マルチクラウド戦略が克服しなければならない 5 つの課題

過去数年間、多くの企業が大量のデータ、アプリケーション、開発作業をクラウド プラットフォームに移行してきました。この傾向は、新型コロナウイルス感染症のパンデミックによりリモートワークや電子商取引の活動が大幅に増加して以来、大幅に加速しています。

企業はデジタル変革を進め、パンデミック危機とそれがビジネスプロセスに与える影響によってもたらされた新たな課題に対応するため、マルチクラウド戦略を開始または拡大しています。 IDG が最近発表した調査レポートでは、クラウド プラットフォームは運用の回復力と自宅からのリモート ワークに必要なツールを提供するため、企業が危機に対処する上で重要な役割を果たしていると指摘されています。

[[358051]]

ただし、複数のクラウド コンピューティング プロバイダーとサービスによってサポートされている環境を運用および管理するには、さまざまな課題があります。マルチクラウドの世界で組織が成功するためには、IT リーダーとビジネス リーダーがこれらの障壁を克服する必要があります。

実行中の作業に適したクラウド コンピューティング サービスを特定する

特定のアプリケーション、ワークロード、ビジネス プロセスのサポートに関しては、すべてのクラウド サービスが同じように作成されるわけではありません。複数のクラウドを導入する企業は、特定のタスクに最適なクラウド コンピューティング サービスを決定する必要があります。

「最初の大きな課題は、各クラウド環境で適切なサービスを特定、選択、展開することです」と、職場で負傷した労働者にサポートと保険を提供するカナダ労働安全保険委員会 (WSIB) の CIO、サマンサ・リシオ氏は語る。

WSIB は 2017 年後半から、IT コンサルティングおよびサービス プロバイダーの Accenture と連携して、従来の IT インフラストラクチャからクラウド プラットフォームに移行し、クラウド サービス、クラウド対応の運用モデル、回復力のあるデジタル サービスの重視を含む変革計画を設計および実行してきました。

現在、WSIB は独自のプライベート クラウドと統合パブリック クラウドを含むマルチクラウド環境を運用しています。同社が利用しているクラウド コンピューティング プロバイダーには、Service Now、Microsoft Azure、WSIB のプライベート クラウド ホスティング プロバイダーなどがあります。同社では、雇用者の財務調整、ID 管理、従業員の請求情報用のデジタル ポータル、請求処理など、さまざまなアプリケーションにクラウド サービスを使用しています。

「WSIB が下さなければならなかった難しい決断の 1 つは、業界をリードするクラウド コンピューティング ベンダーが提供する幅広いサービス カタログから目的に合ったクラウド サービスを選択し、それらを WSIB のより広範なハイブリッド クラウド アーキテクチャにどのように統合するかを理解することでした」と Liscio 氏は述べています。

アクセンチュアは、全体的なインフラストラクチャ戦略の開発の一環として、クラウド サービスの選択基準とクラウド導入の決定フレームワークを定義し、WSIB がこの課題を克服できるよう支援しました。リシオ氏は、WSIB はこれを活用して重要な戦略的選択を行ったと述べた。

まとめると

多くの場合、マルチクラウド環境は、長年にわたって使用されてきた実績のある統合された従来の IT インフラストラクチャに取って代わります。移行を成功させ、ワークフローが中断されないようにするには、企業はさまざまなクラウド コンピューティング サービスをシームレスに統合する必要があります。

「マルチクラウド管理の難しさは、クラウドベンダーが提供するさまざまなテクノロジーソリューション、標準、サービスレイヤーによって統合および運用される点にあり、これはしばしば単一のガラス板と呼ばれます」とリシオ氏は述べた。

WSIB によって作成されたインフラストラクチャ ポリシーは、オーケストレーションと自動化、計測と課金、予測操作など、一連の主要なクラウド管理および運用機能を定義します。これにより、組織はこれらの機能を自社の業務内で直接、またはクラウド コンピューティング プロバイダーの支援を受けて導入できるようになります。

