スコットランド政府、クラウド成長への種をまく

スコットランド政府の農業・農村経済（ARE）局では、マルチクラウド環境への移行に伴い、複数のクラウドプロバイダーとの連携を可能にするF5ネットワーキングソリューションをITチームが導入しています。同時に、最高水準のセキュリティソリューションで、この新たなインフラストラクチャを保護しています。

ビジネス上の課題

スコットランド高地地方の上空を飛ぶドローンを見かけても、驚くことはありません。現在では、遠隔地にある農地の境界を確認するため、スコットランド政府の農業・農村経済局が飛行させている可能性が高いからです。

この情報は、スコットランドの農業で重要な役割を担う同局にとって不可欠です。ドローンは、年間総額10億ドルの補助金を受給する約22,000の農場や農業事業者からの申請を審査するために活用されている先進技術の一つです。

近年、農家への資金配分の方法も大きく変わりました。農地面積に応じて支給額を算出するのではなく、現在は環境面での成果を重視し、持続可能な手法を導入した農家に奨励金を支給しています。同局では、ドローンに加え、衛星を利用して農地の生け垣や樹木に蓄えられた炭素量を推定する可能性も検討しています。

空中技術が注目される一方で、ARE Directorateのインフラストラクチャ責任者であるNeill Smith氏は、現実をしっかりと見据えています。同組織のIT環境では、セキュリティと可用性が基本原則です。顧客も同様に重要です。「主な顧客はスコットランド政府ですが、成功を測るうえで農業コミュニティからのフィードバックも重要な指標となります」と同氏は述べています。「補助金の支払いが正確かつ迅速で、農業コミュニティの皆さまに満足していただければ、私たちの仕事は成功したと言えます」

この理念は同局に大きく貢献してきました。また、デジタルトランスフォーメーションの全過程で同局を支援したITパートナーの選定も同様です。F5は、同局が厳格なセキュリティ要件とデリバリー要件を満たすうえで重要な役割を果たしました。BIG-IP Access Policy Managerなどの製品は、使いやすさを損なうことなく、農村地域向け給付金申請アプリケーションの高度なセキュリティ確保を支える重要な役割を担っています。

現在、同局はインフラの大部分をマルチクラウド環境へ移行しており、F5が再びビジネスクリティカルなアプリケーションとネットワークの可用性を確保しています。Smith氏は次のように述べています。「テクノロジーによってビジネス要件が左右されるのではなく、ビジネス要件に基づいてテクノロジーを決定すべきだと、私は常に考えてきました。F5のおかげで、クラウドベンダーへのロックインに伴うリスクを負うことなく、セキュアなクラウド環境を最大限に活用できるようになります。」

F5が選ばれる理由

移行の第1フェーズでは、同局の仮想サーバーと仮想デスクトップのインフラストラクチャをVMware Cloud on AWSに移行します。これにより、既存のオンプレミスデータセンターとハードウェアを廃止できるようになります。第2フェーズでは、インフラストラクチャの大部分をコンテナ化してKubernetes上で稼働させ、他のクラウドプロバイダーにも展開できるようにする予定です。

そこで同局は、F5のDistributed Cloudソリューション群を基盤とするソリューションを開発しています。Smith氏は次のように述べています。「F5のマルチクラウドネットワーキングソリューションには、一貫したセキュリティポリシーを適用し、すべての資産にわたる可視性を確保しながら、クラウド、サービス、アプリ、APIを接続できる可能性がすでに見えています」

テストと開発には、1つ以上のパブリッククラウド、ハイブリッド環境、Kubernetesネイティブ環境、エッジサイトにわたってアプリケーションサービスとセキュリティサービスを拡張する、F5のマルチクラウドネットワーキング（MCN）が含まれています。Smith氏は次のように述べています。「ワークロードを利用または移動できるかどうかは、これらのネットワークコンポーネントを相互に接続するスマートなテクノロジーにかかっています。だからこそ、F5は当局のクラウド移行戦略において重要な役割を果たしています」

