ハイブリッドクラウドの課題とハイブリッドクラウドの採用

ハイブリッドクラウドは、高い柔軟性、信頼性、およびパフォーマンスを提供する費用対効果の高いクラウドソリューションです。ただし、ハイブリッドクラウドの採用にはいくつかの課題があります。ほとんどの問題はクラウドの初期セットアップ中に発生するため、早期にこれらの問題を解決することが優先されます。

この記事では、ハイブリッドクラウドの採用における最も一般的な 11 の課題について説明します .また、企業がこれらの問題を克服し、ハイブリッドクラウド環境を改善する方法についても説明します。

企業がハイブリッドクラウドソリューションを選択する理由

ハイブリッドクラウドは、2 つ以上のクラウドとオンプレミスのインフラストラクチャを組み合わせたものです。ハイブリッドソリューションには、次のものを自由に組み合わせることができます。

パブリッククラウド
プライベートクラウド
コミュニティクラウド
Virtual Private Cloud (VPC)
専用サーバー

ハイブリッドクラウド内のすべてのコンポーネントは、セキュリティ、アクセス制御、およびオペレーターを備えた個別のシステムです。ハイブリッドクラウドは、プライベートソリューションやパブリックソリューションよりも複雑ですが、次の重要なビジネス上のメリットを提供します。

低予算: ハイブリッドソリューションは、ほとんどのワークフローにパブリッククラウドを使用することでコストを低く抑えます。
柔軟性: ハイブリッドモデルにより、企業はニーズに完全に適合するカスタムソリューションを作成できます。
セキュリティ: セグメント化されたストレージとワークフローが、ハイブリッドシステムを流れるデータを保護します。
スケーラビリティ: ハイブリッドシステムは、パブリッククラウドを使用しているため、必要なリソースをすぐに提供できます。
アジリティの向上: ハイブリッドセットアップは、IT パフォーマンスを最適化することで、企業が市場投入までの時間を短縮するのに役立ちます。

ハイブリッドクラウドは、市場で最も人気のあるクラウド導入モデルです .ハイブリッドインフラストラクチャにより、企業は重要なデータをプライベートクラウドに保存し、重要でないデータをパブリッククラウドに保存できます。このセットアップは、会社に大量のデータとワークロードがある場合でも、高いパフォーマンスを維持します。

ハイブリッドクラウド導入の 11 の課題 (およびその克服方法)

コンプライアンスの問題

業界や場所によっては、企業はデータの使用と保管に関する特定の法律または規制を遵守しなければならない場合があります。

たとえば、医療部門で事業を行っている場合、HIPAA コンプライアンスに従う必要があります。ユーザーの財務データを保存する場合、システムは Payment Card Industry Data Security Standard (PCI DSS) に準拠する必要があります。

マルチクラウド環境では、コンプライアンスを確立して維持することは困難です。コンプライアンスを確保するためのヒントをいくつか紹介します:

会社が特定の規制に該当する場合は、チームが最初のワークロードとストレージの計画にそれを含めるようにする
各ハイブリッドセグメントを単一のエンティティとして、また統合システムの一部として検査します。コンポーネントが単独で準拠している場合でも、サブシステム間の相互作用がリスクにつながる可能性があります。
コンプライアンスガイドラインを説明するスタッフトレーニングへの投資を検討します。追加のツールは、社内プロセスがコンプライアンスの制限内に収まるようにするのにも役立ちます。
クラウドプロバイダが業界の関連する基準や規則に準拠していることを確認する

通常、プロバイダーは政府の証明書に準拠していることを証明します。

データ移行の準備不足

別のクラウドまたはデータセンターからハイブリッドシステムに移行するのは、時間がかかり困難です。

ハイブリッドクラウドへの移行には、以下の統合が含まれます。

個々のクラウドブランドとプロバイダー
ネイティブ機能。
さまざまなコンポーネント（データベース、機械学習（ML）、クラウドモニタリングツールとシステムなど）

ハイブリッドクラウドへの移行を開始する前に、チームが次のタスクを実行していることを確認してください。

運用とパフォーマンスのワークロード機能を分析する
キャパシティプランを作成し、未使用または十分に活用されていないサービスを排除する
データ、ストレージ、ネットワーク、セキュリティ、アプリケーションスタックのプロビジョニングを計画する
現在のアプリケーションとワークロードを、オンプレミスのフレームワーク全体で移植および運用できるようにする

不十分に定義された SLA (サービスレベルアグリーメント)

クラウドプロバイダーとの SLA に署名する前に、細則をお読みください。 SLA は、システムの稼働時間とデータの可用性に関するサービスのすべての条件、保証、条件を定義します。

SLA の内容は、パフォーマンスとセキュリティのニーズを完全に反映している必要があります。 IT 部門と法務部門の両方が、潜在的な問題についてドキュメントを検査する必要があります。

オンプレミスインフラストラクチャを保護する基準と同じ基準にプロバイダーが同意していることを確認します。用語を揃えないと、弱点や潜在的な危険につながります。

スキルと専門知識のギャップ

チームは、ハイブリッドクラウド環境を管理するためにプロバイダーに依存しすぎることがよくあります。外部委託された支援に過度に依存すると、非効率的な意思決定、潜在的な危険、およびビジネスチャンスの減少につながります。

企業はクラウドコンピューティングについてスタッフをトレーニングし、ハイブリッドセットアップを管理できるチームを成長させる必要があります。

スタッフは以下に関する専門知識を持っている必要があります:

