Terraformをはじめとした各種かくしゅツールの提供ていきょうする価値かちとは？

DevOpsやマルチクラウドから、ゼロトラストへシフトするHashiCorp

2021年ねん05月がつ27日にち 12時じ00分ふん更新こうしん

文ぶん● 大谷おおやイビサ　編集へんしゅう●ASCII

　2021年ねん5月がつ27日にち、DevOpsやマルチクラウド向むけのツールを提供ていきょうするHashiCorpは、本社ほんしゃCEOと日本にっぽんのカントリーマネジャーが参加さんかした記者きしゃ発表はっぴょう会かいを開催かいさい。Terraformをはじめとした幅広はばひろいHashiCorpのソフトウェアスタックが提供ていきょうする価値かちや最近さいきん導入どうにゅうが増ふえてきたゼロトラストでの用途ようとについて説明せつめいを行おこなった。

HachiCorp CEO デイブ・マクジャネット氏し

運用うんようから実行じっこうまで幅広はばひろいクラウドシフトを支援しえんするツール群ぐん

　HashiCorpは2012年ねん、ミッチェル・ハシモト氏し、アーモン・ダッガー氏しが創業そうぎょうし、2016年ねんには今回こんかい登壇とうだんしたデイブ・マクジャネット氏しが最高さいこう経営けいえい責任せきにん者しゃ（CEO）としてジョインしている。現在げんざいまでの資金しきん調達ちょうたつ額がくは3億おく4900万まんドルにのぼっており、グローバルでの従業じゅうぎょう員いんも1300人にん以上いじょうにまで拡大かくだい。日本にっぽん市場いちばには2018年ねんに正式せいしき参入さんにゅうしており、APACでの従業じゅうぎょう員いんも60名めいにまで成長せいちょうしている。

　Terraformをはじめとする同社どうしゃのソフトウェアスタックはクラウドへの移行いこうで起おこるアプリデリバリの課題かだいを解消かいしょうする。静的せいてきな専用せんようインフラだった従来じゅうらいのデータセンター時代じだいと異ことなり、クラウドのインフラは動的どうてきだ。そのため、運用うんようという観点かんてんで見みると、今いままでは同どう機種きしゅの専用せんようサーバーを使つかっていたが、クラウドではオンデマンドで容量ようりょうや性能せいのうが増減ぞうげんし、機種きしゅも混合こんごうする。また、保護ほごやネットワークに関かんしても静的せいてきなIPベースからアイデンティティやサービスが対象たいしょうとなる。さらに開発かいはつや実行じっこうに関かんしては、仮想かそう化かからコンテナへシフトしている。

　クラウド事業じぎょう者しゃによってもツールが異ことなる。たとえば、運用うんようのプロビジョニングであればAWSの場合ばあい、Cloud Formationを使つかうが、AzureはResource Manager、Google CloudはCloud Deployment Managerを用もちいる。保護ほごや接続せつぞく、実行じっこうも同おなじく、プラットフォームごとでツールが違ちがう。

　これに対たいして、HashiCorpのツールは各かくレイヤーでの標準ひょうじゅん化かを実現じつげんするという。運用うんようのプロビジョニングをTerraform、統合とうごう的てきなIDの管理かんりを「Vault」、ネットワーク自動じどう化かを実現じつげんする「Consul」、コンテナベースのリソーススケジューリングを「Nomad」が担になう。マクジャネット氏しは、「すべてのレイヤにおいて単一たんいつのコントロールプレーンからアプリワークロードをマルチクラウド環境かんきょうにデリバリする」とメリットを語かたる。

すべてのレイヤにおいて単一たんいつのコントロールプレーンからアプリワークロードをマルチクラウド環境かんきょうにデリバリ

　これらのツールはOSSとして提供ていきょうされており、クラウドネイティブ企業きぎょうだけでなく、エンタープライズ企業きぎょうの利用りようも増ふえている。「この1年ねんでわれわれの製品せいひんは1億おく回かい以上いじょうダウンロードされている」（マクジャネット氏し）とのことだ。

増ふえるゼロトラストの利用りようシナリオ

　続つづいて登壇とうだんしたHashiCorp Japanのカントリーマネージャーである花はな尾和おわ成しげる氏しは、日本にっぽん市場いちばにおけるデジタル変革へんかくを取とり巻まく環境かんきょうとして、「開発かいはつスピードの向上こうじょう」「クラウドの利り活用かつよう」「新あらたな取とり組くみ」などを挙あげ、アジャイル開発かいはつ、マルチクラウド化か、DevOps化かが進すすんでいると指摘してきする。

HashiCorp Japan カントリーマネージャー花はな尾和おわ成氏しげうじ

　そして今回こんかいフォーカスしたのが、セキュリティの課題かだいだ。サービスや環境かんきょう、ツール、デバイスが多様たよう化かし、ユーザー企業きぎょうのパートナーとの協業きょうぎょうも増ふえる中なか、従来じゅうらい型がたの境界きょうかい前提ぜんていのセキュリティ対策たいさくにはすでに限界げんかいが生しょうじている。これに対たいしては、前提ぜんていとしてすべてのトラフィックを信頼しんらいしない「ゼロトラストモデル」によって、シークレット管理かんりやデータ保護ほご、アクセス制御せいぎょを行おこなうことが重要じゅうようだという。

　その点てん、HashiCorpの製品せいひんでは、Vaultがシークレットの集中しゅうちゅう管理かんりとデータの保護ほご、マシンからマシンへのアクセス制御せいぎょをConsul、ユーザーからマシンへのアクセス制御せいぎょを「Boundary」というツールが担になう。DevOpsやマルチクラウド向むけツールというイメージの強つよいHashiCorpだが、最近さいきんはこうしたゼロトラストの利用りようシナリオが拡大かくだいしている。

　たとえば、システム利用りよう者しゃが個人こじん情報じょうほうを入力にゅうりょくする際さいは、Vaultがデータを暗号あんごう化かし、さらにDBへのアクセス用ようのシークレットを発行はっこうする。これを受うけ、ConsulがDBへの認可にんかや暗号あんごう化かされたデータのDBへの転送てんそうを受うけ持もつ。一方いっぽう、開発かいはつ・運用うんよう担当たんとう者しゃのアクセス制御せいぎょやログ管理かんりはBoundaryが受うけ持もつ。Vaultと連携れんけいすることで一時いちじ的てきに有効ゆうこうなシークレットを取得しゅとくし、データベースやサーバー、リモートデスクトップへセキュアなアクセスが可能かのうになるという。

　最後さいごに花尾はなお氏しは日本にっぽん市場いちばの重点じゅうてん施策しさくを披露ひろう。創業そうぎょう当時とうじの日本にっぽん法人ほうじんは数すう名めいのメンバーでイベントやコミュニティの醸成じょうせいを進すすめていたが、メンバーも増ふえたこともあり、今後こんごは知名度ちめいどの向上こうじょうやエンタープライズ市場いちばへの参入さんにゅう、パー-トナーエコシステムの確立かくりつを推進すいしんしていくという。国内こくないのユーザーとしては、Yahoo！ジャパン、EXNOA（DMM GAMES）、トレジャーデータといったIT・Web系けい企業きぎょう、横河電機よこかわでんき、NEC、ベネッセなどのエンタープライズのほか、ラックやGrasysなどビジネスパートナーの導入どうにゅうも挙あげられた。