Canonical
11 June 2026
Ubuntu ProをNutanixのベアメタルKubernetesで提供
NutanixとCanonicalのパートナーシップ拡大によりコンテナ化されたワークロードの選択肢が増加
Enterprise Kubernetes®は、柔軟性の高いマルチアーキテクチャモデルへと進化しつつあります。AI/MLやデータ集約型のワークロードが膨大なハードウェアスループットを必要とする近年、組織はクラウドプラットフォームの安定性を維持しながら、ベアメタルのパフォーマンスを求めています。
このためNutanixとCanonicalは、このたび発表されたNKP Metalソリューションも含め、ベアメタルで実行するNKP（Nutanix Kubernetes Platform）インスタンスでもUbuntu Proを利用可能にしました。もともと2025年に発表されたパートナーシップでは、VM上で実行されているNKPインスタンスで、セキュリティパッチ付きのUbuntuオペレーティングシステムが利用可能になりました。このセキュリティパッチはUbuntu Proの一部です。これは、オープンソースのセキュリティとサポートを提供するCanonicalの包括的なサブスクリプションで、最長15年のパッチとメンテナンス、簡単にコンプライアンスを強化するツール、ライブカーネルパッチを含みます。ベアメタルへの対応拡大により、ベアメタルでコンテナを実行するユーザーや混在環境のユーザーも、セキュリティメンテナンスを確保し、NKP上のUbuntu Proによる合理的なコンプライアンスサポートを利用できます。
ベアメタル上のNutanix Kubernetesプラットフォーム
ベアメタル上のNKPのアーキテクチャは、従来型のハイパーバイザーに伴うパフォーマンスのオーバーヘッドやリソースの制約を解消するよう設計されています。これにより、基盤となるシリコンのパフォーマンスを最大限に利用し、コンテナ化されたワークロードの要件を満たすことができます。KNPはベアメタル環境で常にサポートされてきましたが、新たにUbuntu Proがサポートされたことで環境のセキュリティがより強化されます。
Nutanixでクラウドネイティブのジェネラルマネージャーを務めるDan Ciruli氏は次のように述べています。「お客様は、VMかベアメタルかを問わず、必要な場所でコンテナを実行する柔軟性を求めています。Ubuntu Proをベアメタル上のNKPに対応させることにより、当社はエンタープライズ対応の堅牢な基盤を提供します。組織は選択を迫られることなくアプリケーションの要件を満たし、VMとベアメタルでコンテナ環境を統一して柔軟な運用が可能となります。」
セキュリティとコンプライアンスの合理化
このパートナーシップにより、UbuntuはNKPと統合された検証済みの環境として、シームレスで安全な運用を支えます。組織にはUbuntu Proを追加する選択もあります。これはオープンソースセキュリテイ用のCanonicalの包括的なサブスクリプションで、次のような広範なメリットがあります：
- 最長15年間にわたるセキュリティメンテナンスとオペレーティングシステムの強化。CanonicalのUbuntu Pro契約の一環として、すべての制御ノードのNKPにバンドルされます。運用開始時からオーケストレーションレイヤーの強化に役立ちます。
- Ubuntu Proをワーカーノードに拡張すれば、クラスター全体で一貫したセキュリティ対策が得られます。
- 医療、金融機関、連邦政府など規制の厳しい業界では、Ubuntu Proの自動強化用ツールがFIPS 140やSTIGの要件を満たします。さらに、エアギャップ環境のサポートにより、インターネット接続のない場所でも高い信頼性が得られます。
- Canonical Livepatchにより、カーネルの重要なセキュリティ更新を再起動なしに適用できるため、アップタイムが長く維持されます。
Canonicalのアプリケーションサービス担当副社長を務めるMark Lewisは次のように述べています。「企業においてKubernetesを安心して運用するには、オペレーティングシステムからスタック全体まで一貫したアプローチが必要です。このパートナーシップは、NutanixとCanonicalの間でシームレスなフルスタックサポートを実現します。そしてお客様には、透明性のあるシンプルな価格体系で、性能のベアメタル環境に最適化したUbuntu Proの長期的なセキュリティ保証をご利用いただけます。」
OS以外の部分：独自のコンテナの構築
Ubuntuによる提供される基盤に加えて、Canonicalの広範なエコシステムは、開発者が攻撃対象領域を縮小し、実運用までの過程を効率化するのに役立ちます。
Chiselを使用すれば、無駄のないUbuntuイメージ、つまり必要なランタイムライブラリのみを含む非常に小型のコンテナを作成することができます。Chiselを使用してシェルやパッケージのマネージャを取り除くことで、攻撃対象領域が大幅に減少し、全体的なセキュリティ体制が強化されます。これらのツールはNKPパートナーシップとは無関係ですが、リーンかつセキュアで高パフォーマンスのスタックをNutanixのベアメタル上で使用することを求めている組織には最適です。
Chiselは開発プロセスの全体をサポートします。セキュアな言語ランタイムと、Pythonのような統合ツールを提供することで、Canonicalはコードの作成からクラスターへの展開まで、より円滑で保護されたパスをサポートできるようになりました。この強化された「コードからクラスターまでの」パスを補完するため、AIおよびデータ用のフルスタック環境が提供されます。このようにMLOpsソリューションとデータプラットフォームがNKPに統合されているため、エンタープライズの最も複雑なワークロードについても、セキュアでサポートされるエコシステムの構築がサポートされます。
NKPベアメタル上でUbuntu Proを使ってみる
ベアメタル上のNKP用Ubuntu Proは現在早期アクセス中で、年内に一般提供（GA）を予定しています（変更される場合があります）。
