クラウド管理

クラウド管理 クラウド管理とは

クラウド管理は以下のようなメリットをもたらします。

• スケーラビリティ: クラウド管理では、企業がリソースレベルを簡単に調整できます。すぐれたスケーラビリティにより、オーバープロビジョニングやアンダープロビジョニングを回避すると同時にワークロードの変更に対応できます。
• コスト効率: クラウド管理がリソース使用率を監視し、クラウド支出を抑えるために削減可能な領域を特定します。各組織では従量課金制とリソース最適化を利用してクラウド経費支出を削減できます。
• フレキシビリティ: クラウド管理では、リソース割り当て、デプロイ戦略、サービスオファーが可能です。各組織ではニーズに合わせてクラウドサービス、デプロイオプション (パブリック、プライベート、ハイブリッド)、価格構成をカスタマイズできます。
• アジリティ: クラウド管理によるリソースの高速なデプロイとデリバリで、企業はビジネスニーズや市場ニーズの変化に対応できます。アジリティは企業のイノベーション推進と競争力向上に貢献します。
• 信頼性とレジリエンス: クラウド管理は、冗長リソースや地理的に分散したリソースを活用することで、ITインフラストラクチャの信頼性とレジリエンスの向上に貢献します。高可用性と事業継続性を確保するため、クラウドサービスには冗長性、フェイルオーバー、ディザスタリカバリが含まれるのが一般的です。
• 自動化とオーケストレーション: クラウド管理は日々のプロセスを自動化して複雑な手順をオーケストレーションすることで、マニュアルワークやヒューマンエラーをなくします。自動化によって生産性が向上して市場投入時間が短縮され、DevOpsが促進されます。
• セキュリティとコンプライアンス: クラウド管理テクノロジーには、企業の安全性とコンプライアンスを維持するための暗号化、アイデンティティおよびアクセス制御、セキュリティモニタリングが含まれます。クラウドプロバイダーも業界標準のセキュリティおよびコンプライアンス基準に従います。
• グローバルリーチ: クラウド管理を活用すると、各企業はクラウドプロバイダーの各地の拠点を活用してアプリケーションやサービスを世界規模で提供できます。各企業はグローバルリーチによって市場を拡大し、カスタマーエクスペリエンスを改善できます。

全体としては、クラウド管理により各企業はリソース管理とコスト最小化、セキュリティとコンプライアンスの維持と、クラウドコンピューティングの両立を追求できます。

組織で、ツールの断片化、ポリシーの不一致、手動によるプロビジョニング、クラウドアカウントの分散、管理が行き届いていないコスト、脆弱なオーナーシップモデル、分断されたセキュリティ制御、パブリッククラウド、プライベートクラウド、ハイブリッドクラウド、マルチクラウド、エッジ環境全体にわたる限られた可視性といった問題があると、クラウド管理は困難になります。このようなギャップは、運用の複雑化、財務リスクの増大、セキュリティの脆弱化、コンプライアンス違反、サービスデリバリの遅延を引き起こします。

