翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# クラウドトランスフォーメーションにおける課題の解決
「[クラウド導入ジャーニーにおける主な課題](cloud-transformation-challenges.md)」セクションでは、意思決定者が組織のクラウドトランスフォーメーションを準備する際に直面する一般的な課題や疑問について説明しました。このセクションでは、意思決定者がこれらの課題や疑問に取り組むのに役立つベストプラクティスを検討し、推奨事項を提示します。推奨事項は、CAF の 6 AWS つの視点に従って構成されています。
+ [ビジネスのパースペクティブ](#business-perspective)
+ [人々の視点](#people-perspective)
+ [ガバナンスのパースペクティブ](#governance-perspective)
+ [プラットフォームのパースペクティブ](#platform-perspective)
+ [セキュリティのパースペクティブ](#security-perspective)
+ [オペレーションのパースペクティブ](#operations-perspective)
## ビジネスのパースペクティブ
*ビジネスのパースペクティブ*は、クラウドへの投資によってデジタルトランスフォーメーションという目標とビジネス成果を確実に加速する上で役立ちます。この AWS CAF のパースペクティブの詳細については、[「クラウド導入フレームワークの概要: ビジネスパースペクティブ」の「ビジネスパースペクティブ: 戦略と成果](https://docs.aws.amazon.com/whitepapers/latest/overview-aws-cloud-adoption-framework/business-perspective.html)」および[AWS 「クラウド導入フレームワーク: ビジネスパースペクティブ](https://docs.aws.amazon.com/whitepapers/latest/aws-caf-business-perspective/aws-caf-business-perspective.html)」を参照してください。 * AWS *
企業は、製品、サービス、収益、またはビジネスモデルを再考するためにクラウドテクノロジーを使用しています。これには、注文からキャッシュ、調達から支払い、計画から提供、構想から立ち上げといった複数のプロセスの自動化、デジタル化、最適化が含まれます。例えば、トヨタは を使用して、運転体験の向上を目的とした衝突支援製品 AWS クラウド を開発しました。詳細については、「[Toyota on AWS](https://aws.amazon.com/solutions/case-studies/innovators/toyota/)」を参照してください。
以下のメカニズムは、クラウド導入のメリットを最大化するためにビジネス目標を調整するのに役立ちます。
+ **ビジョン化ワークショップ** – クラウドトランスフォーメーションイニシアチブの恩恵を期待する組織内の上級リーダーとビジョン化ワークショップを実施します。ワークショップでは、組織の戦略的目標に沿った明確なビジネス成果を特定し、それらをクラウドイニシアチブと結び付けることに重点を置きます。測定可能なビジネス成果を定義することは、クラウドトランスフォーメーションジャーニーを通じて組織が実現する価値を実証するのに役立ちます。このビジョン化ワークショップの結果は、クラウドイニシアチブの可視化および優先順位付けであるべきです。例えば、あるエネルギーユーティリティ企業が顧客セグメントでのスマートエネルギーメーターの導入を優先したいと考えている場合、それを可能にするクラウドテクノロジーは IoT となり得ます。IoT サービスは、企業がエネルギー消費に関するデータを収集し、処理して、インサイトを提供するのに役立ちます。
+ **調整ワークショップ** – 従来の IT 環境からクラウドへのトランスフォーメーションに向けて、ビジネスとテクノロジーのステークホルダーを導き、準備させるために、調整ワークショップを実施します。このワークショップは、ステークホルダーがクラウドトランスフォーメーションの知識、前提、期待、目標を再評価するよう求められるインタラクティブなセッションで構成されている必要があります。このワークショップの成果は、プラットフォームアーキテクチャ、組織の連携、セキュリティガードレール、オペレーショナルエクセレンス、ガバナンスコントロールなど、複数のカテゴリにまたがる戦略を調整することで、クラウド環境への移行を容易にするアクションプランである必要があります。
これらのワークショップでは、クラウドがビジネス成果を実現する方法と、他の CAF AWS の視点に必要な介入や調整のスナップショットを提供できます。
## 人々の視点
*人々の視点*は、変化を当たり前とする、継続的な成長と学習の文化へと組織が進化することを支援します。この視点は、文化、組織構造、リーダーシップ、ワークフォースに焦点を当てています。この AWS CAF の視点の詳細については、「クラウド導入フレームワークの概要: [人材の視点: 文化と変化](https://docs.aws.amazon.com/whitepapers/latest/overview-aws-cloud-adoption-framework/people-perspective.html)」および[AWS 「クラウド導入フレームワーク: 人材の視点](https://docs.aws.amazon.com/whitepapers/latest/aws-caf-people-perspective/aws-caf-people-perspective.html)」を参照してください。 * AWS *
