AWS環境構築からネットワーク、セキュリティまで
将来を見据えた「全体最適」の提案が決め手

データセンターのサービス終了を機にAWS移行を決意

食品素材から、医薬品・化粧品原料、コーティング材料、工業薬品、電子薬剤など食品・化成品分野において多様な商品を扱うDSP五協フード＆ケミカル。医薬品メーカーと商社が統合し、研究・開発から販売まで一体型企業として手がけることが強みだ。

同社は、基幹システムや営業向けアプリケーション、ファイルサーバ、EAIなどの各種社内システムをデータセンターで稼働させていたが、データセンター事業者からサービス終了を予告された。そこで、これを機にクラウド移行を進めることに。「以前からAWSに興味を持ち、PoC実施も検討しており、現在のIaaSスタンダードはAWSだと認識していたことから、移行先をAWSに決めるのに時間はかかりませんでした」

ネットワークからAWSまで一緒に“未来図”を描ける提案

拠点ネットワークを刷新するならば、インターネット回線として評価の高いNUROアクセスを利用したいと考えた。「以前からソニービズネットワークスより提供を受ける形で『Microsoft 365』を利用しており、まずはネットワークについて相談しました。そのなかで、AWS導入・運用支援サービス『マネージドクラウド with AWS』を提供していると聞き、AWSの提案もお願いすることにしたのです」

ソニービズネットワークスならば、NUROアクセスをベースにAWSDirect Connectも利用できる。また、NURO閉域網とNTTフレッツをベースとしたSmart閉域網で拠点ネットワークを冗長化。ネットワークからAWS環境の構成まで、将来を見据えた提案があった点を含めて高く評価した。「将来的にデータセンターを全廃した際の構成なども提案いただき、ソニービズネットワークスなら一緒に未来図を描けると感じました」

16台のサーバをスムーズに移行、データセンター全廃も視野に

最終的には、既存データセンターのサーバのうち、一部アプリケーション側の問題で移行できないものを除き、16台のサーバをAWSに移行した。「私自身、大規模な移行の経験があるため、移行作業はすべて自分で対応しようと思っていたところ、ソニービズネットワークスから移行ツールとして『CloudEndure』の紹介がありました。CloudEndureはVM Import/Exportと比べても手間が少なく、使わない手はないと考えました」

CloudEndureの利用にあたって、移行時の挙動が一部のアプリケーションで問題となることが発覚したが、ソニービズネットワークスに問い合わせたところ、エンジニアからすぐに対処法の回答があり、解決できた。「おかげで移行も計画通り進み、問題なく完了しました」

移行後は、Amazon EC2上で営業向けアプリケーションからActive Directory、ファイルサーバなど各種サーバが問題なく稼働。このほか、新たに仮想デスクトップサービス「Amazon Work-Spaces」も立ち上げ、RPA用の環境として活用している。ITインフラ費用は、従来比25%のコスト削減になり、将来的にデータセンターを全廃できれば、さらなるコスト削減ができると期待する。

セキュリティ・シンプルパッケージで運用体制を強化

同社ではOSアップデート自動化などをおこなう「ソフトウェア保全管理パッケージ」、IAMリソースを監視し、ポリシー違反を検知する「IAMリソース保全管理パッケージ」、AWSリソースの設定状況を監視する「AWSリソース管理パッケージ」の3つの導入を決めた。

手間のかかるOSアップデートを自動化

クラウドならではのアカウント管理リスクにも対策

手動監視は現実的ではない。AWSリソースの意図しない設定を監視する

自社の環境に“ちょうどいい”監視・自動復旧を実現するクラウドポータル

「マネージドクラウド with AWS」で標準提供されるAWS運用管理ツール「クラウドポータル」も活用している。リソース監視やスナップショット取得自動化、サーバ起動停止自動化、AmazonWorkSpaces管理など基本機能がそろっていて使いやすいと評価。「繰り返しになりますが、ネットワーク・サーバなどのITインフラは私が中心となり管理しており、AWSの管理画面のみではトラブルが起きた場合、私しか情報を確認できないことが想定され、対応の属人化を懸念していました。クラウドポータルは操作が分かりやすく、これならばほかのメンバーも対応できると感じました」

また、システムの監視・自動復旧まで仕組み化できた点もメリットとして挙げる。「システムは導入よりも、運用する時間の方が圧倒的に長く、運用面を重視しています。既存データセンターでは標準での監視機能がなく、また高機能なエンタープライズ向け運用監視ツールを導入するほどの規模ではないため、監視ができていませんでした。クラウドポータルは監視から自動復旧の機能までそろっており、自社のレベル感にマッチした運用を実現できました」

各インスタンスのCPUやメモリの利用状況も簡単にトレースできるため、サーバごとにそのスペックが適切かを判断できる材料もそろう。「まずはアプリケーションベンダの推奨スペックで構成していますが、使用率が低ければスペックを落とすなどの判断もあり得ます。その判断材料がそろった点は大きいです」

さらにクラウドポータルではネットワークのトライフィックも可視化できる。「以前はネットワークが遅いようだと問い合わせがあっても対処しようがなかったのですが、今は拠点ごとに設置したルータのトラフィックが可視化されており、トラフィック量に起因した問題か、確認できるようになりました」

ネットワーク、セキュリティまで全体最適を目指せるパートナー

これらに加え、コロナ禍によるテレワーク対応として、セキュアリモートアクセスサービスも追加導入。以前はデータセンターにVPN機器を設置して利用していたが、冗長化などはできていなかった。営業メンバーなどが外出時に一時利用するならば十分だったが、在宅勤務で常態的に利用するには懸念が残る。今回のセキュアリモートアクセスサービスにより、安定的な環境を実現できるメリットは大きい。

さらに、2～3年後のデータセンター全廃に向け、クラウド型UTMの導入も検討している。「現在はデータセンターのセキュリティ機器を経由してインターネット接続しているため、その代替となる対策が必要で、ソニービズネットワークスに提案をいただいている最中です。クラウドからネットワーク、セキュリティまで全体最適を考えた提案がある点は強みだと感じており、今後も将来のインフラ構成を一緒に考えていきたいと、期待しています」

2021年9月現在