何を基準にクラウドベンダーを選ぶか

クラウドコンピューティングにおけるSLAを理解する

一般的には、IT部門にとってSLAの検討はあまり楽しいことではないかもしれない。しかし、適切なクラウドベンダーを選定して長期的な関係を構築する上では、SLAは強力なツールになり得る。

公開 2009年10月02日 08時00分

更新 2012年09月04日 17時46分

著者

Frank Ohlhorst

[TechTarget]

印刷する Googleで優先するソースとして追加

　多くのITマネジャーが、アプリケーションとサービスをクラウドに移行する作業を進めている。経費削減を目的としてクラウドベースのコンピューティングを検討している人もいれば、新しいITサービスを作成しようと考えている人もいるだろう。どういった理由でクラウドに移行するにせよ、ITマネジャーは遅かれ早かれ、SLA（Service Level Agreement：サービス品質保証契約）という問題に対処する必要がある。

　SLAを検討するのは、多くのITマネジャーにとってあまり楽しいことではない。というのも、大抵のSLAには法律用語や契約用語ばかりが並んでおり、ベンダーが提供しようとしているサービスを正確に数値化するのが難しいからだ。さらに厄介なのは、ほとんどのSLAは、顧客よりもベンダーを保護するために作成されているということだ。多くのベンダーは訴訟に対する防衛策としてSLAを作成し、顧客には最低限の保証しか与えないようにしているのだ。とはいえ、クラウドベンダーを選定して利用可能な最善のサービスを配備する上で、SLAは強力なツールになり得る。

　ITマネジャーは、SLAに関して3つの要素に注意を払う必要がある──「データ保護」「継続性」「コスト」だ。その中で特に重要な要素がデータ保護だ。ITマネジャーは、誰がデータにアクセスできるのか、そしてどのようなデータ保護対策が用意されているかがSLAに明記されていることを確認する必要がある。SLAを一見すると、データ保護のレベルを確認するのは簡単に思えるかもしれないが、見逃せない問題が潜んでいることもあり、ITマネジャーはこれらの問題に注意深く対処しなければならない。

　データ保護に関する問題には、知的財産をどう保護するかという厄介な問題が絡んでくることも多い。つまり、自社の知的財産データを誰が最終的にコントロールするのかという問題だ。

データ保護に関して確認すべきポイント

データはどのような方法で暗号化されるのか
どういったレベルのアカウントアクセスが存在し、アクセスコントロールはどのように行われるのか
データは常にベンダーのシステム上にのみ保存されるようになっているか
ベンダーはデータの処理に下請業者を使ったり、提携企業に頼ったりしていないか
データはバックアップされるのか。されている場合、バックアップはどこに保存されるのか
ベンダーはセキュアなデータセンターを利用しているか
契約終了時やベンダーが破たんした場合は、データのコピーはどうなるのか
ベンダーは顧客にデータのアーカイブコピーを提供してくれるか
顧客のデータに関する法的な問い合わせに対してベンダーはどのように対応するのか
どんな種類の監査ツールを利用できるのか
コンプライアンスのニーズにどう対応するのか

　ITマネジャーは、必要なアプリケーションやデータへの持続的アクセスを維持するために、ベンダーのインフラストラクチャとサービスがどのように利用されるのかを理解する必要がある。継続性は重要だ。ベンダーが100％の持続的アクセスを保証できれば理想的だが、現実にはそのような保証は不可能だ。

　どんなサービスプロバイダーでも、ダウンタイムが発生するのは避けられない。自然災害や公共インフラの障害など、彼らがコントロールできない状況が生じることがあるからだ。サービスプロバイダーが提供できるのは、せいぜい99.5％のアップタイムの保証であり、しかもその保証は難解な法律用語で記載されている。それでもベンダーは、許容可能なレベルのサービスを保証する努力をすることはできる。そういったことを前提として考えれば、最も重要な問題は、サービス障害が起きた場合にどうなるかということだ。

障害に関して確認すべきポイント

サービス障害をどのように定義するのか
障害の程度を判定するためにどのようなツールが用意されているのか
障害に対する顧客への補償はどうなっているのか
障害を最小限に抑えるためにどの程度の冗長性を備えているのか
定期的なダウンタイムはあるのか
障害発生時には、どのような代替アクセス手段が用意されるのか
インシデント報告システムは存在するか
アクセス／利用リポートは提供されるのか

　これらの疑問に対する答えは、ベンダーが提供できる（そして提供するであろう）サービスのレベルを判断する材料となる。さらに重要なことは、これらの答えは、IT部門がサービスの障害にどのように対処できるのか、また障害がユーザーにどのような影響を及ぼすのかを示すものでもあるということだ。

　SLAに価格情報を含めているベンダーもあれば、別の契約で料金を規定しているベンダーもある。いずれにせよ、ITマネジャーにとって重要なのは、クラウドベースのサービスにかかわるコストを把握することだ。これらのコストは予算に関係するだけでなく、ROI（投資利益率）を算出する際にも必要となる。コスト分析は購買部門や会計部門のスタッフに任せるのがいいかもしれないが、ITマネジャーはこの作業の迅速化のために協力できる。また、コストについて分かりやすく説明すれば、クラウドサービスの予算獲得につながるかもしれない。

コストに関して確認すべきポイント

料金構造はどうなっているのか
潜在的なコストは存在するか
追加コストやサポート料金などは発生するか
料金の基準となるのは何か（トラフィック量／利用量／ストレージ容量）
税金などの外部料金が発生するか
どのような価格維持対策が用意されているのか
サービス料金のほかにライセンス費用も支払う必要があるのか

　以上、本稿でリストアップした疑問点を明確化することにより、ITマネジャーはサービスプロバイダーを選択し、そのプロバイダーとの長期的な関係を構築する上で、正確な情報に基づいた賢明な判断を下し、サービスのコスト抑制と信頼性確保を実現することが可能になる。要するに、SLAの法律用語を解きほぐし、そこに常識を適用することが重要なのだ。

印刷する

この記事の著者

Frank Ohlhorst

クラウドコンピューティングにおけるSLAを理解する

データ保護に関して確認すべきポイント

障害に関して確認すべきポイント

コストに関して確認すべきポイント

この記事の著者

関連記事

新着ホワイトペーパー PR

瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓

クラウドコンピューティングにおけるSLAを理解する

データ保護に関して確認すべきポイント

障害に関して確認すべきポイント

コストに関して確認すべきポイント

この記事の著者

関連記事

システム運用管理者はSLAをネガティブにとらえるなかれ

あらためて、クラウドコンピューティングとは

クラウドサービス採用で見極めるべきポイント

クラウドコンピューティング

新着ホワイトペーパー PR

瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