クラウドでは、IT インフラストラクチャをサポートするために、さまざまな管理および運用タスクを自動化できます。これらのタスクは、リソース帯域を大量に消費する可能性がある一方で、ビジネスの成長やカスタマーエクスペリエンスに直接貢献しないため、*未分化*タスクと呼ばれます。手動で実行される未分化タスクの数を減らすと、IT リソースはより多くの時間をイノベーションに費やすことができます。
これらの変更により、運用モデル、組織構造、RACI (責任、説明責任、相談、通知) マトリックス、役割と責任の更新が必要になる場合があります。例えば、ニュージーランドのオークランド大学は、進化する学術および教育要件に職員、教師、研究者が対応するためにクラウドを活用できるよう、ガイドとして「Cloud Uplift Standards and Practices (CUSP)」フレームワークを開発しました。詳細については、[「オークランド大学による俊敏性、イノベーション、耐障害性の向上 AWS](https://aws.amazon.com/solutions/case-studies/university-of-auckland-case-study/)」を参照してください。
以下のメカニズムは、変化に備え、クラウド導入のメリットを最大限に享受できるようにするために、組織の文化と人材を整合させるのに役立ちます。
+ **準備状況評価 **– ワークロードの移行またはモダナイズを開始する前に、評価を完了して、その特定のプログラムに対する組織の準備状況を確認します。この評価では、文化と人材が準備できているかどうかを評価するために、以下を行う必要があります。
+ 組織的な障壁が存在しないかを特定する
+ 変革を推進するためのリーダーシップサポートがあることを検証する
+ スキルや知識のギャップを特定し、それらのギャップを埋めるためのトレーニングプログラムが整備されていることを確認する
+ 移行またはモダナイズイニシアチブのランプアップ計画が明確に策定されていることを確認する
+ **組織の有効化イニシアチブ** – 人材の観点からクラウド導入を加速する方法を詳述した構造化されたイニシアチブを作成します。このイニシアチブは、テクノロジートランスフォーメーションが文化、リーダーシップ、ワークフォース、役割、スキル、考え方に与える影響を特定し、これに対処することで、組織がビジネス成果を達成するのに役立ちます。このイニシアチブには、以下の 3 つのフェーズを含める必要があります。
1. リーダーシップの動員と組織の準備状況
1. 組織の有効化
1. 組織の持続可能性と導入
これらのメカニズムは、クラウドトランスフォーメーションを成功させるために組織と人材を準備する際に必要なアクションに関するインサイトを提供します。
## ガバナンスのパースペクティブ
*ガバナンスのパースペクティブ*は、クラウドイニシアチブのオーケストレーション、組織の利益の最大化、トランスフォーメーションに関連するリスクの最小化に重点を置いています。このパースペクティブは、クラウド導入による ROI を最大化するためにプロセスを調整するのに役立ちます。この AWS CAF の視点の詳細については、[「ガバナンスの視点:](https://docs.aws.amazon.com/whitepapers/latest/overview-aws-cloud-adoption-framework/governance-perspective.html) * AWS クラウド導入フレームワークの概要: ガバナンスの*視点」および[AWS 「 クラウド導入フレームワーク: ガバナンスの視点](https://docs.aws.amazon.com/whitepapers/latest/aws-caf-governance-perspective/aws-caf-governance-perspective.html)」を参照してください。
例えば、業界をリードする自動ウェルスマネージャーは、会社の成長に合わせてスケールするように AWS 環境を最適化しました。伸縮性を向上させるコスト効率の高い方法として、 AWS Graviton2 プロセッサを使用しました。 AWS Graviton2 ベースのインスタンスの導入により、コストが 20% 削減され、ランタイムが 5% 短縮されました。詳細については、「[Wealthfront customer story](https://aws.amazon.com/solutions/case-studies/wealthfront-case-study/)」を参照してください。
以下のメカニズムは、クラウド導入ジャーニーを加速し、クラウドのメリットを最大限に活用するために必要な統制と監視を実装するのに役立ちます。