• クラウドスプロールとシャドーIT: 管理の行き届いていないアカウント、サブスクリプション、仮想マシン、Kubernetesクラスター、データベース、ストレージボリューム、SaaS連携、開発環境は、管理されていないコストやリスク、技術的負債を生み出します。
• ツールの断片化とハイブリッドクラウドのサイロ化: パブリッククラウド、プライベートクラウド、仮想化、Kubernetes、ネットワーク、セキュリティ、FinOps、バックアップ、ITSMのコンソールが個別に存在することは、インベントリの統合、ポリシーの適用、自動化、インシデント管理の妨げになります。
• 責任の所在の不明確さと不正確なタグ付け: アプリケーション、所有者、環境、ビジネスユニット、コストセンター、コンプライアンス、ライフサイクルのメタデータが欠落していると、コスト配分、チャージバック、セキュリティの説明責任、リソースの廃止が困難になります。
• コスト超過: 過大なインスタンス、アイドル状態のワークロード、孤立したストレージ、未使用のライセンス、未活用のコミットメント、制御されていないデータ転送、未承認のプロビジョニングにより、クラウド支出が増加します。
• 手動のプロビジョニングと提供の遅延: チケットベースのワークフローはインフラストラクチャへのアクセスを遅らせ、構成のドリフトを引き起こし、仮想マシン、コンテナ、Kubernetes、データベース、ストレージ、ネットワークの展開に一貫性を欠く状態を生じさせます。
• セキュリティとコンプライアンスのギャップ: IAMの不整合、過剰な権限、暗号化の欠如、構成のドリフト、不完全な監査ログ、パッチ適用の遅延、脆弱性の可視性不足、制御されていないワークロードの配置により、リスクが増大します。
• 運用の複雑さ: マルチアカウント構造、複数のクラウドプロバイダー、従来型の仮想化、Kubernetesの依存関係、不適切なワークロードの配置、分断されたバックアップおよびディザスタリカバリのプロセスにより、レジリエンスが低下します。
• フルスタックのオブザーバビリティ不足: 相関付けされていないメトリクス、ログ、トレース、イベント、アラート、トポロジ、サービスの依存関係が、インシデントの相関付け、根本原因分析、キャパシティプランニング、サービスレベルのレポート作成を妨げます。
• スキル不足: クラウドアーキテクチャ、サイバーセキュリティ、FinOps、自動化、Kubernetes、SRE、DevOps、プラットフォームエンジニアリングにおけるスキルのギャップが、効果的なガバナンスと最適化の妨げとなっています。

クラウド環境が分散しすぎて制御が困難になる前に、組織がアイデンティティ、インベントリ、タグ付け、コスト配分、サービスカタログ、自動化、ポリシーの適用、モニタリング、セキュリティベースライン、コンプライアンスレポート、ワークロードのライフサイクル管理を標準化することで、クラウド管理は最も効果的に機能します。

• インベントリのベースライン作成: クラウドアカウント、サブスクリプション、仮想マシン、コンテナ、Kubernetesクラスター、データベース、ストレージ、ネットワーク、アプリケーション、所有者、リージョン、利用状況、およびコストを追跡します。
• 必須のタグ付けを徹底: アプリケーション、所有者、環境、事業部門、コストセンター、コンプライアンス分類、およびライフサイクルステータスの指定を必須とします。
• ポリシーベースのプロビジョニングを活用: 展開前に、アイデンティティ、リージョン、予算、暗号化、ネットワーク、イメージ、およびワークロード配置に関するガードレールを適用します。
• 承認済みのサービスカタログを作成: 標準化されたインフラストラクチャ、Kubernetes、データベース、アプリケーション、およびAIワークロードのテンプレートに対し、適切に管理されたセルフサービスアクセスを提供します。
• Day-2運用の自動化: パッチ適用、バックアップ、スケーリング、証明書の更新、構成ドリフトの修正、モニタリング、修復、廃止を自動化します。
• FinOpsとプロビジョニングの連携: デプロイ前に予想コストを表示し、予算のしきい値を超えるリソースには承認を必須とします。
• セキュリティベースラインの標準化: IAM、最小権限、暗号化、ロギング、脆弱性の可視化、バックアップ、ネットワークの公開範囲、コンプライアンス制御を適用します。
• オブザーバビリティとインシデントのワークフローを統合: メトリクス、ログ、トレース、イベント、アラート、ITSM、SREプロセス、根本原因分析を連携させます。
• ハイブリッドおよびマルチクラウド向けに設計: ワークロードがプライベートクラウド、パブリッククラウド、エッジ、または複数のプロバイダーにまたがる場合は、単一のプロバイダーのコンソールに依存しないようにします。
• 未使用のリソースを廃止: サンドボックス、スナップショット、未接続のボリューム、一時環境、非アクティブなワークロードに有効期限ポリシーを適用します。

