企業のマルチクラウド戦略はどのように始めるべきでしょうか?

HashiCorp のクラウドステータスレポートによると、現在 76% 以上のユーザーが複数のクラウドを使用しており、この割合は 2 年後には 86% に達すると予想されています。さらに、他の調査でも同様の結果が得られ、マルチクラウド戦略においてセキュリティは IT リーダーの最優先事項であることが明らかになりました。

別の調査では、経営者の 86% が今後数年間でマルチクラウド環境への投資を増やす予定であり、95% がこれらのテクノロジーがすでに成功に不可欠であると回答していることがわかりました。

このレベルの採用は大きなチャンスを生み出す一方で、問題も生み出します。マルチクラウドのメリットは、企業が確固たる戦略を持っている場合にのみ実現できます。問題は、企業のマルチクラウド戦略をどのように始めるべきかということです。

1. 最適な統合のために最適化する

マルチクラウド戦略を成功させるには、コンピューティングからデータ中心の観点まで、さまざまなクラウドサービスプロバイダー間で一貫した制御を実現する方法を理解することから始まります。これはベンダーロックインのリスクを回避するために重要ですが、クロスクラウド戦略はベンダーロックインを最小限に抑えることだけではありません。また、管理の複雑さを軽減し、セキュリティと回復力を維持する必要があります。

理想的には、企業のマルチクラウド戦略は、クラウドプロバイダー間で分散され、冗長化され、移植可能なワークロードをサポートできる必要があります。これにより、スピード、規模、価値の実現など、企業に多くのメリットがもたらされます。自律性とは、企業のアプリケーションサービスをビジネスに最適なプロバイダーに展開および統合することです。

企業が検討すべきもう 1 つの質問は、「なぜマルチクラウド戦略を検討する必要があるのか、そしてそれがどのようなビジネス上のメリットをもたらすのか」です。

それは、私たちが解決しようとしているビジネス上の問題が何であるか、そしてマルチクラウドモデルがその問題を有機的に解決するのにどのように役立つかによって常に異なります。

企業がマルチクラウドから得られると予想されるメリットは次のとおりです。

1) 最高のクラウドテクノロジー。マルチクラウドアーキテクチャが成功すると、開発者は各サービス/負荷に最適なプロバイダーを使用できるようになります。さらに、最高のクラウドテクノロジーを自由に使用できるため、イノベーションを起こし、ビジネスで競争上の優位性を獲得しやすくなります。

2) 柔軟性と信頼性を向上します。マルチクラウド戦略が適切に適用されれば、企業は重要なサービス (アプリケーション、データ、ユーザー管理など) を複数のクラウドプロバイダーに分散することができ、1 つのプロバイダーが攻撃された場合でも、さらなる被害を防ぐことができます。

3) 最高の敏捷性。クラウドに依存しない戦略により、企業は各プロバイダーの強みを活用できます。つまり、独自のコンピューティングとストレージのニーズに最適なプロバイダー、または AI サービスに最適なプロバイダーなどを使用します。また、企業はさまざまなコストに基づいてこれらのサービスをあるプロバイダーから別のプロバイダーに移行することも可能になります。これについては別のセクションで詳しく説明します。

要約すると、企業のアプリケーションとサービスを最大の価値を提供するプロバイダーに移行または配布する能力が、戦略を成功させる鍵となります。

2. すぐに使えるセキュリティを有効にする

クラウドでのセキュリティ管理は、特にマルチクラウド環境では困難な作業です。このため、クラウド移行戦略の早い段階でクラウドセキュリティ制御フレームワークを使用することをお勧めします。しかし、これは何を意味するのでしょうか?

今日のベストプラクティスは、境界セキュリティから、マルチクラウド展開の設計からサイバーセキュリティのリスクを考慮した、より総合的なアプローチへとセキュリティの考え方をシフトすることです。まず、DevSecOps チームがモジュール性を構築/自動化できるようになります。

最初からインフラストラクチャとアプリケーションコードを中心に防御を構築します。ゼロトラストネットワークアーキテクチャを実装するという現在のトレンドに沿って、企業はこれらのガードレールをクロスクラウドセキュリティ制御として見ることができます。

この新しいパラダイムでは、セキュリティ境界内であっても、すべてのユーザーとサービスは「信頼されない」ものになります。このアプローチでは、ワークロードがさまざまなクラウドプロバイダーに分散され、展開される可能性があるため、アクセス制御を再考する必要があります。

インフラストラクチャからアプリケーションコード、サービス、ネットワーク、データ、ユーザーアクセスなど、あらゆるレベルでセキュリティ制御を実装することが重要です。ここでのアイデアの一部は、セキュリティが組み込まれた「すべてをコードとして」テンプレートを確立してゼロトラストネットワークセグメンテーションを適用し、必要な権限と制御のみを一連の必要なユーザーに提供することです。

マルチクラウドセキュリティに関しては確かに課題がありますが、ここでは企業が検討すべきヒントとベストプラクティスをいくつか紹介します。

3. 俊敏性を維持し、クラウドコストを管理する

マルチクラウド環境は、常に変化、拡張、縮小するように設計されているため、コストを管理するのは困難です。つまり、企業がサービスをどれだけ最適化しているかに応じて、クラウドのコストは株式市場や暗号通貨市場のように変動する可能性があります。これらの複雑さは、適切に処理すれば、ビジネス上の利益を高めるために活用できます。

クラウドに依存しないアジャイル展開の点に戻ると、この場合、FinOps プラクティスは企業がコストを管理するための優れたオプションになる可能性があり、企業はクラウド運用モデルでこのアプローチを有効にするために特定のベストプラクティスに従うことを検討できます。

たとえば、企業はクラウド上でアプリケーションやワークロードを起動する前に、最適なプロバイダーと交渉したり、最適な価格を評価したりできます。さらに、クラウドに依存しないポリシーによって提供される俊敏性により、需要が低い期間に負荷を低コストのクラウドに分散できます。

つまり、成功するマルチクラウド戦略は、契約条件の交渉時に需要と供給の法則を有利に活用するだけでなく、ワークロードを動的に移動することでコスト削減も実現します。

革新的なアプリケーションやサービスを開発することでコストを節約し、競争力を高めることができますが、最高のユーザーエクスペリエンスを実現することは、あらゆるビジネスにとってさらに重要です。開発者が最も便利なプラットフォームとサービスを自由に使用できる場合、ビジネス目標をより簡単に達成できます。

4. 人とクラウドのギャップを埋める

最後に、人材とスキルの観点から、クロスクラウドスキルを習得することの難しさを見逃さないことが重要です。 Hashicorp の調査によると、回答者の 57% が、社内のスキル不足がマルチクラウド戦略の導入における主な障壁であると回答しています。

これらの調査結果は、すでにマルチクラウドモデルの導入を決定している企業にとって警鐘となるはずです。クロスクラウド運用モデルを効果的に処理できるように、スキルギャップを埋め、チームのスキルアップを開始する必要があります。

ただし、各プロバイダー (Amazon Web Services、Azure、Google、VMware) が豊富な無料トレーニングリソースを提供しているにもかかわらず、チームや個人に複数のクラウドを同時に学習させるのは大変な作業になります。したがって、より良いアプローチとしては、まず 1 つのクラウドから始めて、実践的でシナリオベースの実践的な学習を行い、比較技術を活用してこれらの学習を他のクラウドにさらに拡張し、企業に大きな利益をもたらすことが考えられます。