ベンダー固有の構成や機能に注意
マルチクラウド環境でKubernetesサービスを最大限活用するためには
Amazon Web Services(AWS)、Microsoft、Googleの各マネージドKubernetesサービスにはそれぞれメリットがある。だが、このサービスをベンダー固有の他のツールと密接に連携させていると、ワークロードの移植を妨げる恐れがある。
コンテナの魅力として、ワークロードのオーケストレーション用サービスの「Kubernetes」がある。最も魅力的な側面の一つはクラウドの移植性が確保されることだが、ここには落とし穴がある。Amazon Web Services(AWS)、Microsoft、Googleが、それぞれのクラウドでアウトソーシングサービスとして提供するマネージドKubernetesサービスは、細かい構成やインタフェースがそれぞれ異なっている。マルチクラウド戦略においては、そのことがワークロードの移植の妨げになる恐れがある。
Kubernetesはコンテナ標準規格を満たすための要素として唯一欠けていた制御パネルの役割を果たし、クラスタの構成とワークロードのデプロイを管理する。その目的は、標準規格に沿ったコントロールプレーンを用意して、コンテナ化したアプリケーションをクラウド間でそのまま移行できるようにすることだ。この考え方は「フェデレーション」と呼ばれる。フェデレーションは、Kubernetesの機能とAPIを介して提供される。
残念ながら、現実の実装はそれほどシンプルではない。ただし、改善策は幾つかある。
マルチクラウド戦略におけるフェデレーション
マルチクラウド環境でのフェデレーションには、主に4つのメリットがある。
- 複数のクラウド間でワークロードを同期できる。
- 異なるクラスタのワークロードでバックエンドサービスを共有できる。
- 独立したインフラにワークロードを配置することで冗長性が保たれ、高可用性が実現する。
- ワークロードを複数のクラスタ間で簡単に移行できるようにすることで、ベンダーロックインを防ぐ。
企業がこうしたメリットを生かせるのは、運用している全てのKubernetesの構成が共通する場合に限定される。その場合は、Kubernetersのフェデレーションサポートツール「Kubefed」や、デプロイツールの「Kubernetes Anywhere」などで一元管理が可能になる。ただし多くの企業はKubernetesの習得の難しさを理由に、パブリッククラウドのベンダーが提供するマネージドKubernetesサービスを導入している。こうしたマネージドサービスは必ずしも他のベンダーのサービスとうまく連動するわけではない。特にデータベースやAI(人工知能)など、ベンダー固有の機能と連携させる際は問題になる。
従って、マネージドKubernetesサービスが、長期的なコンテナやマルチクラウド戦略に与える影響を把握しておくことが重要になる。
Kubernetesサービスの展望
ライバルのMicrosoftやGoogleに比べて、AWSは完全なマネージドKubernetesサービスをリリースしたのが最も遅かった。AWSの「Amazon Elastic Container Service for Kubernetes」(Amazon EKS)は、2018年6月時点では限られた数のユーザーだけに公開されているプレビュー版の段階にある。とはいえ、AWSの巨大な顧客基盤が、同サービスの最終的な人気を確実なものにするだろう。
Microsoftは「Azure Kubernetes Service」(AKS)を、Googleは「Google Kubernetes Engine」(GKE)をそれぞれ定着させている。
AWSはまだAmazon EKSの価格を公表していないため、これら3サービスのコストを比較するのは難しい。AKSとGKEは同様の料金体系を取っており、基盤となるインスタンスのコストを基に、Kubernetesクラスタのノードに対して課金する。コストの見積もりには、Azureの料金計算ツールと、Googleが提供する「Google Cloud Platform Pricing Calculator」がそれぞれ利用できる。
他にも、以下のような注目すべきマネージドKubernetesサービスがある。
- 「Alibaba Cloud」の「Container Service for Kubernetes」
- 「Oracle Cloud」の「Container Engine for Kubernetes」
- サードパーティー製Kubernetes管理ツール「StackPointCloud」。AWS、Google、Microsoftに加え、シンプルなクラウド基盤を提供するDigitalOcean、ベアメタル(物理)サーバのクラウドサービスを提供するPacketの計5社の製品と連携できる。
- Red Hatのコンテナプラットフォーム「OpenShift」のオンライン版である「OpenShift Online」
マルチクラウド戦略の障害物と改善策
