ポリシーの一貫性が役立つ3つのシナリオ

Tom Atkinsプリンシパルプロダクトマーケティングマネージャー | F5

クラウドはシンプルなはずでは？

単一のクラウドを利用する場合、その答えはたいてい明確に「はい」です。ただし、現在、ほとんどの組織は単一のクラウドを利用しているわけではありません（F5の「2019 SOAS Report」に記載されているとおり）。実際には、複数のパブリッククラウドプロバイダーとプライベートクラウドプロバイダーを組み合わせて利用しています。複数のクラウドを導入すると、それぞれに固有のインフラストラクチャ、サービス、ツールがあり、インターフェースや用語も異なるため、運用が複雑になります。マルチクラウドアーキテクチャを簡素化する鍵は、可能な限り要素を標準化することです。複数の環境で利用できるツールを採用し、サービスのポートフォリオを「クラウド固有」から「クラウド非依存」へ移行することで、こうした複雑さの多くを抽象化できます。

マルチクラウドアーキテクチャでF5を使用する多くのメリットの1つは、どの環境でもF5サービスに一貫性があるため、アプリケーションサービスのポリシーを複数のプラットフォーム間で容易に再利用、複製できることです。クラウド間で一貫したポリシーを使用することで組織にもたらされるメリットについて、いくつかの状況を詳しく見ていきましょう。

1）マルチクラウドのセキュリティ脆弱性に迅速にパッチを適用

一般的なフレームワークやライブラリを使用するアプリケーションが、AWS、Azure、オンプレミスのデータセンターにまたがって稼働している状況を考えてみましょう。ビジネスにとってセキュリティが重要であるため、各アプリケーションの前段にWebアプリケーションファイアウォール（WAF）を導入しています。クラウドネイティブサービスと、選定したデータセンターベンダーの製品を組み合わせて使用している場合、各環境は、ポリシーの実装、ツール、プロセスがそれぞれ異なるWebアプリケーションファイアウォールで保護されることになります。そして、いずれかのコンポーネントで避けられない脆弱性が発見されたとき、どのように対処しますか？

マルチクラウドセキュリティにクラウド固有のアプローチを採用しているため、解決するには各WAFポリシーを個別に確認し、それぞれに固有のパッチを用意することになるでしょう。これは、決して迅速でも簡単でもありません。一方、クラウドに依存しないアプローチを採用し、各環境にF5 WAFをプロビジョニングしていれば、すべてのWAFインスタンスに適用される単一のポリシーを変更するだけで済みます。また、API呼び出しまたはボタンのクリックにより、更新したポリシーを一元管理コンソールから各インスタンスへ自動的にプッシュできるため、貴重な時間を大幅に節約できます。

さらに、そのポリシーはセキュリティチームによる使用承認後、BIG-IQのポリシーカタログにテンプレートとして保存できます。DevOpsチームやアプリケーションチームは、API呼び出しを通じて、この承認済みポリシーをCI/CDパイプラインにすばやく取り込み、アプリケーションのエンドツーエンドのデプロイを効率化できます。これにより、最新のセキュリティポリシーが新規および既存のすべてのアプリケーションに適用されるため、SecOpsは安心でき、アプリケーションのデプロイプロセスも迅速化されます。

2）シームレスに進化

企業に長期的なクラウド戦略について尋ねても、クラウドのイノベーションが急速に進み、確かな予測が難しいため、回答には不確実さがつきまといます。多くの企業は、利用中または利用予定のクラウドについておおよその見通しを持っています。しかし、プラットフォームやサービスが進化し続ける中、アプリにとって最適なクラウドが、今日も明日も最適であるとは限りません。革新的な新しいクラウドサービスの登場によってアプリの移行が必要になるかもしれません。また、コスト分析の結果、別のプロバイダーに切り替えることで支出を大幅に削減できると判明する可能性もあります。IT部門のリーダー交代により、クラウド戦略が一転することも考えられます。こうした不確実性があるからこそ、新しいクラウドやインフラストラクチャの導入に伴うリスクを軽減できるよう、将来を見据えて投資を行うことが重要です。

セキュリティのシナリオと同様に、一貫性が役立ちます。F5のアプリケーションサービスは、どのプラットフォームでも基本的に同一です。クラウド間、またはデータセンターからクラウドへ移行する場合、既存のサービスポリシー、iRules、インスタンス構成を環境間でほぼそのまま複製して再利用できるため、この一貫性が極めて重要になります。これにより、時間を大幅に節約し、移行を大きく簡素化できる可能性があります。F5の説明だけではありません。実際に、Gold Digest OnlineとAlberta Motor Associationは、既存のF5サービスとポリシーを引き継いでAWSへの移行を簡素化し、その大きなメリットを実感しています。

3）災害復旧の強化

プライベートデータセンターでも商用クラウドプロバイダーでも、ハードウェア障害、停電、セキュリティ侵害などが原因で、サービスを十分に提供できなくなることがあります。そのため、多くの組織では、ミッションクリティカルおよびビジネスクリティカルなアプリケーションの可用性を維持するため、別の場所だけでなく、別のベンダーにもバックアップ用の災害復旧サイトを構築しています。こうしたDRサイトへの切り替え時にも、アプリケーションのユーザーエクスペリエンスに影響を与えないことが不可欠です。

F5では、アクティブ／スタンバイHA構成を利用することで、アプリケーションリクエストをプライマリサイトからDRサイトへシームレスにフェイルオーバーできるだけでなく、環境全体で高度かつ一貫したサービスを提供し、ユーザーエクスペリエンスを変わらず維持できます。F5の構成同期機能を利用すると、プライマリのBIG-IPデバイスに加えられた変更を、DRリージョン内のデバイスを含むデバイスグループ全体へ継続的に反映できます。iRulesやプロファイルからSSL証明書、仮想IPまで、あらゆる設定を環境間で同期できるため、システム停止時にも事業継続性を確保できます。

F5が一貫したポリシーの管理にどのように役立つかについて、詳しくはこちらをご覧ください。

著者について

Tom Atkinsプリンシパルプロダクトマーケティングマネージャー | F5

Tom Atkinsのその他のブログ記事