クラウドへ移行するメリットは数多くあります。俊敏性の向上、レジリエンスの強化、コスト削減といった能力により、企業は競争を先取りできます。組織がレガシーモデルから「as-a-service」モデルへ移行する際、ビジネスニーズに最適なクラウド導入モデルを選ぶことが次のステップとなります。
クラウド導入とは、ワークロードを クラウド上に配置するプロセスです。これは、XaaS（anything as a service）をオンデマンドでユーザーに提供するための実装基盤となります。クラウドコンピューティングの受容が進むなか、複数の導入モデルが登場しました。代表的なものはパブリック、プライベート、ハイブリッド、マルチ（クラウド）で、クラウドの導入はクラウドサービスプロバイダー（CSP）、組織、またはその両者の組み合わせによって行われます。
ただし、導入の選択肢を明確に理解するには、顧客は まず、各モデルの違いを把握し、 そのうえで自社のニーズに最も適したモデルを活用する必要があります。
なぜ異なる導入モデルが必要なのか？
Karl Adriaenssens氏（CTO室、GCSIT）は次のように述べています。「プライベートクラウドとパブリッククラウドを支えるテクノロジーは非常によく似ていますが、それぞれの実装に適したユースケースは大きく異なります。パブリッククラウドは、スケーラビリティや社内インフラチームから運用タスクを切り離す点で非常に優れています。一方、セキュリティ制御が必要な場合や、レイテンシーによってパブリッククラウドの利用が難しい場合には、プライベートクラウドが適しています。」
つまり、「パブリッククラウドとプライベートクラウドのインフラはいずれも有効な導入の選択肢ですが、現代の組織は意思決定に際して、各モデルの長所のバランスを取る必要があります。」
Raymond Chan氏（クラウド担当セールスエンジニア、Tufin）は、次のように述べています。「プライベートクラウドの特性は、コンピューティングリソースをより『直接的に』管理したい多くのユーザーにとって魅力的です。一方、パブリッククラウドベンダーが提供する高度化が進むサービス（ML、検索、サーバーレスなど）は、エンタープライズワークロードに非常に適しています。」
企業ごとにビジネスニーズは異なります。そのため、クラウド導入に万人向けのアプローチはありません。パブリッククラウドとプライベートクラウドの主な違い、そしてハイブリッドクラウドがこの議論にどう当てはまるのかを見ていきましょう。
関連記事： クラウドセキュリティポスチャ管理（CSPM）とは？
パブリッククラウドとは？
パブリッククラウドとは、サーバーからストレージまでのすべてをサードパーティーベンダーが所有・運用し、インターネット経由でサービスを提供するクラウド導入モデルです。ユーザー側で大きな設備投資を必要としないため、大幅なコスト削減につながることから広く利用されています。
ここで明確にしておくべきなのは、サーバーがマルチテナント環境に配置されるため、コンピューティングサービスが複数のユーザー間で共有されるという点です。その結果、顧客は利用したサービスの分だけ料金を支払います。
「パブリッククラウド環境では通常、必要なリソースに対してのみ料金を支払う『従量課金』となり、固定されたリソースの範囲に制限されない自動的なリソースの拡張も提供されます」と、Jeremy Couser氏（開発マネージャー、Nuspire）は述べています。「多くのパブリッククラウドプロバイダーは、顧客データを高度に安全かつ冗長に分離するため、堅牢なセキュリティ機能も備えています。」
パブリッククラウドへの世界全体の支出は2022年に4820億米ドルに達すると予想されており、パブリッククラウドは、クラウドセキュリティへの懸念が比較的少ない企業に好まれる選択肢のようです。代表的なパブリッククラウドソリューションは、ハイパースケーラー3社であるAWS、Microsoft Azure、そしてGoogle Cloud Platformです。
メリット
- 低コスト。パブリッククラウドでは、利用者は消費した分だけ支払います。インフラはサードパーティーベンダーが管理するため、ユーザーはCAPEXに費用をかける必要がなく、全体的なコストを削減できます。
- 非常に高い信頼性。世界中に可用性ゾーンと冗長化されたデータセンターが分散しているため、パブリッククラウドはユーザーに24時間365日のサービスを提供します。ある地域で障害が発生しても、ユーザーはサービスが中断されないことを期待できるため、パブリッククラウドは非常に信頼性の高い選択肢です。
- 高い拡張性。オンプレミスでのスケーリングには、事前のキャパシティプランニングが必要になることが多く、追加コストも発生します。パブリッククラウドでは、需要の変化に応じてアプリケーションを自動的に拡張・縮小できます。
- 高い安全性。企業がパブリッククラウドへ移行すると、サイバー攻撃から保護する責任はCSPが負います。それでも、Gartnerが クラウドセキュリティ障害の99％は顧客側の責任であると報告しているように、クラウドユーザーは、セキュリティがベンダーだけでなく共有責任であることを理解する必要があります。
デメリット
