタイプ1のカスタムハイパーバイザーを使っている。

使っていないよ。コンテナはOSのカーネルを共有してプロセスを隔離する技術。ハイパーバイザーは各仮想マシンに別々のOSカーネルを持たせる。だからコンテナの方が軽量で起動が速いんだ。ただしセキュリティの隔離レベルはハイパーバイザーの方が強い。

コンテナとVMのいいとこ取りをした技術だよ。Firecracker（AWS Lambda/Fargateで使用）は超軽量なmicroVMを125ミリ秒で起動できる。コンテナのような速さとVMのようなセキュリティ隔離を両立しているんだ。マルチテナント環境（複数のお客さんが同じインフラを共有する環境）ではこの技術が重要になってきているよ。