パブリック、プライベート、ハイブリッドクラウド

IaaS、PaaS、SaaSは何を利用できるかを表します。一方、デプロイモデルは、それがどこに存在し、誰がアクセスできるかを表します。パブリック、プライベート、ハイブリッドクラウドがあります。

パブリッククラウドはMicrosoftのようなプロバイダーが所有し、多数の顧客で共有します。論理的な分離によって、共有ハードウェア上でもデータは安全に保たれます。Azureもその一つです。

パブリッククラウドのメリットは、初期費用が不要で、即座にスケールでき、世界中で利用でき、最新のサービスを使えることです。一方、ハードウェアの制御が少なく、セキュリティとコンプライアンスをプロバイダーに任せる必要があります。

プライベートクラウドは1つの組織専用です。クラウド技術を使いますが、シングルテナントで運用されます。たとえばAzure Stack Hubを使えば、Azureを自社のデータセンターに導入できます。

プライベートクラウドは最大限の制御性と、エアギャップ環境を含む容易なコンプライアンス対応を実現します。その代わり、CapExの負担が大きく、スケールも限られます。防衛、銀行、医療でよく利用されます。

ハイブリッドクラウドはパブリックとプライベート（およびオンプレミス）を組み合わせ、データやアプリを相互に移動できるようにします。Azure ArcやVPN Gatewayなどのツールが、これらを連携させます。

ハイブリッドの一般的な用途には、負荷急増時にAzureへクラウドバーストすること、アプリを1つずつ段階的に移行すること、規制対象データをオンプレミスに保持しながら、その他の処理をクラウドで提供することがあります。

マルチクラウド構成では、2つ以上のパブリックプロバイダーを同時に利用します。ハイブリッドはパブリックとプライベートを組み合わせ、マルチクラウドは複数のプロバイダーを組み合わせます。Azure ArcはAWSやGCPも統合管理できます。

デプロイモデルを選ぶときは、厳格なデータ規則があればプライベートまたはハイブリッド、最大規模と低コストを重視するならパブリック、オンプレミスから段階的に移行するならハイブリッドが適しています。

Azureは3つすべてのモデルに対応します。Microsoftのデータセンターで提供されるパブリッククラウド、プライベート向けのStack Hub、オンプレミスネットワークを安全に接続するVPN GatewayやExpressRouteがあります。

選択時の大きな要因は2つあります。レイテンシによってリアルタイム処理をプライベート環境やエッジに配置する必要が生じる場合があり、コンプライアンスによってデータを1つの国や境界内に保持する必要が生じる場合があります。

クイックチェックです。パブリック、プライベート、ハイブリッドの違いを説明できますか。

まとめると、パブリックはCapEx不要の共有インフラ、プライベートは最大限の制御性を備えた専用環境、ハイブリッドは規則への対応とスケールを同時に実現する両者の組み合わせです。