2020 年にクラウドネイティブの世界を形作る 4 つのトレンド

2019 年はクラウド ネイティブ コミュニティにとって重要な年であり、今年は目が回るようなニュースが数多く発表されています。しかし、少し立ち止まって 2020 年を振り返ってみると、クラウド ネイティブ分野で 4 つの主要なトレンドが生まれていることがわかります。

2014 年 6 月、Google は Docker を採用し、大規模なコンピューティング インフラストラクチャ上のコンピューティング ワークロードを管理するための新しいオープン ソース ツールを開発すると発表しました。当時、この動きは革命的と称され、海外メディアの中には記事のタイトルに「Googleがクラウドコンピューティングの分野で秘密兵器を公開した！」と書いたものもあった。

クラウドコンピューティング技術に大きな変化をもたらし、巨大なコミュニティの誕生を促すと考えられているのがKubernetesです。同時に、Kubernetes は、Google、Microsoft、Alibaba、AWS の間で進行中のクラウド コンピューティング市場シェアの支配をめぐる戦いにおいても重要な役割を果たすことになります。

Kubernetes の機能は実は非常にシンプルです。 Docker を使用すると、標準化された移植可能なコンポーネントの移動が容易になります。Docker がインストールされていれば、コード、ライブラリ、構成を Docker コンテナーに配置し、プラットフォームに関係なくどこでも実行できます。これで、複数のコンテナにパッケージ化され、データ センターやクラウド環境内のさまざまな異機種マシンで実行できるアプリケーション ファミリができました。

では、どのコンテナがどこで実行されているかは誰が知っているでしょうか?この異機種ハードウェアは統合コンピュータとしてどのように機能するのでしょうか?これはオーケストレーションと呼ばれ、Kubernetes がこの役割を担います。

もちろん、このアイデアは新しいものではありません。しかし、Kubernetes はオープンソース コミュニティが Google の数十年にわたる経験を活用できるようにすることを約束しています。これらは多くの企業の夢であり、Google レベルのテクノロジーを入手し、それに基づいて独自のビデオ ゲームを開発できることを意味します。

これは、Google による優れた戦略的動きにもなります。標準化されたオーケストレーションにより、ユーザーは Docker 化されたコンピューティング ワークロードを簡単に実行できるようになり、新しい Docker パラダイムへの移行が容易になります。 Docker 化された「クラウド ネイティブ」ワークロードは、モノリシックなレガシー アプリケーションよりもクラウドで実行しやすく、クラウド間での移動も簡単になります (つまり、「ポータブル」になります)。これは、より多くの企業がコンピューティングをクラウド プラットフォームに移行できるようになり、クラウド コンピューティング市場が拡大することを意味します。また、あるクラウド プラットフォームから別のクラウド プラットフォームに移行できるため、AWS から Google Cloud Platform への移行が容易になります。間接的に、クラウドプロバイダー間の Kubernetes の互換性も標準化されつつあります。

もともと AWS サービスを採用していた Microsoft Azure は、2014 年 8 月にすぐに Kubernetes を採用しましたが、Amazon がマネージド Kubernetes 製品サービスを提供するまでに 4 年かかりました。

最初の POC の前でさえ、企業は Kubernetes を実行するには非常に専門的なスキルと多くのサポート ソフトウェアが必要であることを認識していました。興奮が収まった後、ユーザーは Kubernetes の導入に対してより慎重になりました。技術面でも、Kubernetes の姿勢はより真剣かつ保守的になってきています。

Google は、オープンソース プロジェクトをホストして「世界のテクノロジー インフラストラクチャの重要なコンポーネント」を構築することを使命とする、新たに設立された財団である Cloud Native Computing Foundation に Kubernetes を寄贈しました。コミュニティは成長しており、毎年開催される Kubecon カンファレンスは、1,000 人規模の小規模なイベントから、世界中で 12,000 人規模のイベントへと発展しました。

では、2020 年のクラウド ネイティブのトレンドはどうなるのでしょうか?

1. 企業内を深く知る

Kubernetes は当初、いくつかの小規模な POC プロジェクトでのみ使用されていましたが、現在では大規模に採用されています。サイバーセキュリティ企業 Stackrox の調査によると、2019 年は Kubernetes がコンテナ オーケストレーションで主流となった年でした。回答者の 86% がオーケストレーションに Kubernetes を使用しており、2018 年の 57% から増加しています。Kubernetes Platform の Diamanti 氏は、「2018 年と比較して、オープン ソースのコンテナ管理が IT 企業の主流になりつつあることは明らかです」と述べています。

Rancher、CoreOS、OpenStack などの企業は Kubernetes ソリューションを使用しています。 Kubernetes はリリースされてからしばらく経ちますが、権限、ガバナンス、コスト管理、統合など、企業のニーズの多くはまだ満たされていません。