上記のように、コンテナランタイムとKubernetes管理環境がオープンソース標準に基づいているとしても、各ベンダー固有のサービスとの依存関係により、特定のクラウド実装にロックインされる可能性がある。こうした問題を回避する方法の一つは、クラウドプラットフォームベンダーPlatform9 Systemによるマルチクラウド対応の「Platform9 Managed Kubernetes」や、上述のStackPointCloudなどのクラウドに依存しないKubernetes管理ツールを利用することだ。
Pivotalのアプリケーションプラットフォーム「Pivotal Cloud Foundry」や、Red HatのOpenShiftのようなPaaS(Platform as a Service)を利用する方法もある。こうしたサービスは、プライベートクラウドとパブリッククラウドのどちらにおいても実行でき、抽象化層として機能するため、開発者や運用担当者のチームは実装の細かい部分について悩まされずに済む。
Googleは、マルチKubernetes環境を実現するための手引きを、以下のように幾つか挙げている。
- Kubernetesサービスを作成し公開することで、Domain Name System(DNS)による複数クラスタ間の通信を可能にする。
- 複数のクラスタにまたがるマルチクラウドサービスの検出を容易にするため、インフラ管理・構築支援ツールである「Consul」や「Linkerd」など、サードパーティーのシステムを活用することを検討する。
- データベースなどの共用サービスには、クラスタ間で遅延の少ないプライベートネットワークを使用する。
加えて、コンテナで使用される永続ストレージについて、実装の詳細な部分にも注意を払うと同時に、後発のブロックデバイスサービスに関してもアンテナを張り続ける必要がある。
一般に、マルチクラウド環境におけるKubernetesのフェデレーションの中でも、特にサードパーティーツールを利用しないものは、依然として発展途上にある。実際に機能させるには、ある程度の手動による設定が必要になる。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品レビュー
[ヴィーム・ソフトウェア株式会社] SCS評価制度を導入するだけで十分? 組織の防御力を高める活用方法とは -
技術文書・技術解説
[フォーティネットジャパン合同会社] AIランサムウェアに勝つ 自律型エンドポイント管理導入で確認すべき条件4つ -
技術文書・技術解説
[フォーティネットジャパン合同会社] LLMが兵器化? 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント -
製品レビュー
[ネットアップ合同会社] 研究分野でAI活用が進まない? 真の成果につなげるデータ管理の在り方とは -
製品レビュー
[ヴィーム・ソフトウェア株式会社] SCS評価制度を導入するだけで十分? 組織の防御力を高める活用方法とは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
2
VMware離れの決め手は“機能”以外だった 情シス109人が選んだ新基準と死角は
-
3
IBM iのブラックボックス化を打破 資産継承と進化を実現する「IBM Bob」の実力
-
4
二極化する生成AI活用 「一部の社員しか使いこなせない」をどう解消すべきか
-
5
Claude Opus 5.5、GPT-6 Sol/Luna登場 情シスが迫られるモデル使い分け
-
6
なぜ情シスは評価されにくい? 読者調査で見えた「成果が見えない仕事」第1位は
-
7
デンソークリエイト、Excelからの移行も簡単に行えるプロジェクト管理ツールを発表
-
8
攻撃で“大慌て”になる企業に欠けていた「サイバーレジリエンス」の視点
-
9
大手エネルギー会社がAWS、Azure管理の一元化に「Sonrai Dig」を選んだ理由
-
10
Amazonが「脱Active Directory」にこだわった決定的な理由
ホワイトペーパーランキング PR
-
1
「Google Workspace」活用事例34選、先進の生成AIによる組織変革の全貌
-
2
Linuxのスキルを証明する“激推し”の認定資格はこれだ
-
3
バックアップは“取っているから大丈夫”なのか? ランサムウェア時代の備え方
-
4
ネットワーク遅延の原因、「パケットロス」の基礎知識と効果的な解決策
-
5
月1000枚の紙を削減 9年動けなかった組織が、業務改革のその先に得たもの
-
6
「改正物流効率化法対策」徹底解説 総物流費を抑制するサプライチェーン戦略
-
7
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
8
ソフトウェア開発の属人化と手戻りをどう防ぐ? 速さと品質を両立させる方法
-
9
AI活用を停滞させる「2:6:2の壁」を乗り越えるためのポイントとは?
-
10
ドラマで分かる、標的型攻撃メールの被害を受ける企業と回避できる企業の分岐点
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー