エンタープライズクラウドコンピューティング導入の10の実践経験

IT 業界の業界団体 CompTIA によれば、現在、企業の 80% が、オンデマンドで起動できる仮想マシンから、購入して簡単に使用できるアプリケーションに至るまで、何らかのクラウド ソリューションを使用していると主張しています。クラウドを効率的かつ安全に使用することは、IT 管理者にとって大きな課題です。複数のクラウド専門家と協議した結果、クラウド展開のベスト プラクティス トップ 10 のリストが作成されました。

1. 雲の種類を理解する

雲は巨大な怪物ではありません。現実には、IT マネージャーはさまざまなクラウドに直面しています。それぞれに独自の特徴と用途があります。賢明な管理者は、企業のデータを企業のサーバーやファイアウォールの外部に安全に移行する前に、どのクラウドが最適かを事前に理解しておく必要があります。

2. 自社のIT活動を評価する

クラウドを効果的に活用するには、IT マネージャーは、クラウドに移行することで顧客にメリットをもたらすアプリケーションを理解する必要があります。このプロセスは活動基準原価計算と呼ばれ、既存のオンプレミス アプリケーションを詳しく調べ、クラウドに移行した場合にどのアプリケーションがより効率的になるかを評価します。

3. 完璧なクラウドはない

アクティビティベースのコスト評価に基づいて適切なクラウドを選択した後、IT マネージャーはクラウド プロバイダーとそのアプリケーションを慎重に検討し、ニーズを満たすことができるかどうかを確認する必要があります。クラウド セキュリティ アライアンス (CSA) の COO であるジョン ハウィー氏は、「すべての顧客に最適なクラウド アプリケーションのセットは存在しない」と述べている。 「したがって、IT マネージャーは、利用可能なさまざまなクラウド オプションを慎重に検討し、時間をかけて自社のニーズと比較し、自社のニーズと IT 部門のセキュリティ システムに最適なオプションを見つける必要があります。」

4. 規制遵守はクラウドの選択に影響を与える

米国内であろうと他の国であろうと、一部の情報（通常は財務情報や法律情報）は、企業独自のサーバー上に残しておく必要があります。これらの「コンプライアンス要件」に注意を払わないと、企業、機関、政府の顧客が深刻な法的トラブルに巻き込まれ、多額の罰金を科せられる可能性が高くなります。

「だからこそ、私たちはハイブリッドクラウドを推奨しているのです」と、安全なファイル同期共有とコラボレーションを可能にするクラウドソリューションプロバイダー、Syncplicity のゼネラルマネージャー、Jeetu Patel 氏は語る。 「規制要件に準拠する必要があるデータはオンプレミスに残しておく必要があります。広報などのその他の情報は、クラウドに安全かつ合法的に保存できます。」

5. 冗長性と安全性のトレードオフ

「クラウド」に騙されないでください。結局のところ、特に IaaS 環境では、他の人のサーバーにアクセスして依存しているからです。サーバーは簡単にダウンする可能性があるため、十分な冗長性を確保するのは IT 管理者の責任です。

「クラウドを本当に安全に使用したいのであれば、ファイルを複数の場所に保存し、複数のアクセス方法を提供できるプロバイダーを 1 つ以上選択する必要があります」と CSA の John Howie 氏は述べています。 「しかし、それだけでは終わりません。クラウド内にファイルのコピーが複数存在し、それらのコピーが同期されていることを確認する必要があります。そうすることで、1 つのファイルが更新されると、すべてのファイルが同時に更新されます。こうすることで、1 つのコピーに障害が発生しても、ネットワーク接続や業務運営に影響が及ぶことはありません。」

6. サービスプロバイダーを慎重に検討する

クラウドは一枚岩ではないと言われるのと同じように、すべてのクラウド プロバイダーにも同じことが言えます。 IT マネージャーは、各クラウド プロバイダーが何を提供できるか、またその約束を裏付けるリソースと保証は何かを慎重に検討する必要があります。

