クラウドインフラストラクチャとは

クラウドインフラストラクチャとは

クラウドインフラストラクチャは、クラウドコンピューティングの重要なコンポーネントであり、仮想化、サーバー、ストレージ、ネットワークなどの基本的なテクノロジーを提供し、クラウドベースのサービスとアプリケーションを作成、展開、管理します。クラウドインフラストラクチャは、オンデマンドのコンピューティングリソースを提供し、使用量に応じて課金することで、スケーラビリティ、柔軟性、および値ごろ感を高めます。また、冗長アーキテクチャー、リソース割り当て、データ保護を通じて、信頼性、パフォーマンス、セキュリティも向上します。クラウドインフラストラクチャを使用すると、組織やユーザーは、ハードウェアやインフラストラクチャに投資することなく、スケーラブルで信頼性が高く、アクセスしやすいコンピューターリソースを使用できます。

クラウドインフラストラクチャにはいくつかのタイプがあり、それぞれが特定のオーナーシップモデル、展開場所、ビジネスニーズに合わせて設計されています。

• パブリッククラウド インフラストラクチャ。サードパーティプロバイダー (AWS、Azure、Google Cloudなど) が所有して運用するパブリッククラウド インフラストラクチャは、プロバイダーが管理するデータセンター上で稼働し、インターネット経由でアクセスできます。複数のユーザー間でリソースが共有されるため、拡張性が高く、コスト効率にも優れています。一般的なユースケースとしては、スタートアップ企業、急速な事業拡大を必要とする企業、ITオペレーションを他に任せたいと考えている組織などが挙げられます。
• プライベートクラウドインフラストラクチャ。プライベートクラウドインフラストラクチャは、1つの組織専用であり、組織内部で管理することも、第三者に管理を任せることも可能です。オンプレミス、または企業のファイアウォール内で稼働し、高度な制御、カスタマイズ、セキュリティを特徴としています。厳格なコンプライアンス要件、機密データ、または機密保持が必要な特殊なワークロードがある組織に最適です。
• ハイブリッドクラウドインフラストラクチャ。ハイブリッドクラウドインフラストラクチャは、パブリッククラウドとプライベートクラウドを組み合わせ、両方の環境を統合することで柔軟性を向上させます。これにより、組織はそれほど機密性の高くないニーズに対応したり、ピーク時の需要に対処したりするためにパブリッククラウドのリソースを使用しながら、クリティカルなデータとワークロードをオンプレミスで維持できます。一般的に、リソースの最適化、耐障害性の向上、変化するニーズへの迅速な対応を目指す企業で使用されています。
• マルチクラウドインフラストラクチャ。マルチクラウドインフラストラクチャは、多くの場合、ベンダーロックインを回避したり、さまざまなプラットフォームの独自の強みを活かしたりするために複数のパブリッククラウドプロバイダーを同時に利用します。組織が所有しますが、外部のさまざまなデータセンターで稼働します。一般的なユースケースとしては、リスクの管理、冗長性の確保、専門的なクラウドサービスへのアクセスなどが挙げられます。
• エッジクラウドインフラストラクチャ。エッジクラウドインフラストラクチャは、コンピューティングリソースを (IoTデバイス、リモートサイト、ローカルデータセンターなどの) データが生成または消費される場所の近くに分散します。サービスプロバイダーや企業が所有し、中央のクラウドデータセンターの外部で稼働します。低レイテンシのアプリケーション、リアルタイムのデータ処理、リモート操作のサポートに最適です。
• ソブリンクラウドインフラストラクチャ。ソブリンクラウドインフラストラクチャは、地域のデータレジデンシー、プライバシー、規制要件を満たすように設計されています。国か地域の事業体が所有して運用し、その国の国境内で稼働します。通常は、データの保管場所とアクセスを厳密に制御する必要がある政府機関、公共部門組織、規制されている業界で使用されます。

適切なクラウドインフラストラクチャモデルは、組織の技術面のニーズ、規制要件、成長計画に応じて選択します。次のようないくつかの重要な要因を評価することにより、ワークロード、予算、長期戦略に最適なアプローチを見極めることができます。

• セキュリティとコンプライアンスのニーズを評価する。規制要件、データプライバシーに関する懸念事項、データの機密性を見極めます。プライベートまたはソブリンクラウドは、厳格なコンプライアンスのニーズに適している場合があります。
• ワークロードの要件を明らかにする。ワークロードに高度なカスタマイズ、パフォーマンス、低レイテンシが必要かどうかを明らかにします。エッジおよびプライベートクラウドは、特殊なワークロードやミッションクリティカルなワークロードに適しています。
• スケーラビリティに対する需要を見積もる。リソースをどれだけすばやくスケールアップまたはダウンする必要があるのかを検討します。パブリックおよびハイブリッドクラウドモデルは、迅速で柔軟な拡張に優れています。
• コスト構造を評価する。初期投資と従量制課金の価格体系、および継続的な運用コストを比較します。パブリッククラウドはコスト効率が高い一方、プライベートクラウドは初期費用が高くなる可能性があります。
• IT管理能力を測定する。チームのインフラストラクチャの管理および維持能力を評価します。パブリッククラウドは管理のオーバーヘッドを減らす一方、プライベートクラウドではより多くの実績ある専門知識が必要となります。
• データレジデンシーとデータ主権の要件を確認する。データを特定の地理的境界内に維持する必要があるかどうかを確認します。ソブリンおよびローカルクラウドは、こうした要件を満たすのに役立ちます。
• ディザスタリカバリと事業継続性を分析する。モデルがバックアップ、レプリケーション、フェイルオーバー戦略をサポートしていることを確認します。ハイブリッドおよびパブリッククラウドには、多くの場合にディザスタリカバリオプションが組み込まれています。
• 将来の成長と柔軟性を考慮して計画を立てる。変化するビジネスニーズやワークロードに適応できるモデルを選択します。ハイブリッドマルチクラウドは長期的な柔軟性を備えています。
• 関係者やエキスパートに相談する。ビジネス目標との整合性を確保するために、IT、セキュリティ、財務、ビジネスリーダーを意思決定に関与させます。