効果的なクラウド管理戦略には、パフォーマンスを最適化してコストを抑制し、セキュリティとコンプライアンスを確保しながらクラウド投資の価値を最大化できる以下のような手法、ツール、手順が含まれます。 

• クラウドガバナンス: クラウド管理、コンプライアンス、リスク管理を保証するためのポリシーおよび制御措置の策定を指します。規則と義務、セキュリティポリシー、規制順守も含まれます。
• コスト最適化: クラウド経費支出を管理して最適化するための手法を導入すべきです。コスト割り当てとラベリングの導入、リザーブドインスタンスの利用、リソース規模の適正化、パフォーマンスと消費量のモニタリング、コスト最適化手法およびツールの導入などが含まれます。
• パフォーマンス管理: クラウドリソースのパフォーマンスと信頼性を最適化します。パフォーマンス測定結果のモニタリング、ボトルネックの特定、リソース使用量の最適化、パフォーマンスの微調整が含まれます。
• セキュリティとコンプライアンス: 強固なセキュリティ対策でクラウドのデータ、アプリケーション、インフラストラクチャを保護します。アイデンティティ管理およびアクセス管理、データ暗号化、ネットワークセキュリティ、脆弱性管理、コンプライアンスレポートが含まれます。
• 自動化とオーケストレーション: クラウド管理を簡素化し、効率を向上させ、リソースのデプロイとプロビジョニングに必要な時間を短縮します。自動化、Infrastructure as Code、クラウドワークフローオーケストレーションがその例です。
• ハイブリッド/マルチクラウド管理: クラウドプラットフォームとオンプレミスインフラストラクチャ全体にわたってシームレスな統合、相互運用性、整合性を確保するためのツールと手順を導入します。
• DevOpsとアジャイル手法: DevOpsテクニックおよびアジャイルテクニックを使用してクラウドベースソフトウェアの開発とデプロイに必要な時間を短縮します。コンテナ化、マイクロサービス、CI/CDパイプラインの利用とコラボレーションおよび実験の推進も含まれます。
• ベンダー管理: クラウドサービスプロバイダーと連携して企業目標を達成し、有利な条件と価格を交渉し、新しい機能、サービス、価格モデルを学習します。
• ディザスタリカバリと事業継続性: 障害発生時にデータを保護して利用できるようにします。バックアップ/リカバリソリューションのインストール、フェイルオーバーメカニズム、ディザスタリカバリ計画のテストと検証が含まれます。
• FinOps原則の統合: 包括的なクラウド管理戦略に欠かせないのが堅牢なFinOpsアプローチです。FinOpsの原則 (透明性、ガバナンス、最適化、コラボレーション) を組み込むことで、クラウドコストの一元管理、コスト削減可能な領域の特定、リソース割り当てに関するデータ主導の意思決定が可能になります。このようにコスト責任に重点を置くことで、コストを抑えながら、クラウド環境から最大限の価値を引き出します。

組織が複数の環境にわたって運用を行うにつれて、クラウド管理の重要性はますます高まっています。パブリッククラウドは伸縮性、拡張性、プロバイダーサービスを重視し、プライベートクラウドはインフラストラクチャの制御を優先します。ハイブリッドクラウドは環境を接続し、マルチクラウドはプロバイダーの多様性をもたらします。また、エッジコンピューティングは、ユーザー、デバイス、アプリケーション、データの近くにある分散インフラストラクチャへと管理を拡張します。

パブリッククラウド管理

パブリッククラウド管理は、統制されたランディングゾーン内で、アカウント、サブスクリプション、プロジェクト、リージョン、クラウドネイティブサービスを編成します。パブリッククラウド管理は、AWS、Microsoft Azure、Google Cloudなどのプロバイダー全体にわたり、IDおよびアクセス管理、ロールベースのアクセス制御、タグ付け、コスト割り当て、サービスポリシー、モニタリング、セキュリティベースライン、予算のしきい値、リソースクォータを適用します。

