4. Alpine Linux

Alpine Linuxの概要と設計思想

Alpine Linux（アルパイン・リナックス）は、セキュリティ、シンプルさ、そして極限のリソース効率を最優先して設計された独立系の Linux ディストリビューションです。元々は組み込み機器やルーターなどのネットワークアプライアンス向けに開発されましたが、Docker をはじめとするコンテナ技術の爆発的普及に伴い、軽量コンテナイメージの筆頭として世界的な注目を集めるようになりました。

公式の Docker イメージ（alpine:latest）のダウンロードサイズは、わずか約 5MB から 7MB 程度 しかありません（Ubuntu 公式イメージの約 70MB や Debian の約 100MB と比較すると 10 分の 1 以下です）。

一般的なLinuxとの構造的違い

Alpine Linux が極端に軽量である理由は、一般的な Linux（Debian や Ubuntu）で標準的に使われている巨大なコンポーネントを、小型・軽量な代替コンポーネントに置き換えているためです。

構成要素	一般的な Linux (Debian / Ubuntu / RHEL)	Alpine Linux
標準 C ライブラリ (libc)	GNU C Library (`glibc`)	`musl libc` （超軽量・簡潔）
基本コマンド群 (ls, cp等)	GNU Coreutils	`BusyBox` （単一バイナリに機能を集約）
init（サービス管理）	`systemd`	`OpenRC` （軽量なスクリプトベース）
パッケージマネージャー	`apt` / `dnf`	`apk` （極めて高速・軽量）

主な用途

Docker / Kubernetes のマイクロサービス用ベースイメージ: Go や Rust などの静的コンパイル言語で作られたバイナリを動かすコンテナ、Node.js や Python の軽量コンテナ環境として最適です。
エッジコンピューティング・IoT 機器: RAM やフラッシュメモリの容量が厳しく制限された組み込みハードウェアでの運用。
セキュリティ監査・CI/CD の使い捨てコンテナ: 起動時間が数ミリ秒から数秒と圧倒的に高速なため、テストや検証のたびに破棄・再生成する環境で高いパフォーマンスを発揮します。

基本的なコマンド一覧（APK: Alpine Package Keeper）

Alpine Linux では、パッケージ管理に apk コマンドを使用します。コンテナ環境でイメージサイズを最小限に抑えるための定番オプション（--no-cache）の使い方が重要です。

# パッケージインデックスの更新
apk update

# パッケージのインストール
apk add curl git jq

# Dockerfile でのベストプラクティス（キャッシュをローカルに残さない）
apk add --no-cache nginx

# 複数パッケージを一時的にインストールして作業後にまとめて消す（仮想パッケージ）
apk add --no-cache --virtual .build-deps gcc make musl-dev
# ... 何らかのビルド作業 ...
apk del .build-deps

# インストール済みパッケージの一覧表示
apk info

# パッケージのアンインストール
apk del nginx

Tip

Alpine Linux の初期シェルは sh（BusyBox 内蔵）であり、bash は標準ではインストールされていません。 #!/bin/bash を前提としたシェルスクリプトを実行したい場合は、apk add --no-cache bash で明示的に導入する必要があります。

メリット・デメリット

メリット

圧倒的なディスク・メモリの軽量性: ベースイメージが数 MB 単位であるため、ストレージコストを極小化し、イメージの pull / push にかかる転送時間を劇的に短縮できます。
起動速度の圧倒的な速さ: 余計な初期化スクリプトやデーモンが存在しないため、コンテナのスケールアウトやインスタンス起動が瞬時に完了します。
セキュリティ攻撃対象領域（Attack Surface）の極小化: インストールされているバイナリやパッケージが最小限であるため、脆弱性（CVE）が報告される確率が極めて低く、定期的なセキュリティスキャンをクリーンに保ちやすくなります。
メモリ保護機能（SSP / PIE）の標準有効化: セキュリティ重視の設計により、スタック破壊防止などの保護機能がデフォルトでコンパイル時に組み込まれています。

デメリット

musl libc に起因するバイナリ互換性問題: 世の中の多くのプロプライエタリな Linux 向けバイナリや C 言語拡張は、標準の glibc を前提にビルドされています。Alpine 上ではそのまま実行できず、互換レイヤー（gcompat 等）を入れるか、ソースコードから再コンパイルする必要があります。
Python（データ分析・機械学習系）でのビルド負荷: Python の多くのパッケージ（NumPy、Pandas、PyTorch 等）は、glibc 向けに事前ビルドされた wheel（manylinux）が配布されています。Alpine ではこれが適合しないため、コンテナビルド時にソースコードから長時間をかけて C コンパイルを行う必要があり、ビルド時間が長引いたりメモリ不足で失敗することがあります。
一部の標準コマンドオプションの欠如: BusyBox のコマンドは必要最低限の機能に絞られているため、GNU 版の grep や sed、find にある高度な拡張オプションが使えない場合があります。

Keyboard shortcuts