Smith氏の最終目標は、特定のハイパースケーラーに依存せずに運用できる、コンテナ化されたマルチクラウド環境へ移行することです。同氏は、MCNを使用した概念実証に成功し、Kubernetes OpenShiftとAmazon EKS（Elastic Kubernetes Service）の間でワークロードをシームレスに移行できることを示したと説明しています。これは、プラットフォームの運用上の柔軟性も裏付けています。

セキュリティも同様に優先度の高い課題です。F5は、マネージド型のSilverline Web Application FirewallソリューションとSecure Web Gateway Servicesを通じて、数年にわたり同局の第一防衛線を支えてきました。Smith氏は次のように述べています。「セキュリティの価値は金額では測れません。Silverlineは脅威の監視と緩和に不可欠でした。ライセンス更新時には、マルチクラウド環境に高度なセキュリティを導入するため、Distributed Cloud Web App Firewallを採用する予定です」

Smith氏は、Distributed Cloud API Securityの導入も予定しています。これは、APIを悪用して侵害やサービス停止を引き起こそうとする脅威アクターから保護するものです。Smith氏は、API Securityにより、同局がAPIを検出してマッピングし、不正な接続を防止するとともに、最適なAPIプラクティスを実装できるようになると述べています。

クラス最高水準のセキュアなクラウドサービスを選択

分散型マルチクラウド環境に移行することで、ITチームの自由度は大幅に高まります。単一のプラットフォームに縛られることなく、AWSやMicrosoft Azureなどのプラットフォームから最適なサービスを選択できるようになります。スミス氏は、その一例としてMicrosoftのデータ可視化ソフトウェアであるPower BIを挙げています。同氏によると、現在、同社のクラウドワークロードの大半はAWSでホストされています。「しかし、F5を利用すればAzureに接続し、当社がデータ分析に最適なツールとして採用しているPower BIを利用できます」

F5は、アプリ間の相互接続に対応するセキュアな環境と、すべてのプラットフォームにわたる一貫したポリシー適用も実現します。Smith氏は次のように述べています。「双方のメリットを享受できます。複雑さを増すことなく、アプリをきめ細かく制御し、可視化できます。F5は、包括的なWebアプリケーションおよびAPI保護（WAAP）に加え、個別のセキュリティサービスも提供します」

ベンダー非依存性により、俊敏性と拡張性が向上

もう1つの目標は、特定のハイパースケーラーに依存しないことです。Smith氏は、F5 Distributed Cloud Servicesを活用することで、同局が個々のワークロードに最適なハイパースケーラーを選択できる可能性をすでに見いだしています。これにより、単一プロバイダーの機能に制約されることなく、リソースを迅速に拡張または縮小できるようになります。

ベンダーに依存しないことで、同局は複数のクラウドプロバイダーが提供する競争力のある料金体系を活用できるほか、長期的なコスト増につながりかねないベンダーロックインも回避できます。

献身的なチームによる支援

Smith氏は、F5のアカウントチームとテクニカルサポートチームが果たす重要な役割についても強調しています。両者は、単なる購入や契約更新の関係を超えた、信頼に基づく強固なパートナーシップを築いてきました。また、F5が同局にもたらす知見も高く評価しています。

「F5は、私たちの目的とテクノロジーロードマップを完全に理解しています」とSmith氏は語ります。「一部のベンダーとは異なり、F5チームが連絡してくるのは、私たちの取り組みに関連するアドバイスやソフトウェアがあるときだけです」

未来への備え

最後にSmith氏は、F5によって組織がインフラストラクチャの革新や新たな機会に迅速に対応できる点を強調しています。「マルチクラウド環境は今後も定着していくでしょう」とSmith氏は述べています。「F5があれば、方針を柔軟に転換し、コンテナ化されたKubernetes環境を活用できます。また、この移行を支援するサービスとソリューションも一通り揃っています」

F5とのパートナーシップにより、同局は次世代のアプリケーションとネットワークにも自信を持って備えられるようになりました。「ITインフラの複雑さを解消することで、ドローンや衛星からAI、機械学習に至るまで、お客さまへのサービス向上につながる先進技術に一層注力できます」とSmith氏は述べています。「F5のおかげで、将来に向けて大きな安心感を得られます。」