仮想マシン（VM） とは？

例えば会社に高性能なサーバーが1台あるとして、部署ごとに専用サーバーを買うのはもったいないよね。仮想マシンなら1台の物理サーバーの中に仮想のサーバーを何台も作って、それぞれ独立して使える。ハードウェアの利用効率がぐっと上がるんだよ。

仮想マシンはOS丸ごと仮想化するから、各VMにWindows・Linuxと異なるOSを入れることもできる。その代わり起動に数分かかるし、OSの分だけリソースも食う。コンテナはホストOSのカーネルを共有するから軽くて高速だけど、異なるOSは動かせない。用途によって使い分けるんだ。

そう。AWSのEC2、AzureのVirtual Machines、GCPのCompute Engineは全部仮想マシンだよ。クラウド事業者が巨大なデータセンターの物理サーバーをハイパーバイザーで分割して、ユーザーに1台ずつ貸し出しているんだ。

実はそこは完全に安全とは言い切れない領域なんだ。2018年に発見されたSpectreやMeltdownという脆弱性は、CPUのキャッシュを悪用して同じ物理マシン上の別VMのメモリを推測できてしまった。ハイパーバイザーがメモリ空間を分離していても、CPUの投機実行という最適化の仕組みを通じて情報が漏れ得るという話で、「ソフトウェアの分離」と「ハードウェアレベルの分離」は別物だということを突きつけた事件だったんだよ。