- 制御性が低い。パブリッククラウドでは、利用者はCSPの対応に左右されます。例えば、エンドユーザーが冗長性を考慮しておらず、障害が発生した場合、サービスが復旧するまで待つほかありません。
- 規制上の問題。パブリッククラウドを利用する場合、ユーザーは自分の情報がどこに保存されているのか把握していないことが少なくありません。誤った地域にワークロードを配置すると、コンプライアンス上の問題が生じ、規制上の罰金を招く可能性があります。
- セキュリティ上の懸念。マルチテナント環境の最大のデメリットの一つは、悪意のある他の利用者による外部攻撃を受けやすく、機密データが危険にさらされることです。さらに、厳格なコンプライアンス基準を満たす必要がある企業にとって、マルチテナント環境は懸念事項になり得ます。
プライベートクラウドとは？
プライベートクラウドは、データとインフラをより細かく管理したい場合に、おそらく最適な選択肢です。オンプレミスに構築することも、組織が単独で利用するためにサードパーティーのCSPが管理することもできます。 シングルテナント環境であるため、各ユーザーのデータは他のユーザーから分離され、企業は重要なデータについて大幅なネットワーク分離を実現できます。ミッションクリティカルな業務を担う企業は、プライベートクラウドが提供する 環境に対するより大きな制御性を 理由に、プライベートクラウドを好むことが多いのです。
Adriaenssens氏は次のように述べています。「パブリッククラウドは、依然として地理的にあまねく利用できるわけではありません。テクノロジーと地理的カバレッジは着実に改善していますが、光速の制約と、それに伴うレイテンシーを無視することはできません。そのため、プライベートクラウド導入には依然として大きな機会があります。」
メリット
高い制御性。プライベートクラウドの主なメリットの一つは、インフラをより細かく制御できることです。プライベートクラウドはオンプレミスに構築することも、サードパーティーのCSPがホスティングすることもできますが、いずれの場合もリソースは企業が専用で利用します。
高い安全性。プライベートクラウドのもう一つのメリットは、そのセキュリティです。パブリッククラウドのように安全でないインターネット経由でデータにアクセスするのではなく、チームは組織専用の、高度に保護された機密性の高いリンクを通じてのみデータにアクセスできます。
高い適応性。パブリッククラウドにはカスタマイズの余地がありませんが、プライベートクラウドは各組織のインフラ要件に合わせて柔軟に適応できます。
デメリット
高コスト。パブリッククラウドと比べ、プライベートクラウドではCAPEXとOPEXのコストが相対的に高くなります。これは、企業がプライベートクラウドを稼働させるために、初期の設備投資を行う必要があるためです。さらに、クラウドアーキテクトを雇用してクラウドインフラを構築・提供する必要があり、コストが増加します。
拡張が難しい。プライベートクラウドはスケーリングに対応できますが、本質的には組織が管理する限られたインフラに制約されます。無制限のコンピューティングリソースを利用し、変化する要件に応じて拡張できるパブリッククラウドとは対照的です。
関連記事： マルチクラウド環境全体のセキュリティ管理
ハイブリッドクラウドのメリット
両方のメリットを得るため、 多くの組織はパブリッククラウドとプライベートクラウドを組み合わせた、ハイブリッドクラウドを利用しています。 ハイブリッドモデルでは、企業はワークロードをプライベートクラウドまたはパブリッククラウドに柔軟に配置できます。 それぞれの 変化する 要件に応じて そのため企業は、 非常に機密性の高い情報を プライベートクラウドに保存する 一方で、 パブリッククラウドを活用して 重要度の低いデータを保存することもできます。
2020年に560億ドルと評価されたハイブリッドクラウド市場は、2026年には1450億ドルに成長すると予想されています。 さらに、クラウドに関する意思決定者とユーザーを対象とした世界規模の調査では、回答者の82％が組織でハイブリッドクラウドを採用していることが明らかになり、クラウドユーザーの間でハイブリッドモデルの受容が進んでいることが示されました。
Chan氏は次のように述べています。「今後、革新的な組織の大半がハイブリッドアプローチを採用すると考えるのが妥当でしょう。コンピューティングおよびストレージリソースの要件が比較的変動しないワークロード（または、データの所在が懸念される地域で機密データを管理するワークロード）にはプライベートクラウドのリソースを利用し、コンピューティングリソースの弾力性が非常に高いワークロードにはパブリッククラウドのインフラを利用するはずです。」
「しかし、このようなハイブリッドのパブリック／プライベート環境では、異種環境全体に一貫したセキュリティポリシーを適用するため、オンプレミス、プライベートクラウド、パブリッククラウドのテクノロジーをサポートするセキュリティポリシーオーケストレーションソリューションを組織が利用することが不可欠です。」
クラウドへの移行は、企業にとって重要なステップです。クラウド移行を成功させるには、自社のビジネスに適したコンピューティングモデルを導入し、クラウド管理を改善して、より良いビジネス成果につなげる戦略が必要です。