リシオ氏は、テクノロジー環境とアーキテクチャの複雑さが増しているため、テクノロジーリーダーやビジネスリーダーにとって、各要素を確実に適合させるという課題がさらに困難になる可能性があると述べた。これにより、効果的な計画がさらに重要になります。

アクセンチュアは、WSIB が既存の老朽化したテクノロジーを最新化するとともに、エンド ユーザー向けの新しいデジタル サービスを導入するマルチクラウド アーキテクチャの構築を支援しました。組織では、さまざまなクラウド コンピューティング テクノロジーにわたって最適なユーザー エクスペリエンスとアプリケーションの可用性を確保するために、マルチクラウド戦略を導入しています。

WSIB マルチクラウド戦略の主要コンポーネントの 1 つは、複数のクラウド間の統合をサポートするエンタープライズ アプリケーション ゲートウェイです。 「当社は、企業全体に最新の拡張可能な API (アプリケーション プログラミング インターフェイス) マネージャーを実装しました」と Liscio 氏は述べています。 「マルチクラウド環境と、それらの環境に付随する新しいテクノロジーの要件を満たすことができるように、環境を「将来対応型」にする必要がありました。」

複雑な環境におけるコスト管理

企業がクラウド プラットフォームに移行する理由の 1 つは、コストを削減することです。たとえば、サーバーの数を減らしたり、オンプレミスのデータセンターを完全に排除したりします。ただし、マルチクラウド環境の構築は、効果的に管理されなければコストのかかる作業になる可能性があります。

ヘルスケア情報システムのプロバイダーである WorldView は、Microsoft Azure と AWS のクラウド サービスを利用しています。これには、サービスとしてのインフラストラクチャ (IaaS)、サービスとしてのプラットフォーム (PaaS)、サービスとしてのソフトウェア (SaaS) の提供が含まれます。

コストを管理することは重要です。両方のサービスをより適切に監視し、コストを管理するために、WorldView は 2 つのプラットフォーム間の「ダッシュボード」を提供する OpsCompass のクラウド管理ソフトウェアを導入しました。

「AWS と Azure を一貫した指標で確認し、コスト、厳密さ、パフォーマンスを 1 か所で監視できます」と、WorldView の CIO 兼 CISO である Marc Johnson 氏は述べています。 「OpsCompass がなければ、当社の人件費は 2 倍になっていたでしょう。そのコストには、クラウドとスタッフの両方に精通した人材の雇用も含まれます。」

「我々の基準に到達するには、多くの仕様策定と成文化が必要だった」とジョンソン氏は語った。 「2 つのプラットフォーム間のベースライン相関関係を作成するために、すべてを標準化しました。基本的に、リフト アンド シフトの最初に戻って、すべてのアプリケーションの依存関係を整理および標準化し、リソースを適切にタグ付けする必要がありました。リソースにタグを付けることで、組織はさまざまなプラットフォームでのリソースの使用状況をよりよく把握でき、より優れた分析が可能になります。」

コストを抑えるには、環境をできるだけシンプルに保つことが重要です。 「各クラウド プラットフォームで利用できるさまざまなオプションによって柔軟性が高まりますが、適切に管理しないとコストがかかる可能性があります」とジョンソン氏は述べています。

ジョンソン氏は、あまりにも多くの要素を組み合わせると、時間の経過とともにマルチクラウド戦略とアーキテクチャが複雑化するリスクがあると述べた。 「オンプレミスのアーキテクチャと同様に、部品が増えるとリスクも倍増します」と彼は語った。

クラウド コンピューティングを簡素化する方法の 1 つは、可能な限りマイクロサービスを使用することですが、従来の中核アプリケーションに関しては、マイクロサービスで実行できることに限界がある場合があるとジョンソン氏は述べています。

データ保護とプライバシーの確保

すべてが企業の敷地内にある場合、サイバーセキュリティは十分に困難です。データ、アプリケーション、プラットフォームがエンタープライズ データ センターや複数のクラウドなどの複数の場所に存在する場合、課題はさらに増大します。

