ポイント: クラウドサービスプロバイダー(CSP)は、クラウドサービスへのアクセスを可能にし、インフラを管理し、ガバナンスのような課題に対応しながらセキュリティを確保します。彼らは、公共およびプライベートクラウドを含むさまざまなモデルを通じてスケーラブルなソリューションを提供します。
- CSPは使用ベースの価格設定とグローバルアクセスを提供します。
- CSPを選ぶ際には、コスト、セキュリティ、信頼性を評価する必要があります。
- クラウドの採用が増加しており、多くの組織がマルチクラウド戦略を実施しています。
クラウドは多くの企業にとってITインフラストラクチャの主要な手段となりました。他のパーティに制御を委ねることに対する初期の懐疑心はほぼ消え去りました。今日のクラウドファーストアプローチは、多くの利点によって推進されており、大規模な前払いの資本投資が不要で、ITインフラストラクチャを迅速に展開でき、リモートワーカーを支援できる能力が含まれています。クラウドサービスへの支出は2024年に20.4%増加し、6754億ドルに達しました。これは2023年の5610億ドルからの増加です。ガートナーによると、AIのような新しい技術、コンテナ化のような新しいソフトウェアエンジニアリング手法、アジャイルのようなDevOpsアプローチの柔軟性がこの成長を促進しています。
クラウドコンピューティングにおけるCSPとは何ですか?
クラウドコンピューティングにおいて、CSPはクラウドサービスプロバイダーの略です。企業が公共のクラウドサービスにアクセスするには、CSPに関与する必要があります。簡単に言えば、クラウドサービスプロバイダーは消費者にクラウドサービスを提供します。NISTクラウドコンピューティングリファレンスアーキテクチャによれば、NIST SP 500-292では、CSPは以下のことを行います:
- クラウドコンピューティングインフラを取得し、管理します。
- サービスを提供するクラウドソフトウェアを運用します。
- ネットワークアクセスを通じて消費者にクラウドサービスを提供するための手配を行います。
通信サービスプロバイダーとしてのCSPを探している場合は、こちらをクリックしてください。
CSPの利点
クラウドベースのサービスプロバイダーが従来のホスティングサービスに対して提供する主な利点は以下の通りです:
- より多くのサービスへの即時アクセス。多様な機能と統合。
- 使用ベースの価格設定。時間使用または容量に基づいた請求。
- グローバルスケール。先進国のほとんどをカバー。
- スケーラビリティ。ビジネスの需要が高いときにリソースを追加したり、遅い時期に縮小したりするのが迅速かつ簡単です。
- 柔軟性。必要なときに必要なリソースを使用し、需要に応じて機能を追加または削除できます。
- モビリティ。従業員はネットワーク接続のある場所でITサービスにアクセスできます。移動中でも可能です。
- 災害回復。フェイルオーバー冗長性により、サービスは電力障害や他の中断が発生している物理的な場所から別の問題のない場所に移動できます。
- セキュリティとコンプライアンス。大手商業クラウドコンピューティングプロバイダーは、通常、小さな企業が取得できるセキュリティとコンプライアンスの保護を超えています。
- 自動更新とメンテナンス。専門家チームが常駐し、最も革新的なクラウドネットワーキングサービスプロバイダーに直接アクセスできるため、最新の技術を維持し、適切に保守されていることが保証されます。
- リソースの最適化。適切なリソースを最も効率的に使用し、強力な監視ツールにアクセスして無駄を最小限に抑え、アプリケーションのパフォーマンスを最大化できます。
5つの主要プレーヤーが公共クラウドインフラストラクチャ市場を支配しており、82%の市場シェアを占めています。ガートナー2023年のデータです。
(主要なクラウドコンピューティングプロバイダーの可用性地域とゾーンを表示します。)
CSPは何を提供しますか?