2019 年も多くのニュースがありました。たとえば、The Open Policy Agent が Cloud Native Computing Foundation に受け入れられた後、スタートアップの Styra は 1,400 万ドルの資金を調達しました。 Kubecost は、大規模なインフラストラクチャ コストの管理などの問題を解決しました。

Kubernetes を活用してライセンス、ガバナンス、一元管理、コスト管理の問題に対処するエンタープライズ スタートアップからの発表がさらに増えると予想されます。

2. ハイブリッドクラウドはKubernetesの公式製品です

Kubernetes が、さまざまなパブリック クラウド サービス プロバイダーにまたがる複数のクラウド上で実行されることは、当初から明らかでした。ハイブリッド クラウド自体が直接オプションとして登場するかどうかは、まだはっきりしていません。答えはクラウド サービスを運営する大手企業によって異なります。ハイブリッド クラウドを採用し、自社製品をローカル Kubernetes ソリューションと互換性を持たせるのでしょうか。それとも、多くの統合や接着製品の使用が必要になり、エンド ユーザーの使用コストが増加するのでしょうか。

この点に関する Microsoft の意図は非常に明確であり、Microsoft Azure には初期の段階からハイブリッド クラウドが組み込まれています。 Amazon も 2018 年後半にこの取り組みに加わり、現在は AWS Outposts を段階的に展開しています。 Google はこれまでハイブリッド クラウドの導入に消極的だったようです。

2019年はハイブリッドクラウドが勝利した年でした。現在、3 つの主要なクラウド プロバイダーによってサポートされています。ハイブリッド Kubernetes サービスも 2020 年に利用可能になります。Microsoft は機械学習では Google ほど優れておらず、クラウド製品プラットフォームでは Amazon ほど優れていません。その利点は徐々に消えつつあります。

3. クラウドネイティブセキュリティ

ただし、Kubernetes は企業に導入されており、POC に限定されず、複数の環境で実行できます。しかし、Kubernetes はセキュリティの面で大きなプレッシャーにさらされています。デプロイメント テストは、セキュリティの低い POC プロジェクトではうまく機能しますが、実稼働レベルのコンピューティング操作に移行すると、より高いレベルのセキュリティが必要になります。この需要に応えるために、サイバーセキュリティの新興企業の新たな波が生まれています。

過去 10 年間の傾向を見ると、開発者と運用チームはアジャイルと DevOps パラダイムへと移行していることがわかります。これは、コードが頻繁に、迅速に出荷され、迅速に展開されることを意味します。継続的なコードリリースと継続的なコードデプロイメントにより、すべてが増分的または継続的になり、新しい環境に適応するための迅速な更新と反復が行われます。

ネットワーク セキュリティをある程度開発者自身の手に委ねるという大きな傾向もあります。本番環境へのデプロイのプロセスは、開発から切り離されたオペレーターではなく、開発者の手に委ねられることが多くなっています。たとえば、Snyk は、開発者がコード、コンテナ、Kubernetes クラスターの脆弱性を見つけるのを支援するために 1 億 5,000 万ドルを費やしています。 Anchore は、「Kubernetes 上でネイティブに実行される包括的なコンテナ セキュリティ プラットフォーム」を構築するために 2,000 万ドルの資金を確保しました。開発者がアプリケーションのセキュリティを評価するのに役立つツールがさらに登場することを期待します。

4. エッジコンピューティング

私たちは過去2年間、「The Edge」について多くのことを耳にしてきました。車や冷蔵庫にコンピュータプログラムが満載され、データ転送が増加する時代に、データの近くで実行しないのはなぜでしょうか?なぜデータセンターで計算を実行する必要があるのでしょうか?エッジでコンピューティングを行い、その結果を集約することで、帯域幅の要件を削減し、セキュリティとプライバシーを向上させ、コンピューティングの使用を最適化できます。

実際のところ、Kubernetes を含むソフトウェア スタックは、必ずしもデータ センター外の異機種コンピューティング環境で実行するように設計されているわけではありません。たとえば、スマートフォンやスマートウォッチは、一般的に処理能力が低く、処理オーバーヘッドも少なくなります。

では、スタックをどう処理すればよいのでしょうか?

2019 年には多くのニュースがありました。たとえば、Kubernetes の大手商用ディストリビューターの 1 つである Rancher は、「遠隔地や IoT デバイス内で、リソースが制限された無人運用ワークロードを実行するために設計された」k3s をリリースしました。 Virtual Kubelet 1.0 は、Kubernetes をサーバーレス コンテナー環境、特にエッジ インフラストラクチャに拡張できるシステムです。

スタックの端は、奪取されるのを待っています。通信会社や機器提供会社から、重要なニュースが次々と発表されることが予想されます。