2015「クラウドファースト」「ハイブリッドクラウド」のキーワードの陰で、忘れ去られてしまっていることがあるのではないか。公開[@IT/PR]PR「ハイブリッドクラウド」を安易に語る人がいるが、その意味をよく考えてみる必要があるのではないか。帆士敏博氏と語り合った。私は各種のクラウドサービスやプライベートクラウドについて取材し、ITアナリストなどさまざまな方々とお話しする機会がありますが、クラウドサービス利用に関して、重要なことがなおざりにされがちな気がしてなりません。特定のクラウドサービスをとことん信じて、それと心中するという考え方も当然あると思います。そのリスクは無視できない。ユーザー企業は、クラウドサービス利用を自社でできるだけコントロールできるようにするのが得策だと思います。クラウドは一回決断して終わりにするべきものではないはずです。何らかのアプリケーションで、あるクラウドサービスを使い始めた後も、さまざまな事情によってそのアプリケーションを他のクラウドサービスに移行するかもしれないし、社内に戻すかもしれない。特定のアプリケーションやそのデータを、極端にいえば明日、別の場所に動かす必要が生じた場合にも、対応できるようにしておいたほうがいいということです。同感です、例えばオンラインゲームのビジネスを考える企業が、ビジネスの立ち上げ時にすぐに使えて、出来るだけ低コストなITインフラを使いたいと考えるのは当然です。その後、ユーザーが拡大し、収益を生み始め、顧客情報も増えてくるとなると、話は違ってきます。顧客情報の流出リスクやサービスダウンによるビジネス損失が増大するからです。なると、より安定し、セキュリティが堅牢な別のクラウドサービスへ、あるいは自社でインフラを構築してそちらへサービスを移行したいといいうことが起こり得ます。ビジネス上の要件に基づき、アプリケーションのライフサイクルのステージに則したITインフラを選択するという思考の順序は、おそらく永遠に変わらないだろうと思います。一つ感じるのは、「『オンプレミスだけ』とか『パブリッククラウドだけ』ではなく、ハイブリッドクラウドだよね」と安易に言う人が多い。「その『ハイブリッドクラウド』は何かを理解して話しているのか」ということです。一部のベンダーは、仮想マシンを右から左に動かすツールを、「マルチクラウド管理ツール」や「ハイブリッドクラウド管理ツール」などと称して提供していますが、複数のクラウドを使うのであれば、その際にさまざまな課題がある。そのうちの一部しかこの種のツールは解決してくれません。企業の社内業務アプリケーションであっても、ゲームのサービスであっても、どこのクラウドサービスを使っているのか、オンプレミスで動いているかというのは、アプリケーションを使っている人にとっては関係のない話です。クラウド間で仮想マシンやアプリケーションを移行できるというのは、ITの管理者にとっては重要ですが、ユーザーの観点からは、どれだけ、安心して快適に使える環境が提供されるかがポイントになります。ハイブリッドクラウド管理ツールや、マルチクラウド管理ツールは、こうした環境の提供を積極的に支援できるものに進化していってほしいと思います。私はマーケティングのチームに属しているので、マーケティングオートメーションのツールを使っています。これはクラウドサービスですが、ユーザーである私はマーケティングの業務をしたいのであって、このサービスがどこで動いるかは重要ではありません。検索クエリのパフォーマンスが悪く、データを取り出すのに1時間掛かって仕事にならないとか、重要な個人情報が漏れたら困るとか、そういったことを心配したくありません。いう時に、インフラ側はどうあるべきなのか。これがインフラを考えるための起点かなと思います。要望が大きい例として、認証連携があります。企業では、クラウドアプリケーションの利用が増えていく中でも、アクセスの認証やアクセスポリシーはきちんと管理したいというニーズが非常に強いです。F5ネットワークスは、これを支援する技術を提供しています。DirectoryとSaaSで、ユーザーアカウントを別個に管理しなくてはならないのでは、運用が煩雑になるばかりか、セキュリティ上の弱点になってしまうことが考えられます。国内では特に、従業員が個人所有の端末を勝手に使い、業務アプリケーションにアクセスすることを防ぎたいという管理者が多いです。SaaSのようにアプリケーションがインターネット上にあると、通常はどんな端末からも、インターネットを経由して直接アクセスできてしまいます。Directoryと、各種クラウドサービスのユーザー認証を連携させる機能を提供しています。管理者により許可された端末であるかどうかをチェックすることもできます。365を利用できなくなります。今後も様々なSaaSサービスが開発されるでしょうし、複数のSaaSを採用し、組み合わせてユーザーに提供する形態は広がっていくので、認証連携が必要なシーンは増えてくると思っています。Firewall)など、多数の機能を提供してきました。これらのほとんどは、複数のクラウドを臨機応変に活用しながら、ユーザーに対して一貫した可用性、セキュリティ、パフォーマンスを提供するのに役立ちます。任意の複数のクラウドサービス上のアプリケーションを組み合わせて仮想データセンターを構築できます。アクセス急増によりアプリケーションのパフォーマンスが低下しそうになった場合には、グローバル負荷分散を生かして、アクセストラフィックを他のクラウドサービス上のアプリケーションに自動的に誘導するなどが可能です。セキュリティについても、各アプリケーションに必要だと考えるポリシーを、クラウドサービス上でも適用できます。Networking)に相通じるところがありますね。はい、そう考えています。一般的なSDN技術は、レイヤ2〜4に着目していますが、サービスの提供者とユーザーの双方にとって最終的に重要なのはアプリケーションです。SDNでカバーされない部分を補完する必要があると思いますし、F5ネットワークスでは、レイヤ4〜7に注力することで、その役割を果たしていくつもりです。F5ネットワークスというと、ハードウェア・アプライアンスの会社だというイメージの方が多いと思いますが、当社は自らを、ハードウェアの会社ではなく、アプリケーションに必要な機能をレイヤ4〜7のネットワーキング技術を駆使して提供する会社だと位置付けています。した機能を柔軟に、各企業のクラウド利用形態に合わせて活用できるような選択肢を充実させようとしているところです。ご期待いただきたいと思います。ネットワーキングの世界」をテクニカルセッションだけでなく特別講演や事例講演、パネルディスカッションを通して、広く深く知ることができるイベントです。クラウド活用含めた今後のITインフラを熟考する機会として、ご活用ください。急成長を支える理想的なセキュリティインフラとは。メールマガジンをご購読ください。申し込みページへ利用規約ITmediaはアイティメディア株式会社の登録商標です。