AWSの利用拡大で失敗しないために！AWS標準化を推進する “ガイドライン作成” のすすめ

アマゾン ウェブ サービス（以下、AWS）などのパブリッククラウドサービスは「従量課金制」であるため、気軽に始めることができます。
DX推進をはじめとしたスピードが求められる現在のビジネスにおいて、クラウドの「手軽に始めることができる」点は、とても相性が良いです。

しかし、考えなしに利用を拡大すると、様々な問題が発生します。

こうした問題を解決する方法は ガイドラインの作成 です。
企業独自のAWSの利用方法や規約を統一／標準化し、ガイドラインとして社内に公開することで、安全・最適・効率的なAWS活用が促進されるでしょう。

では、どのような内容をガイドラインとして決めておけば良いのでしょうか？
AWSのベストプラクティスに基づき、以下の14項目の検討をおすすめします。

この中の一つである「アカウント設計」を例に挙げて考えてみましょう。
AWSリソースの管理単位となるAWSアカウントの分割や、管理方針を検討する必要があります。

細かく挙げていくと、

・アカウントの一覧作成／整理
・AWS運営に関連する対象者や対象部門の整理
・AWSアカウントの分割方針
・共通アカウントの分割方針
・AWSアカウントとアクターのマッピング
・AWS Organizationアカウントツリー構成

など、多くの検討事項があります。

アカウント設計だけでもこれだけ検討すべき項目があるので、これを14項目実施するとなると、とても大変な作業です。
しかし、最初にしっかりと検討しておくことで、新規作成／追加／変更時などに必ず役に立つでしょう。

ガイドラインを作成したら完了ではありません。
ガイドラインを「定着させる」ことがとても重要です。

ガイドラインを定着させるためには、以下6つの観点を明確にしていく必要があります。

まずは、関係者間で「ガイドライン作成の目的は何か」の認識を統一／共有します。
その際は、以下のような観点で議論を進めると良いでしょう。

・ガイドラインの利用者は誰か？
　例：ユーザー部門、システム部門、開発パートナー

・ガイドラインを利用するタイミングはいつか？
　例：オンプレミスからの移行時、新規システム構築時、新規メンバー参画時

・ガイドラインに含める内容は？
　例：可用性の基準、セキュリティの基準、監視の方法、ネットワークの設計ルール

ガイドラインを作成しようとした時には、既に社内セキュリティなどの各種規定が存在する場合が多いです。
それらの規定とAWS標準化ガイドラインの関係性を明確にします。

「ガイドラインを作ったけど使われていない」といった事態を避けるためにも、適切な関係者を巻き込みます。
クラウドを担当する部署以外にも、開発部門、運用部門、経理部門など、幅広い部門がガイドライン作成に参加するケースが多いです。

先述の「AWS標準化ガイドラインで検討すべき14項目」で検討すべき内容をお伝えしましたが、必ずしも14項目全てのルールを定める必要はありません。自社のクラウド利用想定に合わせて取捨選択をしましょう。

ガイドラインの公開方法やメンテナンス方針を決めます。
ガイドラインは、定期的に更新しないとどんどん古い情報となり、ガイドラインとして機能しなくなります。
メンテナンス方針を決めるのは後回しにしがちですが、最初にきちんと決めておきましょう。

・公開方法
　例：PDFで作成して社内イントラに掲載する

・メンテナンス方針
　例：AWS上で稼働しているシステム特性から考えて、3ヵ月ごとに見直しをする
　　　AWSのアップデートがあれば、都度見直しをする

ガイドラインでどの程度ガバナンスを効かせるのかを検討します。

例えば、細部まで規制をかけるようなガイドラインにすれば、非常に強固なセキュリティレベルを維持できますが、利便性が大幅に低下します。
そうなると、ガイドラインが守られなかったり、クラウド利用自体が進まなくなる可能性があります。

そのため、最低限守るべき制限は設けつつも、利用者側にある程度権限を委譲するような方針にすると良いでしょう。

ガイドラインを作成／定着させるためのヒントをお伝えしてきましたが、「だいぶ工数がかかりそうだけど、本当にガイドラインを作成した方が良いの？」「ガイドラインのせいで確認すべきことが増えて、システムリリースまでのスピードが落ちるのでは？」と心配になるかもしれません。

確かにガイドライン作成には工数がかかりますが、 AWSのメリットを活かしたルールを作ることは、逆にスピードアップに繋がります。

例えば、新規システムを構築する場合、ネットワーク基盤・インフラの冗長性・セキュリティルールなどを定めます。
この時、ガイドラインで最低限遵守すべきルール※ が明確になっていれば、ゼロベースで検討する手間を省くことができます。
※VPC分割の要否、サブネット数、AZ数、マルチAZ要否、ファイアウォールの設定など

さらに、AWSには、 インフラ構築を自動化する「AWS CloudFormation」 というサービスがあります。
AWS CloudFormationでガイドラインに沿ったテンプレートを用意しておけば、実装の手間を大幅に削減することができるでしょう。

AWSの利用方法や規約を標準化してガイドラインを作成することで、構築のスピードアップや、品質の担保などが実現できます。
しかし、ガイドライン作成には、AWSに精通していて、自社特有のルールを把握している人物が必要不可欠です。

もし、自社内で適任者がいない場合は、一度アシストにご相談ください。
弊社では、AWSに精通している技術者が、ガイドラインを作成／更新するための支援を実施しています。
お客様自身がルールを決めていけるよう、アシストがファシリテーターとなり、ワークショップ形式でガイドラインを作成します。
ご興味があれば、ぜひお気軽にお問い合わせください。

今後も コチラ のブログでAWSに関する情報をお届けしていきますので、お時間があれば覗いてみてください。