失敗しないコンテナ化戦略【前編】
コンテナ移行を阻む課題と解決のヒント
レガシーアプリケーションのコンテナ化にはどのような課題が発生するのか。それを最小限のコストで解決するためのヒントを紹介する。
パブリッククラウドにモノリシックアプリケーションをそのままデプロイするという、何もかもが力ずくの動きは依然存在する。
アプリケーションは、機能ブロックに分解して各ブロックをコンテナで実行する方が効率が高い。Computer Weeklyは、企業がコンテナに移行する際に直面する最新の動向、力学、課題を専門家に聞いた。
仮想マシン(VM)とは異なり、コンテナはOS(カーネル)を共有する。そのため1つのOSで複数のコンテナをサポートできる。簡単に言えば、コンテナはOSレベルではなくプロセス(アプリケーション)レベルの仮想化と見なすことができる。
コンテナに移行すれば、よりモジュール性の高い構成が可能になる。だがリソースの相互接続が複雑になり、管理、メンテナンス、オーケストレーションが必要になるというトレードオフを伴う。「Kubernetes」のエコシステムが広がりを見せてはいるが、デプロイされている全てのコンテナの健全性、機能、広範な状態を同時に把握するのは簡単なことではない。
コンテナへの移行
Alibabaのレイ・チャン氏(技術リード兼エンジニアリングマネジャー)は次のように話す。「アプリケーションをVMからコンテナに移行するベストな方法についてよく尋ねられる。Kubernetesの構築を試みる顧客は全て、それを複雑だと感じているようだ」
VMのコンテナ化を検討している企業が最初にすべきことは、明確な移行計画を作成することだとチャン氏は言う。そのためには、移行を複数のステップに分ける必要がある。最も安定しているアプリケーション(例えばWebサイト)から始め、複雑なアプリケーションはコンテナスタックが成熟してから移行する。
Appviaのルイス・マーシャル氏(技術エバンジェリスト)は、リスクを軽減するだけでも大きなメリットがあり、レガシーシステムをコンテナ化するという決定が容易になると語る。「レガシーシステムは適宜アップグレードしなければならないため、イミュータブル(訳注)ではない。イミュータブルなコンテナを利用することは、レガシーシステムに存在する不適切な習慣、プロセス、運用プラクティスを取り除く機会になる」と同氏は話す。
訳注:immutable(不変)。この場合は、本番環境にパッチ適用などの変更は行わず煩雑な更新作業から解放されること。
手作業の処理が多く、あらゆる種類のアップデート作業に驚くほど手間が掛かり、リスクを伴うレガシーシステムもある。マーシャル氏の経験では、コンテナには運用コストとメンテナンスコストを下げながらセキュリティを向上させる能力があるという。
レガシーシステムの運用コストがゼロに向かって下がるように努めることをマーシャル氏は推奨する。「コストが高く、提供するビジネス価値が限られているシステムがあるのなら、それをアップデートまたはアップグレードすることを優先する必要がある。システムが『稼働し続ける』ために数人の担当者が定期的に多くの残業を強いられているのなら、それは重大な危険信号だ」
「システムが古くなると、通常はメンテナンスコストが上がり、セキュリティのリスクが高くなり、安定性が低下することを忘れてはいけない」(マーシャル氏)
コンテナ化の課題
コンテナベースのサービスは、新たなアップデートが利用可能になったらサービスを削除してデプロイし直すことができる。だがCCS Insightのボラ・ロティビ氏(リサーチ部門ディレクター)は、適切な制御を施して常にアクセス可能にしておかなければならない重要なデータも存在すると指摘する。
「開発者は、コンテナを含むストレージ資産のプロビジョニングに関与する必要がある。データ駆動型の企業は、最新データストレージと物理ストレージ層に精通することが不可欠になる」(ロティビ氏)
Hammerspaceのダグラス・フォールズトロム氏(製品および運用部門バイスプレジデント)は、アプリケーションはインフラとデータの場所を認識する必要があると指摘する。これによりコンテナ化の全体的な複雑さが増し、何かが変わったらアプリケーションを再構築する必要性が生じると同氏は警告する。
「オーケストレーションをシンプルにするために、コンピューティングはサーバレスになった。同様に、アプリケーションがインフラについて何も知らなくてもデータにアクセスできるように、データもストレージレスにする必要がある。ストレージレスデータが実際に意味するのは、どのサイトでもどのクラウドでもデータ管理がセルフサービスで行われ、自動化によってデータのサービス提供や保護がIT部門に負担を掛けることなく最適化される必要があるということだ」(フォールズトロム氏)
データ管理の点で言えば、データベースは一般的にはクラウドネイティブアーキテクチャで運用するようには構築されていない。Cockroach Labsのジム・ウォーカー氏(製品マーケティング部門バイスプレジデント)は、Kubernetesなどのインフラでレガシーデータベースを管理するのは非常に難しいと言う。Kubernetesが提供するスケールアウト環境と並行してデータベースを運用している企業が多いと同氏は語る。
「これによって、多くの場合はアプリケーションのボトルネックが発生し、さらに悪いことに単一障害点ができる。KubernetesでNoSQLデータベースを運用するのが適切だが、それでもトランザクションの一貫性の問題が発生する」(ウォーカー氏)
データベースのこの問題に対処せずにクラウドネイティブアプリケーションを構築しているソフトウェア開発者は、コンテナとオーケストレーションの価値のほんの一部しか得られないと同氏は考えている。「Kubernetesは本来ステートレスなワークロード向けだ。結果として導入が抑えられている。導入が実際に進むのは、データを集中的に扱うワークロードをKubernetesで構築するときだろう」と同氏は語る。
後編では、コンテナ化したアプリケーションの運用時に発生する可能性のある問題と、迅速なコンテナ化を成功させる3つのステップを紹介する。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly日本語版
この記事の著者
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには?
-
2
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
3
「データストレージの活用方法」に関するアンケート
-
4
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
-
5
本当に安いPCで十分か? “すぐ重くなる”を防ぐノートPC選びの絶対条件
-
6
Claudeの不可視透かしに批判殺到 著作権消失や誤判定に潜む企業リスク
-
7
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
8
221人調査で分かった「情シス最大のストレス」は?
-
9
LLMの「過学習」、正しく説明している文章はどれ?
-
10
レガシー基幹システムをSAPに統合 山善が突き止めた「標準化と個別最適」の境界線
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには? サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは?
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー