パブリッククラウドとは

パブリック・クラウド・プロバイダーは、顧客のワークロードが実行されるデータ センターを所有および管理します。サービス・プロバイダーは、すべてのハードウェアとインフラストラクチャの保守の責任を負い、アプリケーションとデータへの迅速なアクセスを確保するために高帯域幅のネットワーク接続を提供します。クラウド・プロバイダーは、基盤となる仮想化ソフトウェアも管理します。最も単純な形としては、パブリック・クラウド・モデルは、私たちが家庭で電気や水を消費する際に使用する「ユーティリティー」モデルの計算処理バージョンです。

パブリック・クラウドのリソースは無料でアクセスできる場合もあれば、サブスクリプション・ベースまたは従量課金制の価格モデルに従ってアクセスが販売される場合もあります。

パブリック・クラウド環境はマルチテナントであり、ユーザーはセルフサービスのインターフェースを通じて、個々のテナントに自動的にプロビジョニングされ、割り当てられた仮想リソース・プールを共有します。これは、複数のテナントのワークロードが、共有物理サーバー上で稼働するCPUインスタンスを同時に実行している可能性があることを意味します。ただし、各クラウド・テナントのデータは他のテナントのデータから論理的に分離されています。

パブリック・クラウド・サービスの台頭と導入は、エンタープライズ・コンピューティングの歴史の中で最も重要な変化の1つです。パブリック・クラウド・コンピューティングの世界市場はここ数年で急速に成長しており、アナリストはこの傾向が次に進むと予測しています。Gartner社は、2022年末までに世界のパブリック・クラウドによる収益が3,300億米ドルを超えると予測しています。

パブリッククラウド・サービスは弾力性があり、容易に拡張可能であり、変化するワークロードの需要に合わせて柔軟に調整できるため、多くの企業がコンピューティング・インフラストラクチャーの一部をパブリック・クラウドに移行しています。顧客は使用した分だけ料金を支払うため、効率が向上し、リソースの無駄が少なくなるという約束された魅力に惹かれる企業もあります。さらに、ハードウェアやオンプレミス・インフラストラクチャーへの費用削減を目的とする企業もあります。

パブリック・クラウドの詳細については、次の動画をご覧ください。

現在、さまざまなパブリック・クラウド・コンピューティング・サービスが利用可能であり、複数の製品とサービスモデルで構成されています。現在では、ホストしているハードウェアに物理的に近接する必要のないほぼすべてのサービスを、クラウド経由で提供できるようになりました。

最も一般的な3つのクラウド・サービス・モデルは次のとおりです。

• Infrastructure-as-a-Service（IaaS）：IaaSでは、クラウド・プロバイダーが、パブリック インターネット経由または専用の接続を通じて、基本的なコンピューティング、ネットワーク、およびストレージ・リソースへのアクセスをオンデマンドで提供します。これは、基盤となるハードウェアへの直接アクセス（ベアメタルと呼ばれるモデル）で構成される場合もありますが、より一般的には、既に仮想化されたリソースへのアクセスとなります。

• Platform-as-a-Service（PaaS）：PaaSは、アプリケーションを構築、実行、管理できる、必要なすべてのハードウェア、ソフトウェア、インフラストラクチャを含む総合的なプラットフォームをアプリケーション開発者に提供します。通常、プラットフォーム・インフラストラクチャー全体はクラウド・プロバイダーによって管理されるため、ユーザーは下位レベルの詳細を気にする必要がありません。

• Software-as-a-Service（SaaS）：SaaSでは、ユーザーはクラウドホスト型のソフトウェア・アプリケーションにアクセスできます。これらのアプリケーションはローカル・デバイスにインストールされるのではなく、クラウドに常駐し、WebブラウザまたはAPIを介してアクセスされます。

その他のサービス・モデル（多くの場合、より特殊なもの）も利用できます。これらには、水平または垂直のビジネス・プロセス全体を関連するIaaS、PaaS、SaaSサービスの組み合わせとしてまとめて提供するBusiness-Process-as-a-Service（BPaaS）や、特定のイベントや要求に応答してのみアプリケーション・コードが実行されるSaaSのサブセットであるFunction-as-a-Service（FaaS）などのサービスが含まれます。ただし、これらのサービスのほとんどは、3つの基本的なクラウド・コンピューティング・サービス・モデルのサブタイプまたは拡張機能です。

プライベート・クラウドは、単一企業に対してのみ運用されるクラウド・インフラストラクチャーです。通常、プライベート・クラウドはオンプレミスでホスティングされ、クライアント企業のファイアウォールの内側に置かれますが、専用のクラウド・プロバイダーやサードパーティーのインフラでホスティングすることも可能です。いずれの場合も、顧客企業はインフラへの排他的で隔離されたアクセス権限を保持します。

プライベート・クラウドを使用すると、企業はクラウドの効率性を活用しながら、リソース、データセキュリティ、規制コンプライアンスをより細かく制御できるため、他のクラウド顧客とリソースを共有することによるパフォーマンスやセキュリティへの潜在的な影響を回避できます。

