ハイブリッドクラウドへの道は険しい

AWSとVMwareのハイブリッドクラウド連係に立ちはだかる数々の難問（1/2 ページ）

ハイブリッドクラウドへのチャレンジは、クラウドへの移行で終わるわけではない。それどころか、社内のVMware環境をAWSに連係する作業を進めることで、新たな問題が次々と出現するのだ。

公開 2015年11月12日 15時02分

著者

Beth Pariseau

[TechTarget]

印刷する

ハイブリッドクラウドオーバーレイ方式のL2延伸（参照：「ハイブリッドクラウド」に行きたくても行けないネットワーク的理由）《クリックで拡大》

　ハイブリッドクラウドへの移行に向けた最初のハードルだけでも十分に厳しいものだが、その後にも幾多の難関が待ち受けている。

　企業がVMware環境と「Amazon Web Services」（AWS）環境を連係するハイブリッドクラウドを進めようとすると、ネットワークに関連した問題だけでなく、両クラウド環境にまたがるセキュリティの管理や、クラウドコンピューティングそれ自体が企業文化にもたらす混乱など、広範囲にわたるチャレンジが立ちはだかる。

ハイブリッドクラウドの技術に関する記事

ハイブリッドクラウドのセキュリティに関する記事

思うほど安全ではないハイブリッドクラウド　5つの課題

AWSとハイブリッドクラウドに関する記事

ネットワークと「データ引力」

　VMware環境とAWS環境の間でネットワークを融合させるのは困難だ。とはいえ、この状況がもうすぐ変化する可能性もある。

　社内のVMware環境をAWSに接続する上での主要な問題点の1つが、VMware環境がレイヤー2でネットワーク接続を提供するのに対して、AWS環境がレイヤー3をベースとすることによるミスマッチだ。業界観測筋によると、AWSはインスタンス間でレイヤー2のブロードキャストドメインを提供するので、アプリケーション開発者やインフラ担当者はIPテーブルを修正し、これを管理する必要があるかもしれないという。VMware環境からAWSにインスタンスが移動したときに、インスタンス間の通信を可能にするためだ。

　これは、米VMwareの「SDN（Software-Defined Networking）」製品「VMware NSX」とAWSの連係が実現するまで、VMware環境とAWS環境との間に横たわる根本的な問題として残るだろう。VMwareは「VMworld 2015」カンファレンスでAWSとの連係機能のプレビューを披露したが、リリース予定は明らかにしなかった。

　両環境で一貫性のあるIPアドレス空間を維持することも、ハイブリッドクラウドのチャレンジだ。

　米レンタル企業のRent-a-Centerは、この問題に直面した。現在、同社はAWSに接続した社内MPLS（MultiProtocol Label Switching）ネットワークと「VMware vCloud Air」を結ぶプライベート接続をセキュアなクラウドインターコネクト製品で連係することで社内ネットワークを両方のクラウドに拡張している。

　「この方法はとてもうまくいっている」と話すのは、Rent-a-Centerの技術運用ディレクターを務めるマイケル・コンロイ氏だ。「この取り組みの開始当初は、VPN経由でインターネットに接続していたが、これはうまくいかず、ひどいものだった」

　VPN接続ではパフォーマンスが問題になっただけでなく、VPN接続でIPアドレス空間を維持するのも難しかったという。

　「VPN接続はわれわれの目的に適合しなかった。VPNで接続し、ワークロードを移動するたびに、何かが変化し、しかもその変化は必ずしも同じではなかった。要するに、一貫性がなかったのだ」とコンロイ氏は語る。

　社内のデータセンターとAWSなどのパブリッククラウドとの間のネットワーク帯域幅も問題だ。

　Amazonプレミアコンサルティングパートナーである米Booz Allen Hamiltonの戦略イノベーショングループで上席技術主任を務めるニルマル・メータ氏は「ボタン1つでデータセンター間の移行ができるようになればいいと望む顧客に出くわすことが多い。しかも彼らは十分なネットワーク帯域幅と安定したインターネット接続を確保しておらず、本格的なネットワーク契約も結んでいないのだ」と指摘する。

　また、「データ引力」の問題もある。物理法則により、データは社内のデータセンターとAWSとの間で光速よりも速く移動することはできない。このため、大量のデータを移動するのが現実的でない場合もある。

　「当社にはHP-UXやAS/400、Oracleシステムなど多数のレガシーシステムがあり、これらは現在の形態のままで外に出すのには適さない。定義からいえば、これらを連係するポイントは社内になくてはならない。だがそうなると、インフラの大部分を移動するのが難しくなる」とコンロイ氏は話す。

次ページへハイブリッドクラウドのセキュリティ