クラウドインフラストラクチャを保護するには、責任共有モデルを深く理解し、データ、アイデンティティ、ネットワークレイヤーの制御に重点を置く必要があります。定義済みの境界から分散環境に移行するには、ゼロトラストのアプローチが必要です。

責任共有モデル

• 信頼の基盤。セキュリティは、プロバイダー (AWS、Azure、GCP) が物理インフラストラクチャとハイパーバイザーを保護する一方、お客様がデータ、OS、ネットワーク構成などのクラウド「内」のすべてに責任を負う分業的な取り組みです。

アイデンティティアクセス管理 (IAM)

• 最小権限の原則 (PoLP)。過剰な権限を付与されたアカウントが重大な攻撃ベクトルにならないようにするために、ポリシーによってタスクに必要な権限を最小限に制限します。
• 強力な認証。すべての人間のユーザーにMFAを適用し、プログラムによるアクセスをIAMロールや有効期限の短いトークンなどの一時的なセキュリティ認証情報に移行することにより、長期間にわたるアクセスキーを排除します。
• サービス間認可。やり取りするクラウドサービスにマネジードアイデンティティまたはロールを使用し、アプリケーションコード内の静的な認証情報の保存の「アンチパターン」を減らします。
• アイデンティティフェデレーション。SAML 2.0やOIDCなどの標準を使用してクラウドのIAMとエンタープライズプロバイダー (Okta、AD) を統合することにより、ユーザー管理を一元化します。

データの保護と暗号化

• 保存時暗号化。オブジェクトまたはブロックストレージ内の機密データをAES-256で保護し、キー管理サービス (KMS) またはハードウェアセキュリティモジュール (HSM) を介して管理します。
• 転送時暗号化。内外両方のすべての通信でTLS 1.2以上が使用されるようにしてデータの完全性を保護します。
• データ損失防止 (DLP)。クラウドサービス内で個人情報や機密データが偶発的に漏洩しないようにスキャン、分類、保護するための自動化ツールを展開します。

ネットワークおよび境界セキュリティ

• VPCの構成とセグメンテーション。信頼レベルに基づいてアプリケーションを特定のサブネットに分離し、公開される資産がプライベートデータベースから論理的に分離されるようにします。
• セキュリティグループとNACL。ステートフルおよびステートレス仮想ファイアウォールを実装し、特定のプロトコルとポートに基づいて受信トラフィックと送信トラフィックを厳密に管理します。
• WAFと境界防御。Webアプリケーションファイアウォールを使用して、エッジのSQLインジェクションやXSSなどの一般的な脅威を軽減します。
• IDS/IPS監視。クラウドネイティブの侵入検知および防止システムを展開し、トラフィックの悪意のあるパターンや異常を監視します。

構成および脆弱性管理

• 構成ドリフト管理。(AWS ConfigやAzure Policyなどの) ガバナンスツールを使用して、CISベンチマークに照らしてリソースを監査し、準拠していない資産に対する自動修復をトリガーします。
• イメージ強化。攻撃対象領域を縮小するために事前にパッチを提供して不要なサービスを削除した「ゴールドイメージ」を使用することにより、展開を標準化します。
• 自動脆弱性スキャン。OSイメージ、アプリケーションコード、コンテナを継続的にスキャンし、既知のCVEを悪用される前に特定して修復します。

HPEは、さまざまなビジネスニーズに対応する幅広いクラウドインフラストラクチャソリューションを提供しています。

• HPE Aruba Networking Central: 企業全体の効率性とセキュリティを確保するために、ネットワーク管理を一元化します。
• Data Services Cloud Console (DSCC): クラウドリソースの管理と最適化を一元化します。DSCCは、バックアップ/リカバリ、ファイルストレージ、ブロックストレージなどのGreenLakeサービスとスムーズに連携し、一貫したユーザーエクスペリエンスを提供します。
• GreenLake for Private Cloud Enterprise: クラウドコンピューティングのアジリティとスケーラビリティに企業に固有のオンプレミス インフラストラクチャを組み合わせることができます。
• GreenLake for Private Cloud Business Edition: 高コスト効率のアジャイルで信頼性に優れたプライベートクラウドソリューションでイノベーションと成長を加速させることができます。
• GreenLake: パフォーマンスや制御を損なうことなく拡張することが可能な従量制のIT環境戦略でデジタルトランスフォーメーションを加速させることができます。
• HPE Hybrid Cloud: オンプレミスのインフラストラクチャとクラウドサービスを組み合わせたハイブリッドクラウドアーキテクチャにより、現代の企業の変化する要求に応えます。シームレスなオンプレミスインフラストラクチャとクラウドサービスを使用して、ITの統合と最適化を行います。
• HPE Application Modernization Services: 古いアプリケーションをクラウドネイティブソリューションで最新化して、イノベーション、効率、ユーザーエクスペリエンスを向上させます。

HPE Transformation Services—Edge-to-Cloud Modernization Program: エッジからクラウドまでのITインフラストラクチャに更新し、IT環境全体でシームレスな統合と最適化を実現するための戦略的なアドバイスとサポートが得られます。