プライベートクラウド管理

プライベートクラウド管理は、企業運用型または専用のコンピュート、ストレージ、ネットワーキング、仮想マシン、コンテナ、Kubernetesプラットフォームを制御します。主な要件には、仮想化管理、キャパシティプランニング、プライベートクラウドのセルフサービス、インフラストラクチャ監視、コンプライアンス、データ保護、アプリケーション環境のプロビジョニング、構成制御、VMライフサイクル管理が含まれます。

ハイブリッドクラウド管理

ハイブリッドクラウド管理は、統合された可視性、ガバナンス、自動化、運用ワークフローを通じて、オンプレミスインフラストラクチャ、プライベートクラウド、パブリッククラウド、エッジ環境を連携させます。ハイブリッドクラウド管理とは、統合管理プラットフォーム、自動化、AIのほか、コスト、パフォーマンス、コンプライアンス、セキュリティの制御機能を使用し、これらの環境全体を統括することです。 

共通のコントロールプレーンにより、コスト、レイテンシ、パフォーマンス、コンプライアンス、データ主権、可用性、レジリエンスに基づくワークロードの配置が可能になります。さらに、環境全体での一元的なオブザーバビリティ、一貫したポリシー、集中的なガバナンス、移行、アプリケーションのモダナイゼーション、バックアップ、ディザスタリカバリを実現します。

マルチクラウド管理

マルチクラウド管理は、AWS、Azure、Google Cloud、プライベートクラウド、SaaS、ホスト型インフラストラクチャにわたるサービスを統制します。主な要件には、クラウド間のインベントリ、標準化されたコストレポート、統合ID戦略、プロバイダー固有のポリシーマッピング、標準化された運用ワークフロー、単一プロバイダーの管理モデルへの依存度低減が含まれます。

エッジクラウド管理

エッジクラウド管理は、工場、支店、小売店舗、通信拠点にわたり、分散インフラストラクチャの可視化、リモートプロビジョニング、ライフサイクル運用、パッチ適用、バックアップ、稼働状況の監視を提供します。パブリッククラウドや中央データセンターへの接続が断続的な環境で、ローカルでのデータ処理、地域のコンプライアンス対応、レイテンシの影響を受けやすいワークロードの配置、レジリエンスに優れた運用をサポートします。

一般的に、手作業によるクラウド運用、ツールの断片化、制御不能なコスト、セキュリティポリシーの不一致、プロビジョニングの遅れ、ハイブリッドクラウドのサイロ化、仮想化の複雑化、Kubernetesの拡大、マルチクラウドの導入により、プロバイダー標準のコンソールでは対応が不十分になると、企業はクラウド管理ソフトウェアを必要とします。チームが分散環境全体で一貫したガバナンス、自動化、FinOps、オブザーバビリティ、セキュリティ、ライフサイクル制御を必要とする際に、この要件が生じます。

導入を促す主な要因は次のとおりです:

