ハイブリッドクラウド変革のための3つの重要な質問

現在、クラウドベースではないデジタル変革イニシアチブを実施している企業はほとんどありません。実際、ほとんどの企業はハイブリッド クラウド アプローチを採用しています。戦略的に設計されたものでも、長年競合するクラウド コンピューティング ベンダーやテクノロジーの影響を受けたものでも、ハイブリッド クラウドとそのサービスは現代の IT のバックボーンとなっています。

多くの企業がハイブリッド クラウドでデジタル変革を完了しています。 451 Research による最近の調査では、企業の 72% が複数のクラウド コンピューティング プロバイダーのサービスを利用していることがわかりました。ご想像のとおり、クラウド コンピューティング プラットフォームの標準とツール間の不一致は、開発者、セキュリティ チーム、さらにはエンド ユーザーにも問題を引き起こす可能性があります。

[[340209]]

クラウド変革における3つのよくある問題

CloudBolt Software の CEO である Jeff Kukowski 氏と CMO の Grant Ho 氏が、今日のクラウド コンピューティング変革における問題を分析し、議論します。 CloudBolt によると、カスタムコーディング、ガバナンスの問題、サイバーセキュリティの非互換性は、クラウド変革を妨げる (または非常にコストがかかる) 主な 3 つの問題です。これらの問題に対処するための戦略について説明します。

（１）カスタムエンコーディング

2020 年には、ほとんどの IT プロフェッショナルにとって、ソフトウェア定義のアプローチが好まれる選択肢になると思われます。しかし、ハイブリッド クラウドの場合、カスタム コーディングは依然として大きな課題です。スタンディッシュ・グループの調査によると、プロジェクトの19%が完了前にキャンセルされている。さらに調査した結果、プロジェクトの 52% に会社の当初予算の 189% の費用がかかることが判明しました。カスタム コーディングにより再利用性が低下し、冗長性が生じます。

（２）ガバナンスの欠如

クラウド コンピューティング アプリケーションが非常に多様であるため、標準を設定することが難しく、制御がほとんどできません。これらすべてが会社の事業運営に直接影響を及ぼします。リソースの可視性の欠如は、企業に多大なコストをもたらす可能性のある重大な問題です。ガートナーが最近発表した調査レポートによると、世界中の企業が使用されていないクラウド コンピューティング リソースに毎年 88 億ドルを浪費していることがわかりました。

（３）役割ベースのセキュリティポリシーがない

ガートナーは、クラウド コンピューティング リソースを使用している企業の 33% がサイバー攻撃を経験しており、適切なガバナンスとセキュリティ パラメータを導入していないことを発見しました。 RBAC と、すべてのリソースに RBAC を適用する標準ベースのアプローチがなければ、ハッカーはハイブリッド クラウドをより簡単に攻撃できます。

ハイブリッドクラウドがDevOpsに与える影響

上記の質問はかなり広範囲ですが、開発プロセスにおける多くの障害を反映しています。 DevOps に関しては、さまざまなハイブリッド クラウド ツールの大幅な増加に対処すると、展開速度が簡単に低下する可能性があります。

クコウスキー氏は、企業は膨大な数のクラウドコンピューティングツールから選択するという問題に直面していると述べた。これらには、オンプレミス展開ツール、サーバーレス、コードとしてのインフラストラクチャ、Terraform、Kubernetes、サービスとしてのバックアップが含まれます。彼は、「組織の 70% がマルチクラウドであるだけでなく、より多くのクラウド コンピューティング ツールを導入している」と推定しています。

もちろん、それらの微妙な違いを理解するのは非常に難しくなります。企業は、クラウド プラットフォーム間でガバナンスとセキュリティが一貫していないことを認識する必要があるだけでなく、それらを維持するためにさらに多くのことを行う必要がある、と彼は述べた。

ソリューション: ポリシーベースの自動化

ハイブリッド クラウド ツールの導入がほとんどの企業にとって現実のものとなった今、それらの管理が次の論理的なステップとなります。同社のソリューションは、より優れた自動化を通じてセルフサービス機能を向上させることに重点を置いています。 Kukowski 氏にとって、その答えは、自動化されたガバナンス、ツールの可視性の向上、カスタム コーディングの削減による企業全体のセキュリティ ポリシーの適用にあります。

これらのメリットを実現する 1 つの方法は、クラウド管理プラットフォーム (CMP) を活用することです。 Gartner の 2020 年クラウド管理プラットフォームのマジック クアドラントには、CloudBolt、Embotics、Flexera (旧 RightScale)、HyperGrid、Morpheus Data、Scalr、および vRealize Automation Cloud と CloudHealth を備えた VMware のクラウド管理プラットフォーム (CMP) が含まれています。クラウド管理プラットフォーム (CMP) レイヤーは、セルフサービス IT の自動化に役立ち、エンジニアが適切なガバナンスとセキュリティ機能を使用して仕事を完了できるようにします。

クラウド管理プラットフォーム (CMP) を使用すると、組織はアクセス制御などのカスタム コーディングを排除できます。この可視性の向上により、未使用のデプロイメントを削減するなどして、AWS クラウド サーバーのコストを大幅に削減できます。クラウド管理プラットフォーム (CMP) は、継続的インテグレーション (CI)/継続的デリバリー (CD) にも役立ちます。たとえば、Home Depot はクラウド管理プラットフォーム (CMP) を使用して効率を大幅に向上させ、インフラストラクチャの展開時間を数週間から数日に短縮しました。

「K8s コンテナ、ローカル VM、またはクラウド サーバーでそれを実行する権限を持つのは誰でしょうか? それを徹底的に調査する必要があります」と Kukowski 氏は述べています。 「それは何をしているのですか？いつから稼働し始めたのですか？誰がそれを停止させる権限を持っているのですか？」彼は、企業がこれらすべてのケースにおいて複雑さを抽象化し、ガバナンスを標準化するには、業界に関する深い専門知識が必要であることを認識しています。

ポリモーフィッククラウドの簡素化

今日では、利用できるクラウド コンピューティング ツールが非常に多く、IT 戦略を見失いがちです。グローバルな DevSecOps 標準がなければ、ハイブリッド クラウドのセキュリティが危険にさらされます。

「複数のツールを持つ企業は、開発の時間と労力を無駄にするリスクもあります」とクコウスキー氏は指摘する。 「私たちは、市場が同じ間違いをしないようにしたいのです。なぜカスタム コードがビジネス運営の基盤になる必要があるのでしょうか?」

代わりに、企業は冗長性を削減し、ポイントツーポイントの統合ごとにカスタム コードを排除するように努める必要があります。ただし、この複雑さを抽象化するには、すべての環境にわたってガバナンス標準を移行する必要があり、これは社内チームにとって困難な作業です。

解決策としては、外部のクラウド コンピューティング管理プラットフォーム レイヤーを活用することが考えられます。このようなレイヤーは、カスタム コーディングを排除し、企業のニーズを考慮したポリシー ベースのセキュリティ制御を提供するソフトウェア定義のアプローチを提供できます。