AWSマルチクラウドAIワークロード：AI向けAPIのセキュリティ確保とスケーリング

Dave Morrisseyプリンシパルアライアンスマネージャー | F5

ご存じでしょうか。94%の組織が複数の環境にアプリを展開しています。その環境には、パブリッククラウドインスタンス、プライベートデータセンター、エッジシステムの組み合わせも含まれます。今やハイブリッドマルチクラウドの時代です。そのメリットを考えれば、これは当然の流れといえます。マルチクラウド環境では、企業は特定のベンダーに縛られることなく、AIを含む処理対象の各ワークロードに最適なサービスとインスタンスタイプを選択できます。

しかし、マルチクラウドAIには特有の課題があります。AIの精度と有効性を維持するには、継続的にデータを供給する必要があり、そのためには複数の環境にまたがるデータリポジトリをシームレスに接続しなければなりません。また、AIワークロードは非常に動的で、単純なQ&Aプロンプトから詳細な分析やコンテンツ作成まで多岐にわたり、GPUリソースにかかる負荷も均一ではありません。

さらに、プロンプトインジェクションやモデルのジェイルブレイクといった手法により、AI自体が攻撃ベクトルとなっているため、サイバー脅威の状況は一層複雑化しています。また、AIは大量のデータを必要とする性質上、多数のAPI接続を利用します。その結果、攻撃対象領域が拡大し、AIを起点としたネットワーク内でのラテラルムーブメントのリスクが高まります。

さらに、マルチクラウドの拡大についてはまだ触れていません。環境や接続が増え、複雑さが増すほど、すべてを管理し、全体の可視性を維持することは飛躍的に難しくなります。

価値を最大化するためのマルチクラウドAIの課題克服

幸い、こうした課題に対処するための実践的なアプローチがあります。その中心となるのは、主要なインフラストラクチャ要素を組み合わせ、AI向けのセキュアで高性能な経路を構築することです。一般的な構成は次のとおりです。

• プライベート接続バックボーンは、分離された環境を接続する際に、パブリックインターネットを使用するよりも優れた選択肢です。プライベートバックボーンは、安全で信頼性の高い接続を提供し、制御できない外部要因から保護します。
• インテリジェントなトラフィック管理は、AIを考慮したルーティング指示を適用することで、コンテナ間のワークロードをより効率的に分散し、高価なGPUリソースの過剰使用や使用不足を防ぎます。
• 統合セキュリティフレームワークにより、クラウドの境界を越えて同一の保護対策（暗号化、認証など）を一貫して実装できます。つまり、パブリッククラウドインスタンス、プライベートサーバー、エッジシステムのすべてに、同一のセキュリティポリシーとプライバシーポリシーが適用されます。
• 一元化されたオーケストレーションプラットフォームは、すべてを統合し、エンドツーエンドの全体像を俯瞰できるようにします。理想的なオーケストレーションプラットフォームでは、モデルの読み込み時間や推論レイテンシーなど、AI固有の指標も可視化され、最適化の取り組みに活用できます。

これらの要件を満たすことで、マルチクラウドAIのメリットを最大限に引き出せます。必要な場所へデータをシームレスかつセキュアに移動し、モデルのトレーニング、ファインチューニング、推論、最適化に加え、検索拡張生成（RAG）のような高度なユースケースにも対応できます。

AI対応のマルチクラウドインフラを手軽に活用

もちろん、マルチクラウドAIの構想を最短で実現するには、信頼できるプロバイダーが提供する実績あるソリューションを活用することが効果的です。F5ソリューションは、マネージドAIモデル向けのAmazon Bedrockや、独自のAIを構築するためのAmazon SageMakerなど、すでに利用している可能性の高いAWSサービスを補完し、マルチクラウド環境を相互に接続して統合インフラストラクチャを構築します。

• F5 Global Networkは、パブリックインターネットに公開することなく、環境間に高性能でセキュアなプライベート接続を提供します。世界各地に複数の接続拠点を設けることで、データをローカルに保持し、応答時間の短縮に貢献します。
• F5 AI Gatewayは、高度な負荷分散により、コンテナ化されたAIのインテリジェントなトラフィック管理を可能にします。統合されたセキュリティ制御と入出力検証により、データ漏えいにつながるプロンプトインジェクションなどの不正な手法からAIモデルを保護します。
• F5 Distributed Cloud Servicesは、ワンクリックでデプロイしてクラウド、エッジ、オンプレミスの各環境を接続でき、全体を俯瞰した可視化と制御を実現します。また、すべての環境にITおよびデータガバナンスポリシーを一貫して適用しやすくします。

NetAppをご利用のお客さまは、F5およびAWSと、NetApp BlueXPやNetApp ONTAPを含むNetAppストレージソリューションを組み合わせることで、これらの統合データ管理機能と移行機能をすべて活用し、マルチクラウドAIプロジェクトの実現と強化に役立てることができます。

F5 Global Networkにより、パブリックインターネットに公開することなく、多様な環境を安全に接続できます。

RAGとエッジが注目を集める時代

RAGは、組織の専有データに含まれるドメイン固有の知識を活用してモデルの精度を高めるもので、汎用性が極めて高いチャットボットを除き、事実上の要件となっています。ただし、使用されるのが専有データであるため、その価値が高い一方で、脆弱性も高まります。F5 Distributed Cloud Network Connectは、安全なレイヤー3接続とAmazon S3プロトコルのサポートにより、ハイブリッドマルチクラウド環境を移動するこのデータを保護します。

ネットワークエッジも、データの生成場所により近い位置でデータを処理し、推論を実行することで、結果を迅速に得てレイテンシを低減できるため、AIを強化する大きな可能性を秘めています。F5 Distributed Cloud Customer Edgeを使用すると、エッジロケーションをDistributed Cloud Servicesで一元管理されるモデルに安全に接続しやすくなります。このソリューションはAI Gatewayとも連携するため、KubernetesベースのAIサービスとセキュリティをエッジに導入できます。また、AWS Local ZonesやAWS Outpostsなどのエッジサービスにも対応しています。

ハイブリッドマルチクラウドAIの複雑さを解消

ハイブリッドマルチクラウドAIは複雑ですが、必要な場所で多数のデータリポジトリやサービスをAIモデルから利用できるようにし、またAIモデルをそれらから利用できるようにすることで、多くのメリットをもたらします。F5とAWSのパートナーシップは、AIに特化したセキュリティ、統合管理ツール、グローバルネットワークインフラストラクチャを介したAI接続を提供し、マルチクラウドの課題に対応します。これらのソリューションにより、今日のAI経済で成長するために必要な、安全で柔軟かつスケーラブルなAIを構築できます。

詳しくは、F5 on Amazon Web Services (AWS)をご覧ください。

以前のブログ記事もぜひご覧ください：

APIセキュリティでAWS上のAIイノベーションを保護

AWS上でAIトレーニング向けの高速かつセキュアなデータパイプラインを構築

著者について

Dave Morrisseyプリンシパルアライアンスマネージャー | F5

Dave Morrisseyのその他のブログ記事