アプリケーションアーキテクチャの設計
ワークロードプロセス
アプリケーションと統合の開発
クラウドモニタリング

チームのトレーニングに投資するだけでなく、ハイブリッドシステムの経験を持つ新しい人材を採用することも検討してください。新しいチームの追加により、新鮮な視点が提供され、日常業務の効率が向上します。

ガバナンスの問題

IT セットアップにおけるガバナンスの目標は次のとおりです。

標準化を促進する
監督と指導を行う
IT の品質を向上させる
プロセスをスピードアップする

ハイブリッドクラウドソリューションを使用する場合、企業は堅牢なガバナンス構造を必要とします。ガバナンス構造には、以下に関するベストプラクティスを含める必要があります。

フレームに関する考慮事項。
クラウドネットワークへのアクセス
オンデマンドサービス
リソースのプーリング。
弾力性。

クラウド管理プラットフォーム (CMP) を使用して、ハイブリッド環境でデータ、セキュリティ、およびポリシーを単一コンソールで監視および管理できるようにすることを検討してください。 CMP は、パブリッククラウドとプライベートクラウドのクロス管理も簡素化します。

互換性の問題

ハイブリッドセットアップでは、オンプレミスの専用サーバーにも依存しながら、パブリッククラウドとプライベートクラウドを使用します。単一のアーキテクチャに複数のインフラストラクチャと技術スタックがあると、ツールとプロセスの非互換性が簡単に生じる可能性があります。

ハイブリッドクラウドを採用する前に、次の質問に答えてください。

すべてのコンポーネントが同じツールセットに依存できますか?
互換性を確保するために、チームは新しいツールの使い方を学ぶ必要がありますか?
ツールとプロセスはクラウドプロバイダのものと互換性がありますか?

システムをセットアップする前にこれらの質問に対する答えを知っておくと、時間とお金の両方を節約できます。

可視性と制御の欠如

企業は、ハイブリッドインフラストラクチャ内のすべてのシステムを表示および制御するのに苦労しています。可視性と制御の欠如は、以下につながります:

セルフサービスシステムの実装の難しさ
構成設定の透明性が低い。
コラボレーションの欠如
アジャイル開発の問題

自動化と適切なツールを使用して、透過的でスムーズに実行されるインフラストラクチャを維持します。

自動化により、コードを共有、繰り返し、検証する機能が提供されます。自動化を使用してシステム管理を簡素化し、管理を強化する
DevOps ツールの追加を検討して、ハイブリッドインフラストラクチャ全体の集中管理と可視化を可能にします。

ハイブリッドクラウドネットワーキング

コンポーネント間の仮想的および物理的な分離のため、ハイブリッドシステムではネットワークトポロジの正しいマッピングが重要です。

ネットワークトポロジでは、セキュリティと、内部リソースと外部リソースの間の潜在的な待ち時間を考慮に入れる必要があります。ネットワーク設計では、以下を考慮する必要があります:

必要な帯域幅。
プライベートクラウドとパブリッククラウドの管理
ブランチネットワークの場所
各アプリケーションの要件

ほとんどのクラウドプロバイダーは、接続の重要性を認識しており、ハイブリッドクラウドネットワークソリューション (AWS Direct Connect や ExpressRoute など) を備えています。ただし、企業は、ネットワーク開発者がアプリケーションのスケーラビリティのニーズと、それがハイブリッドインフラストラクチャに与える影響を理解していることを確認する必要があります。

冗長性の欠如

冗長性の欠如は、ハイブリッドクラウドの採用における最も一般的なセキュリティ上の課題です。冗長性がない場合、バックアップコピーは IT インフラストラクチャに存在しません。

バックアップと障害復旧を使用して、データセンター全体の冗長性を確保します。データ損失の可能性を排除し、障害が発生した場合にデータの可用性を保証します。

データセキュリティ

複雑なハイブリッドクラウド環境では、転送中と保存中の両方でデータが危険にさらされます。保管中のデータを保護する方法は次のとおりです。

フルディスクまたはパーティションの暗号化
ハードウェア暗号化およびセキュリティモジュール
暗号化されたドライブに従業員が手動でパスワードを入力することを強制しない
TPM を NBDE の一部にして、ハイブリッドクラウドの運用に別のセキュリティ層を追加する

移動中のデータに対する主な脅威は、傍受と改ざんです。ネットワークセッションを暗号化することで、移動中のデータの安全性が確保されます。企業は、インターネットプロトコルセキュリティ (IPsec) を使用して、インターネットプロトコル (IP) を使用して通信するホスト間の通信を暗号化する必要があります。

侵害と攻撃 (BAS) シミュレーションを実行して、ハイブリッドクラウドの回復力をテストすることを検討してください。

データは異なるクラウド環境間を移動する際に最も脆弱になるため、DDoS 保護やその他の中間者攻撃をテストしてください。

オーバープロビジョニングとアンダープロビジョニング

クラウドプロビジョニングは、クラウドプロバイダーのリソースとサービスの割り当てです。ハイブリッドクラウドシステムは、次の 2 つのプロビジョニング方法のいずれかを使用します。

動的プロビジョニング (またはクラウドバースティング): このプロビジョニングタイプは、使用量の急増と低下に合わせて展開がスケールアップまたはスケールダウンするときに発生します。請求は従量課金制です。
セルフプロビジョニング: IT チームが使用レベルに合わせてパブリッククラウドの追加リソースに対して支払うマネージドセルフサービスの形式。

クラウド環境全体で分散アプリケーションをスケーリングすることにより、ハイブリッドクラウドアーキテクチャのプロビジョニングを自動化することを検討してください。オーケストレーションツールを使用して、消費コストを透明化し、不要なオーバーヘッドを回避します。