サーバレスインフラの世界では、IT運用部門は、サーバレベルのタスクではなく、システムレベルのエンジニアリングについて考えなければならない。

　「サーバレベルのタスクに関する問題はもはや存在しない。そのため、『Nagios』の実行や『OpenSSL』向けの更新の実行といった考え方は次第になくなっていくだろう」と話すのは、セキュリティソフトウェアスタートアップ企業ShiftLeftのインフラおよび運用部門ディレクターを務めるマット・ウィーグル氏だ。ウィーグル氏は、アプリを「AWS Lambda」ベースのマイクロサービスに変換するフレームワーク「Sparta」を開発した。

　「代わりに、IT運用のプロフェッショナルは、従来のデータベースのシャーディングなど、サーバレスインフラを最適化してボトルネックを解消する方法や、サーバレスのトラフィックパターンを適切にサポートする最新のデータベースシステムに変換する方法を考えることになるだろう」（ウィーグル氏）

　IT運用のプロフェッショナルがサーバレスにおいて新たに重視するのは、システムレベルのアーキテクチャだけではない。インフラを自動化するスキル、特にインフラをコードとして記述する能力も必須になる。

　貨物輸送企業Matsonのプリンシパルソフトウェアエンジニアを務めるデイブ・タウンゼント氏は次のように述べる。「AWSの『CloudFormation』やHashiCorpの『Terraform』のようなツールを使用していても、サーバレスの側面は完全にインフラをコードとして表現できるかどうかにかかっている。当社はあらゆる目的にCloudFormationを使用している」

　Matsonの運用チームは、タウンゼント氏が率いるアーキテクチャとイノベーション担当チームによるサーバレスモバイルアプリのセキュリティ保護とトラブルシューティングを支援するため、CloudFormationの知識を深める必要がある。タウンゼント氏のチームは、悪意のあるトラフィックをブロックするためのWebアプリケーションファイアウォールがアプリに必要だと気付いた。そこで、ファイアウォールをCloudFormationを使って導入する方法と、それを他のアプリ用のビルドパイプラインに追加する方法を習得するよう運用チームに要請した。

　「可観測性と監視も重要になる」とタウンゼント氏は話す。MatsonはIOpipe製のツールを使用して、サーバレスインフラのメトリクスを監視している。同社の運用チームはそのメトリクスを利用できるが、まだ十分に活用しきれていない。

　Matsonの運用チームは、ログ監視のためにSplunk社の総合ログ管理ツール「Splunk」も運用している。タウンゼント氏は、その環境をサーバレスに含めることを望んでいる。

　「AWSの『Amazon CloudWatch』のログをSplunkのダッシュボードに組み込むことを求めている。そうすれば、こちらのチームがサーバレス環境と全てのコンポーネントのあらゆる健全性を詳しく確認できる。この作業について、運用チームは非常に前向きに取り組んでいる」（タウンゼント氏）

トラブルシューティングの方法を変えるサーバレスインフラ

　インフラを観察し監視する機能がどれほど役に立つかは、有意義なインシデント対応に貢献できるかにかかっている。そして、サーバレスインフラにより、IT運用部門にはアプローチ方法を変えることが求められている。

　サーバレスインフラは、ユーザーが基盤となるコンテナやホストを視認できる他のクラウドインフラほど透明性が高くない。だが、それが迅速な導入につながっている。サーバレスインフラでシステムを変更するためには、更新するのではなく、毎回再導入するというのが変わらない考え方だ。この考え方を理解することが、サーバレスプラットフォームに取り組むIT運用のプロフェッショナルの助けになる。

　ITセキュリティ企業AlienVaultのエンジニアリング運用ディレクターを務めるアーネスト・ミューラー氏は、次のように話す。「問題が発生し、その問題がログにうまく記録できない場合は、もっと適切にログを記録する新しい関数を投入するだけだ。数分もかからない。モノリシックなアプリ相手にやっていたような非常に大掛かりで難しいプロセスを踏む必要はない。この変更の迅速さは、サーバレスが抱える内部視認性の低さを補って余りあるものだ」

　IT運用のプロフェッショナルがコードを作成できれば、こうした再導入をしたり、一連の包括的なログ記録戦略のガイドラインを考案して、それを開発者に導入するよう促したりすることが可能になるとミューラー氏は話す。そうなれば、IT運用プロフェッショナルの相談役としての立場はこれまで以上に高まるだろう。

　「チームは会社の成長と共に拡大できるかもしれないが、今のところそれが可能だとは思っていない。それよりも、開発者が独自のインフラコードを作成できるようになり、独自の監視をコードとして表現できるようになり、専門家が提供するコンサルタントやツールを利用できるようになるべきだろう」（ミューラー氏）