クラウド サービスとセキュリティ制御の違いにより、組織の内部セキュリティ モデルを各クラウド プラットフォームに異なる方法で適用する必要があるため、データ侵害のリスクが高まる可能性があります。

「マルチクラウド環境では、企業レベルのセキュリティ ファブリック全体が、地理的に分散されたワークロード全体にマッピングされていることをどのようにして確認すればよいのでしょうか。同時に、同僚や誰でもこれらの環境にアクセスできるようにするための一貫性と再現性はどうでしょうか。」金融サービス技術プロバイダーのFiservでクラウドおよびサイバーセキュリティ担当副社長を務めるNavdeep Singh氏は、2020年6月のCIOバーチャル円卓会議で次のように述べています。

実際、アクセスの制御は、マルチクラウド セキュリティにおける最大の懸念事項の 1 つです。 「すべてのマルチクラウド環境に共通する課題は、デフォルトの認証情報に基づいてユーザーにクラウド サービスへのシームレスなアクセスを提供すること、すべてのクラウド プラットフォームにわたって最小限の権限アクセスを維持すること、および他のクラウド サービスのリスク評価とレビューを維持することです」と、クラウド セキュリティの教育とベスト プラクティスを提供する Cloud Security Alliance (CSA) の CEO、Jim Reavis 氏は述べています。

「市場の発展により、さまざまなクラウド プラットフォームの魅力が増減する中、組織は、リスク管理戦略として複数のクラウド プラットフォームの使用に関する能力と知識ベースを維持し、組織の将来性を高める必要があります」と Reavis 氏は述べています。

リーヴィス氏は、企業には、任意のクラウド サービスと連携する強力なクラウド中心の ID アーキテクチャが必要だと述べました。 「クラウドサービスは、調達要件としてオープンアイデンティティ標準と互換性がなければならない」と彼は述べた。 「企業は、あらゆるクラウド ビジネス ニーズに対するリスク許容度を適切な回復力要件に変換する必要があります。」

リーヴィス氏は、ビジネスクリティカルなアプリケーションは、通常は複数のワークロードにわたるオーケストレーションを通じて、適切な冗長性を備えて設計されるべきだと述べた。 「クラウド サービスの企業全体の可視性と制御は依然として課題であり、私たちが目にしている市場動向は、クラウド アクセス セキュリティ ブローカーなどの従来 SaaS アプリケーションとクラウド ワークロードへのアクセスを管理するソリューションと、IaaS レイヤーで動作するソリューションとの統合です」と、同氏は述べた。

変化のペースに遅れずについていく

クラウド コンピューティング プロバイダーは定期的に新しいサービスやアップグレードを導入しており、市場は活気に満ちています。 IT リーダーとビジネス リーダーは、変化を常に把握し、必要に応じて適応する必要があります。

「ビジネスにおいて唯一不変なものは変化だということは、以前からわかっていた。それはさまざまなクラウド プラットフォームにも当てはまる」とジョンソン氏は語った。クラウドコンピューティングサービスプロバイダーは、常に新しい機能を追加し、他の機能を廃止し、新しい統合を生み出していると彼は述べた。

WorldView はこの課題に対して、学習環境を維持するというアプローチをとっています。 「私たちは常にチームに、コアビジョンを実現しリスクを軽減するための新機能、統合、製品の調査を奨励しています。有望そうなものを見つけたら、それを概念実証に組み込んで参加者を絞り込みます」とジョンソン氏は語った。

「製品のような環境で多くのテストを行った後、私たちはチームとして団結し、状況、弱点、機会、脅威に対処しました」とジョンソン氏は語った。

このアプローチにより、企業は最小限のリスクでクラウド サービスをビジネス ニーズに適合させる最適な方法を見つけることができます。 「クラウドベンダーやクラウドプラットフォームが問題を解決するのを待つのではなく、すぐに変更を加えて対処できるようになることを期待しています」とジョンソン氏は語った。