CSPが提供するクラウドサービスは何ですか?CSPのITクラウドソリューションは、大きく3つの主要カテゴリに分類されます:
- インフラストラクチャをサービスとして(IaaS)。これは、クラウドサービスソリューションの基盤となる物理的な計算リソースを含み、サーバー、ネットワーク、ストレージ、ホスティングインフラストラクチャが含まれ、サービスインターフェースと仮想マシンなどの計算リソースの抽象化のセットを通じて提供されます。顧客は、処理、メモリ、容量、帯域幅などの必要な計算リソースに基づいて選択し、上層を自分で管理します。
- プラットフォームをサービスとして(PaaS)。これは、プラットフォームのための計算インフラを含み、プラットフォームのコンポーネントを提供するクラウドソフトウェアを運用します。顧客は、自分でインストールし管理する予定のアプリケーションの要件に基づいて選択します。
- ソフトウェアをサービスとして(SaaS)。ここでは、CSPがクラウドインフラストラクチャ上でソフトウェアアプリケーションの運用を展開、構成、維持、更新し、顧客がアプリケーションにアクセスするためのインターフェイスを提供します。顧客は限られた管理制御とカスタマイズ機能のみを持っています。
(完全なIaaS、PaaS、SaaSの説明をお読みください。)ただし、これらのグループ分けでは、CSPが現在提供している多くの機能、コンテナ(CaaS)、サーバーレスコンピューティング(FaaS)、ストレージ、エッジコンピューティング、プライベートクラウド、AI/MLプラットフォームなどを十分に捉えていません。以下の表は、主要なクラウドプロバイダーの多くのクラウドサービスソリューションの例を示しています:
NIST SP 500-292は、CSPが実行する5つの主要な活動を定義しています:
- サービス展開。CSPが消費者のためにクラウドインフラを運用する活動であり、次の展開モデルに基づいています:公共クラウド、プライベートクラウド、ハイブリッドクラウド、またはコミュニティクラウド。
- サービスオーケストレーション。消費者にクラウドサービスを提供するために、システムコンポーネントを構成して計算リソースを整理、調整、管理する活動。
- クラウドサービス管理。クラウド消費者に必要とされるか提案されるサービスの管理と運用に必要なサービス関連機能であり、ビジネスサポート、プロビジョニングと構成、データのポータビリティと相互運用性の促進を含みます。
- セキュリティ。クラウドサービスアーキテクチャ全体にわたるセキュリティコントロールを実施し、消費者や第三者と協力して攻撃面を縮小し、脆弱性に対処し、脅威の影響を制限します。
- プライバシー。消費者の個人情報(PI)および個人を特定できる情報(PII)の適切かつ一貫した収集、処理、通信、使用、及び廃棄を保護します。
クラウドサービスプロバイダーが直面する課題
最後の2つの活動、セキュリティとプライバシーは、CSPの最大の課題であるガバナンスに密接に関連しています。信頼は常にセキュリティとプライバシーに関連しており、データを第三者に委ねる組織は、機密性、完全性、可用性が常に保証されるようにする措置が講じられていることを期待します。データプライバシーに関する法律および規制要件がますます厳しくなっているため、特に場所や共有に関して、クラウドサービスプロバイダーはコンプライアンスを確保するために注意を払う必要があります。同時に、新たな進化するセキュリティの脅威に対処しなければなりません。CSPは、顧客の需要を満たすための能力を最適化するという課題にも取り組まなければなりません。サービスの稼働時間を可能な限り高く保つ必要があります。主要なプレーヤーにとって、重要なダウンタイムは、グローバル規模で消費されるサービスに対するメディアの注目を伴います。さらに、知識管理は重要な問題であり、CSPは技術的な能力を持つ従業員を必要とし、それらは高価で置き換えが難しいです。(クラウドガバナンスのベストプラクティスを探求してください。)
クラウドコンピューティングプロバイダーを選ぶ方法
クラウドコンピューティングオプションを評価する際には、以下の要素を考慮してください。
- コスト:最良の取引を得るために、プロバイダーのコストモデルの詳細を考慮してください。ほとんどは使用量に基づくアプローチを使用していますが、価格に影響を与える可能性のある変動があります。
- ツールと機能:今日必要な機能、セキュリティやデータ管理を含む、将来のニーズを支援できる能力を提供するプロバイダーであることを確認してください。
- 展開と変更管理の容易さ:各クラウドプロバイダーがアプリケーションやサービスの展開、管理、アップグレードを行うプロセスを考慮してください。接続と構築を容易にするAPIへのアクセスは非常に重要です。
- サーバーの物理的な場所:セキュリティと可用性は、クラウドサービスがどこに配置されているかに依存します。プロバイダーが安全なデータストレージの規制を満たすことができるか確認してください。
- 信頼性:典型的なSLAは、稼働時間の割合や保証が果たされなかった場合の補償など、サービスレベルを明示します。数分のダウンタイムを除外または割引するような抜け穴に注意してください。業界によっては、短時間のダウンタイムでもビジネスに深刻な影響を与える可能性があります。
- セキュリティ:ビジネスによっては、さまざまなセキュリティフレームワークへの準拠が必要です。プロバイダーがそれらの認証を満たし、長期的にコンプライアンスをサポートできるか確認してください。リスク管理プロセスや計画、データバックアップ操作に特に注意を払ってください。
- 戦略的な適合:短期および長期の目標を支援するツールと機能を持つクラウドネットワークプロバイダーを選ぶことが重要です。
- 報告:パフォーマンスと使用状況を監視しやすくする制御と管理ツールを持つプロバイダーを探してください。
クラウドベースのサービスプロバイダーの未来はどうなるか?
クラウドコンピューティングは成長を続け、さらに加速しています。技術系企業だけでなく、さまざまな企業がクラウドを使用しており、多くはマルチクラウドアプローチを取っています。Flexera2024年のクラウドの状態レポートによると:
- 調査した企業の89%がマルチクラウド戦略を採用しています。
- 73%がハイブリッドアプローチを取っています。
- 85%が生成AI公共クラウドサービスを実験または使用しています。
- 59%がクラウドコスト最適化を優先しています。
クラウドの利点は時間をかけて証明されており、欠点を恐れる組織は少なくなっています。CSPは、利点とリスクのバランスを取ろうとする規制当局の注意を引きつけています。クラウドサービスの重要性が高まっていること、ならびに複雑な社会的、経済的、セキュリティ、サービス問題を考慮することは、CSPと顧客間の単純なビジネス契約を超えた意味を考慮することが重要です。
関連する読み物
これらの投稿は私自身のものであり、BMCの立場、戦略、または意見を必ずしも表すものではありません。