ある例えでは、プライベート・クラウド・コンピューティングは一戸建ての所有に相当し、パブリック・クラウド・コンピューティングは複数の建物にあるアパートやコンドミニアムの賃貸に例えられます。

プライベート・クラウドでは通常、顧客がインフラストラクチャーの管理と保守に責任を負います。それには、利用可能なハードウェアが現在および将来のニーズを満たすことができるようにするためのキャパシティー・プランニング、ソフトウェアのライセンス管理、インストール、監視、セキュリティー・ポリシーの適用などが含まれます。

パブリック・クラウドと比較してプライベート・クラウドには次のようなメリットがあります。

• アプリケーションやインフラをカスタマイズする能力の向上。
  
  
• ワークロードはテナントのファイアウォールの内側で実行されるため、全体的なセキュリティーはテナント自身の環境に依存しますが、より優れた制御とセキュリティーを備えています。
  
  
• 業界または官公庁・自治体の規制に対する簡素化された（または簡単に認識できる）コンプライアンス。

プライベート・クラウドは通常、パブリック・クラウドよりも初期費用とランニング・コストが高くなります。しかし、仮想プライベート・クラウド（VPC）などの新しいパブリック・クラウド・サービスでは、プライベート・クラウド・コンピューティングと同様のコストや管理の負担をかけずに、同じメリットを多く享受できます。そして、サードパーティのベンダーが顧客に代わってプライベートクラウドの導入、設定、管理を行うマネージド・プライベートクラウド・サービスなどの新しいプライベート・クラウド製品も登場し、プライベート・クラウドのようなサービスが利用しやすくなりました。

一般に、以下のすべてに該当する場合には、パブリック・クラウドの方が良い選択となります。

• 拡張性と弾力性（予期せぬトラフィックの急増に対応して即座に、または自動的に容量を追加する能力）は、お客様にとって重要です。
  
  
• お客様は、先行投資的な資本支出を避け、より予測しやすい安定的な営業費用をお望みでしょう。
  
  
• パブリック・クラウド・プロバイダーが利用できる特定のリソースに無制限にアクセスしたいとお考えでしょう。

ただし、非常に特殊なセキュリティー、規制、またはインフラストラクチャーのニーズがあり、クラウド環境を最大限に制御したい場合や、ワークロードの使用パターンが予測可能な場合は、プライベート・クラウドやプライベート・クラウド型サービスの方が適している可能性があります。

ハイブリッド・クラウドは、企業がパフォーマンス、セキュリティ、コンプライアンス、コスト効率を最適化するために、必要に応じてプライベート・クラウドとパブリック・クラウドの間でワークロードをシームレスに移動できるようにするテクノロジと管理ツールを使用して、両方のクラウドを統合します。

たとえば、ハイブリッド・クラウドを活用することで、企業は機密データやミッションクリティカルなレガシー・アプリケーション（クラウドに容易に移行できないもの）をオンプレミスで維持しながら、SaaSアプリケーションにはパブリック・クラウド、新しいアプリケーションの迅速なデプロイメントにはPaaS、ストレージやコンピューティング容量のオンデマンドな追加にはIaaSを活用できます。

エンタープライズ・クラウド導入者の大半は、ハイブリッド・クラウド・アーキテクチャーを採用しており、ワークロードごとに最適なクラウド環境（パブリックまたはプライベート）を柔軟に選択したり、ニーズの変化に応じてクラウド間でワークロードを移動したりできます。

ハイブリッド・クラウドの詳細については、動画「ハイブリッド・クラウドの説明」をご覧ください。

これまで、パブリック・クラウドを検討している組織にとって、セキュリティ上の懸念が最大の障害でした。それでも、需要に応えて、クラウド・サービス・プロバイダーが提供するセキュリティーは、オンプレミスのセキュリティー・ソリューションより確実に良いものとなっています。

クラウド・ネイティブ・アプリケーション・アーキテクチャのセキュリティを大幅に強化できるコンテナの人気が高まり、業種・業務の標準や規制へのベンダー認定コンプライアンスを備えた新しいパブリック・クラウド・サービスが登場したことで、オンプレミス・インフラストラクチャで実現できる内容と同程度以上のセキュリティー体制を維持することがこれまで以上に容易になっています。

セキュリティ・ソフトウェア・プロバイダーのMcAfee社によると、現在、企業の52%がオンプレミスよりもクラウドで優れたセキュリティ体験をしています。Gartner社は、今年（2020年）までに、サービスとしてのインフラストラクチャ（IaaS）のクラウド・ワークロードでは、従来型のデータ・センターに比べてセキュリティ・インシデントが60%減少すると予測しました。

それにもかかわらず、パブリック・クラウドでこのようなセキュリティ基準を維持するには、レガシーのIT環境とは異なるガバナンス手順と従業員のスキルセットが必要です。クラウド・セキュリティには、強力なアクセス管理、保存中、転送中、使用中のデータの暗号化、およびサイバー脅威の監視、検知、管理のための優れた可視性が必要です。