• 複数のクラウド環境: 組織が複数のパブリッククラウドプロバイダーを利用しているか、プライベートクラウド、パブリッククラウド、オンプレミスデータセンター、ホステッドインフラストラクチャ、エッジロケーションを組み合わせて運用しています。
• インフラストラクチャプラットフォームの混在: VMware、KVM、仮想マシン、コンテナ、Kubernetes、ベアメタル、クラウドネイティブサービス、AIインフラストラクチャにおいて、連携したプロビジョニングとライフサイクル管理が求められます。
• リソース作成の分散化: 複数の部門、開発チーム、アカウント、サブスクリプション、プロジェクトが、インベントリ、所有権、タグ付け、ポリシー、承認コントロールを統合せずにリソースを作成しています。
• 制御不能なクラウド支出: 増加するコストをアプリケーション、環境、チーム、コストセンター、ビジネスサービスに正確に紐付けることができません。チャージバック、ショーバック、予算管理、ライトサイジング、予測、異常検知の機能が欠如しています。
• インフラストラクチャ提供の遅延: チケット待ちにより、仮想マシン、Kubernetesクラスター、データベース、ストレージ、ネットワーク、アプリケーション環境へのアクセスが遅れ、ガバナンスの効いたセルフサービスカタログの需要が高まっています。
• セキュリティとコンプライアンスの一貫性の欠如: IAM、最小権限、暗号化、ロギング、パッチ適用、ワークロードの配置、データ主権、監査証跡、コンプライアンスレポートが環境ごとに異なります。
• 運用の断片化: 監視、セキュリティ、バックアップ、仮想化、Kubernetes、ITSM、クラウドプロバイダーの各ツールが独立していると、インシデントの相関付け、根本原因分析、サービスレベルのレポーティングが阻害されます。
• シャドーITと不正確なタグ付け: 所有者が不明なリソースや誤って分類されたリソースは、財務、セキュリティ、コンプライアンス、ライフサイクルのリスクをもたらします。
• ハイブリッドクラウドとAIワークロードの増加: プラットフォームチームは、データセンター、クラウド、エッジインフラストラクチャ全体で、標準化されたテンプレート、infrastructure-as-code、ポリシー主導のプロビジョニング、キャパシティの可視化、アクセス制御を必要としています。

HPEは、単一のパブリッククラウドに限定された管理コンソールではなく、ハイブリッドインフラストラクチャ、プライベートクラウド、仮想化、Kubernetes、マルチクラウド運用、AIワークロード、ガバナンス、自動化、コスト管理にわたるクラウド管理を必要とする企業に対して、最も強みを発揮します。プライベートクラウド、パブリッククラウド、エッジ、マルチベンダーインフラストラクチャ、AIシステムにおいて統合運用モデルが必要とされる場合、HPEは適した選択肢となります。

ハイブリッドクラウドのオペレーティングモデルを実現するGreenLake

GreenLakeは、AIインフラストラクチャと従来型のエンタープライズワークロードにまたがるハイブリッド環境向けの統合オペレーティングモデルを提供します。お客様が仮想化コストに対処し、AIワークロードのモダナイゼーションを進め、ハイブリッドIT全体の運用の複雑さを軽減するのに役立ちます。

ハイブリッドクラウドおよび仮想化管理向けHPE Morpheus Software

HPE Morpheus Softwareはハイブリッドクラウドと仮想化を単一のコントロールプレーンに統合します。エディションにより、VMライフサイクル管理、プライベートクラウド運用、セルフサービスプロビジョニング、コンテナ、Kubernetes、プライベートおよびパブリッククラウド間のアプリケーション中心のオーケストレーション、ベアメタル、一元的なガバナンス、分散環境の可視性をサポートします。また、即時のリプラットフォームを必要とせず、段階的なモダナイゼーションやVMware環境との共存もサポートします。 

仮想化とプライベートクラウドのモダナイゼーションを推進するHPE

断片化した仮想化管理から脱却し、ガバナンスの効いたプライベートクラウドおよびハイブリッド運用への移行を目指す企業にHPEは適しています。マルチハイパーバイザー管理、KVMベースの仮想化、VMware環境との共存、セルフサービス型のVMとコンテナ、ポリシー制御、アプリケーションのオーケストレーション、インフラストラクチャのライフサイクル管理などが関連する要件に含まれます。 

コストガバナンスとAIOps向けHPE

Greenlake Intelligenceには、AI環境に特化した機能はありません。幅広いITドメインにわたり、インサイト、推奨事項、自律的なアクションを提供し、チームがコストのかかるダウンタイムを未然に防ぎ、煩雑なタスクを自動化し、ITの価値を最大限に引き出せるよう支援します。