CIOがクラウドサービスプロバイダーについて知っておくべき5つのこと

クラウド サービス プロバイダーは、展開速度の向上や将来の柔軟性の確保など、IT リーダーが運用を成功に導くための準備を支援することができます。しかし、状況によっては複雑であり、重要な考慮事項が必要になります。

では、クラウド コンピューティング サービス プロバイダー (CSP) は何をするのでしょうか?名前が示す通り、クラウド コンピューティング サービスを提供します。

この記述は、クラウド コンピューティング サービスの定義に同じ用語を使用しているため、いくぶん単純すぎるように思われます。しかし、ハイパースケールのパブリック クラウドから SaaS アプリケーション ベンダーまですべてを網羅する包括的な用語としても機能します。 Red Hat によるより完全な定義は次のとおりです。「クラウド サービス プロバイダーとは、パブリック クラウドを構築し、プライベート クラウドを管理し、または、サービスとしてのインフラストラクチャ (IaaS)、サービスとしてのプラットフォーム (PaaS)、サービスとしてのソフトウェア (SaaS) などのオンデマンド クラウド コンピューティング コンポーネント (クラウド コンピューティング サービスとも呼ばれる) を提供する企業です。」

たとえば、AWS、Microsoft Azure、Google Cloud はすべてクラウド コンピューティング サービス プロバイダーのカテゴリに分類されます。この用語の幅広さは、クラウド コンピューティング エコシステムの規模と多様性を反映しています。 IT リーダーにとっては、クラウド サービス プロバイダーとやり取りする最善の方法は何なのかという不確実性も生じます。それらはすべて本質的に同じですか?

さらに、企業は、戦略の最新化、より迅速な展開、支出の管理、将来の柔軟性の維持など、IT とビジネスの目標の達成を支援するクラウド コンピューティング サービス プロバイダーをどのように選択するのでしょうか。

クラウド サービス プロバイダーと連携する際に知っておくべき 5 つのこと

ハイブリッド クラウドとマルチクラウド エコシステムの専門家が、クラウド サービス プロバイダーと連携する際に留意すべき 5 つの点を指摘しています。

（１）コストの総合的な考慮

ほとんどの IT リーダーはクラウド コンピューティング サービスの価値を理解しています。クラウド コンピューティングは、特定のプロセスやユース ケースにとって、よりコスト効率の高いモデルでもあります。しかし、クラウド コンピューティングのコストは依然として重要です。制御不能なクラウド コンピューティングの請求が発生している可能性があります。クラウド請求書の管理自体がビジネスになるというのは、よくあるシナリオです。

「クラウドサービスは高額になる可能性があるが、だからといって使わないほうがいいというわけではない」とレッドハットの技術伝道師ゴードン・ハフ氏は言う。 「しかし、組織にとってどこで大きな価値がもたらされるのか、またどこでオンプレミスでのワークロードの実行を検討すべきなのかを理解する必要があります。」

これがハイブリッドクラウドが広く利用されている理由の 1 つです。ハフ氏は、コスト関連の問題点のトップ 3 として、データ送信料金、アイドル状態の仮想インスタンス、およびより広範なオーバープロビジョニングを挙げました。

クラウド コンピューティング サービスが価値を提供する場所と価値を提供しない場所を特定することが重要です。これにより、ユーザーはコスト削減にこだわるのではなく、より長期的かつ広い視点からコストを検討できるようになります。

「CIO はクラウド サービス プロバイダーを選択する際にコストに重点を置きすぎることがあります」と Mission Cloud Services の CTO である Jonathan LaCour 氏は述べています。 「しかし、クラウド戦略を成功させるには、より総合的かつ将来を見据えた考慮が必要です。」

ラクール氏は、CIO はまず自社とチームがクラウドに移行する動機を分析すべきだと述べた。コスト削減が目的の場合、企業が長期的なクラウド コンピューティング戦略を実装する可能性が制限される可能性があります。

たとえば、より包括的な見方をすると、クラウド コンピューティング プラットフォームによって継続的なイノベーションが可能になり、市場投入までの時間が短縮され、企業が抱える高額な運用コストが削減されるということになります。 「これを正しく行う企業が増えれば増えるほど、インフラの維持よりも顧客と成長に早く簡単に集中できるようになります」とラクール氏は語った。

（２）ビジネス戦略とクラウドコンピューティングサービスプロバイダーの能力とのマッピング

クラウド コンピューティング サービス プロバイダーは同様の機能を提供する場合がありますが、実際には同じではありません。組織固有の要件と目標に最適なアプローチを決定することは、クラウド コンピューティング戦略のもう 1 つの重要な部分です。

「クラウド サービス プロバイダーと連携する場合、クラウド プラットフォームを独自のビジネス目標に合わせることが重要です」と、米国 Capgemini のクラウド インフラストラクチャ サービス担当エンタープライズ アーキテクト ディレクターの Scott Gordon 氏は述べています。「各企業には独自の状況があり、カスタマイズされたビジネス上の課題を克服して価値と成果を生み出すには、クラウド戦略を採用する必要があります。」

クラウド サービス プロバイダーの選択が大きな影響を及ぼさない単純なワークロードもいくつかあるかもしれませんが、ほとんどの企業にとって現実はより複雑です。 Haff 氏と LaCour 氏の提案を思い出すと、ここでも具体的な動機や目標が大きな影響を与えます。