「クラウドプロバイダーのほとんどがセキュリティを非常に重視しているため、クラウドセキュリティは大きな問題ではない」とシマンテックのクラウド事業部門の製品マーケティングマネージャー、デイブ・エリオット氏は語った。 「しかし、プライマリシステムがダウンした場合でも従業員がクラウドデータにアクセスできるようにするには、各プロバイダーにどのようなバックアップサポートとリカバリプランがあるか確認する必要があります。」

7. アプリケーションをクラウドに移行するには適切なアプローチが必要です

オンプレミスのアプリケーションをクラウドに移行する場合、移行方法を把握することが重要であり、そのアプローチは体系的で、十分に計画され、段階的にテストされている必要があります。アプリケーションをクラウドにアップロードし、構成を少し変更するだけですべてがうまくいくと考えるのは危険です。

残念ながら、上記のアプローチは一部の新しいクラウド ユーザーの間では依然として一般的であり、Copmpuware APM エンゲージメント センターのクラウド ストラテジストである Michael Kopp 氏は、この慣行をクラウド導入に関連する最悪の間違いであると考えています。

「必要な変更を考慮せずに既存のアプリケーションをクラウドに移行すると、パフォーマンスの低下、サービスの中断、コストの増加につながる可能性がある」とコップ氏は述べた。 「アプリケーションの移行は、クラウド環境に適応し、クラウドを活用するためにどのような変更が必要かを慎重に検討しながら行う必要があります。この方法でのみ、柔軟性とコスト削減のメリットを享受できます。」

8. 顧客満足度を維持してクラウドセキュリティを最大化する

トレンドマイクロの Laura Maio 氏が指摘するように、クラウド導入を推進する傾向の 1 つは、従業員が IT 部門を介さずに自らクラウド サービスを導入するケースが増えていることです。これは、一部の IT 部門のプライベート クラウド ポリシーにより、安全性の低いパブリック クラウド リソースよりもプライベート クラウドの使用が困難になるためです。

「成功するには、企業のプライベートクラウドは、パブリッククラウドと同じ可用性をユーザーに提供する必要がある」とSyncplicityのパテル氏は語った。 「これを実現するには、IT 管理者はクラウドの使用を VPN やファイアウォールと組み合わせて、利便性を追求するユーザーが機密データを漏洩の恐れがあるパブリック クラウドに置くことを防ぐ必要があります。」

9. クラウドに引き続き注目する

アプリケーションがクラウドに移行された後でも、IT 部門がそれを管理できなくなり、他のことに集中できなくなるわけではありません。最高のクラウド プロバイダーであっても間違いを犯す可能性があることを理解してください。そのため、経験豊富な IT マネージャーは、クラウド内の企業のアプリケーションとデータを常に監視し、問題が深刻化する前に対処することが重要です。 Kopp 氏は、「適切な監視とアプリケーション パフォーマンス管理を行わずにクラウドを使用することは、クラウド内で目隠し飛行をするようなものです」と警告しています。

10. クラウドは責任を逃れられるという意味ではない

最後の、そして最も重要なクラウドのベスト プラクティスは、クラウド コンテンツが実際には IT マネージャーが日常的に担当している作業と非常に似ていることを受け入れることです。クラウドに保存されているものは、実際には以前に内部サーバーに保存されていたものと同じです。アプリケーションとデータをクラウドに移行しても、IT 管理者の責任が軽減されるわけではありません。これにより、職務責任の性質が単純に変わり、クラウド プロバイダーと共有されるものになります。

「クラウド サービスを使うのは、アパートを借りるようなものです」とマイオ氏は言います。 「家主に部屋の掃除や家具の修理（パッチ適用やセキュリティ更新など）を期待しないでください。ただし、配管や配線などの問題の修理（物理インフラストラクチャの稼働維持）は期待できます。クラウド プロバイダーの観点から見ると、クラウドで実行されるアプリケーションの一貫性を確保するのは消費者の責任であり、クラウド プロバイダーの責任ではありません。」