たとえば、ゴードン氏は、オンプレミス アプリケーションのエンドツーエンドのライフサイクルを評価し、どのアプリケーションをある時点で最新化または移行する必要があるかを判断することの重要性を指摘しました。業界固有のアプリケーション、コンプライアンス、データ管理と分析、その他さまざまな可能性が、クラウド サービス プロバイダー (CSP) が適合する可能性のある要素となります。

「重要なのは、こうした目標に最も合致するクラウド プロバイダーと提携することです。そうすることで、クラウドがもたらす大きな価値がわかるからです」とゴードン氏は語った。

（３）安全は企業の責任である

人々は、クラウド コンピューティングはオンプレミス展開よりも「安全性が低い」という単純な概念から脱却し、より現実的な視点、つまりクラウド セキュリティの重要性へと移行しました。 IT セキュリティのあらゆる側面と同様に、IT を優先する必要があります。 Red Hat の 2021 年グローバル テクノロジー アウトルックによると、これはまさにその通りです。

上記のすべては、企業がクラウド コンピューティング サービス プロバイダーと連携し、それを理解している場合でも当てはまります。

「クラウドプロバイダーはセキュリティに関して素晴らしい仕事をしている」とハフ氏は語った。 「彼らは、多くの企業が雇用するよりも多くのセキュリティエンジニアを雇用しています。」

これは一般的には良いことですが、IT チームの責任を免れるわけではありません。

「クラウドプロバイダーが全てを代わりにやってもらえるわけではない」とハフ氏は言う。 「独自のソフトウェア サプライ チェーンを所有し、ソフトウェアを正しく構成し、独自のソフトウェアにパッチを適用する必要があります。」

（４）企業は総合的なリスク管理を行う必要がある

リスク管理にも同じ原則が適用されます。 Red Hat のグローバル チーフ アーキテクトである EG Nadhan 氏は、リスクは本質的にセキュリティだけでなく、事業継続性、データ プライバシー法と違反、公衆衛生 (COVID-19 パンデミックなど)、コンプライアンスなどを含む広範な領域であると指摘しました。

「CIOはクラウドサービスプロバイダーを、前述のサービスを提供する社内従業員として見る必要がある」とナダン氏は述べた。 「したがって、クラウド サービス プロバイダーがリスクに対処する方法が重要な考慮事項になるはずです。」

Nadhan 氏は、企業の内部リスク管理プロトコルはクラウド サービス プロバイダー (CSP) に再帰的に適用できると指摘しました。少なくとも、企業はこれらのベンダーがどのようにリスクを管理しているかを理解する必要があります。

「CIO は、クラウド サービス プロバイダーがリスクに積極的に対処するためにどのようなプロセスを導入しているか、またリスクに対する受動的なアプローチについて直接理解する必要がある」と Nadhan 氏は言う。

規制遵守についても同様です。 IT リーダーは、クラウド サービス プロバイダーが規制要件を満たすプロセスを備えていると単純に想定することはできません。これは、企業がデューデリジェンスを省略すべき領域ではありません。

「違反は財務上の負債につながり、ビジネスに深刻な影響を与える可能性がある」とナダン氏は述べた。 「クラウド サービス プロバイダーによる非準拠は、CIO の意思決定に影響を及ぼす可能性があり、ひいては組織のパフォーマンスにも影響を及ぼす可能性があります。」

（５）内部人材の重要性は依然として高い

ここで明確なテーマがあるとすれば、それは、クラウド サービス プロバイダーは革新的な機能と価値を提供できますが、これは社内チームに代わるものではなく、サポートするものでなければならないということです。チーム自体にも同じことが言えます。クラウド コンピューティングによって、人材の需要が高まっています。

「プラットフォームの潜在能力を最大限に引き出すスキルを持つ適切な人材を特定することは、非常に重要なステップです」とキャップジェミニのゴードン氏は語った。 「これらの従業員は、ビジネス機能を再考し、企業が顧客、チームメンバー、パートナー、サプライヤーと関わる方法を改善し、SaaS および PaaS アプリケーションでクラウド コンピューティング機能を有効にできます。」

これは、人々の継続的なスキル開発への投資を必要とする成長分野、または新しいスタッフが変化をもたらす可能性がある分野である可能性があります。出発点に戻ると、これはクラウド コンピューティングのバリュー チェーンの一部でもあります。さまざまなクラウドネイティブおよび自動化テクノロジーを使用して機能を開発するにつれて、既存のプロセスを最適化し、新しい可能性を発見し始めます。

もちろん、企業は開発したいクラウド コンピューティングと自動化のスキルを選択できます。業界メディアが最近報じたように、一部の IT チームは Kubernetes を管理および保守するための運用スキルに投資したくないと考えています。 IT リーダーは、OpenShift Dedicated、Red Hat OpenShift on AWS (ROSA)、Microsoft Azure RedHat OpenShift (ARO) などのマネージド Kubernetes クラウド サービスを検討できます。

ゴードン氏は、「適切なチームを配置することで、クラウド導入全体を通じてコストを節約できるため、組織は投資収益率を高めることもできます」と述べています。