+ **大規模ガバナンス評価** – 組織がクラウドでの運用をスケールアップするにつれて、クラウドリソースの使用状況、コスト、ポリシーの統制を維持することが課題となる可能性があります。組織は、クラウド環境がアカウント管理、設定管理、財務管理、データ管理の推奨ベストプラクティスに準拠しているかどうかを評価する必要があります。この評価は、現在の状態を調査し、既存のガバナンスプロセスにおけるギャップを特定するのに役立ちます。この評価の一般的なステークホルダーには、最高情報責任者 (CIO)、最高デジタル責任者 (CDO)、最高財務責任者 (CFO)、最高収益責任者 (CRO) が含まれます。このプログラムの成果物は、大規模ガバナンスの構築に向けたロードマップ提案と次のステップである必要があります。
+ **大規模ガバナンスの起動** – このフェーズでは、評価中に特定されたギャップに対処するための推奨プラクティスを運用化する必要があります。例えば、コスト管理を効果的に行うには、需要ベースおよび時間ベースの動的プロビジョニングを使用してワークロードを運用し、必要なリソースに対してのみ料金を支払うようにします。
このパースペクティブは、組織がガバナンスのベストプラクティスに準拠していること、およびクラウドで大規模に運用するためのメカニズムが確立されていることを検証します。
## プラットフォームのパースペクティブ
*プラットフォームのパースペクティブ*は、ワークロードをクラウドへ移行すること、またはレガシーインフラストラクチャとアプリケーションをモダナイズすることに重点を置いています。このパースペクティブの 1 つの目標は、適切な計画を通じて技術的負債を最小限に抑えることです。この CAF AWS の視点の詳細については、「 クラウド導入フレームワークの概要」の[「プラットフォームの視点: インフラストラクチャとアプリケーション](https://docs.aws.amazon.com/whitepapers/latest/overview-aws-cloud-adoption-framework/platform-perspective.html)」を参照してください。 * AWS *
例えば、オーストラリアの企業である Sensis は、レガシーディレクトリのプロバイダーから完全なデジタルビジネスへと転換するために、自社が保有していた 5 つのデータセンターを廃止し、6,000 のデジタルアセットすべてを AWS クラウドへ移行しました。Sensis は、大規模なリファクタリングによって、自社が計画したクラウドアーキテクチャにおいて、クラウドネイティブな機能を最大限に活用できるようにしました。詳細については、[「Sensis Gains Cloud agility while reduceing Infrastructure Costs with AWS](https://aws.amazon.com/solutions/case-studies/sensis/)」を参照してください。
以下のメカニズムは、クラウドワークロードの提供を加速し、移行とモダナイズのロードマップを策定するのに役立ちます。
+ **R レーン分析** – 組織の移行目標と、定義されたワークロードスコープに対する準備状況の現在の状態を確認します。R レーン分析を実行して、組織が使用する移行戦略を決定します。*7 R* と呼ばれる移行戦略の詳細については、「[About the migration strategies](https://docs.aws.amazon.com/prescriptive-guidance/latest/large-migration-guide/migration-strategies.html)」を参照してください。R レーン分析は、クラウドへの効果的な移行を複数の技術ドメインとビジネスドメインにわたって行うために必要な、ワークロードの依存関係とアクションを組織が理解するのに役立ちます。成果物は、移行準備に関する推奨事項と移行計画です。
+ **アプリケーションモダナイズ評価** – アプリケーションモダナイズ評価は、クラウド導入ジャーニーにおける重要なステップの 1 つです。これには、レガシーアプリケーションの現在の状態を徹底的に評価し、モダナイズの準備状況を評価することが含まれます。業界標準や最新のテクノロジーの傾向のみに基づいて評価しないでください。ビジネス目標と会社の優先事項を含むように、モダナイズ評価戦略をカスタマイズしてください。評価の結果は、ギャップを特定して埋め、モダナイズジャーニーを加速するのに役立つロードマップとなるはずです。そのロードマップには、クラウドネイティブアーキテクチャのリプラットフォームまたはリファクタリングに関する推奨事項を含める必要があります。
+ **SaaS トランスフォーメーション準備状況評価** – この評価は、Software as a Service (SaaS) をクラウド環境に実装する際のビジネスおよび技術的な優先順位を決定するのに役立ちます。この評価は、ビジネスリーダーやエンジニアリングリーダーとのインタラクティブなワークショップとして構築してください。マルチテナントアーキテクチャの構築や、クラウドリソース使用に基づく集約的なチャージバック単位の定義などの側面について話し合い、意思決定を行います。評価の締めくくりとして、ビジネスおよび技術の現状を要約し、提案された SaaS 実装アーキテクチャとロードマップを含むドキュメントを作成します。
## セキュリティのパースペクティブ
*セキュリティのパースペクティブ*は、データとクラウドワークロードの機密性と整合性の達成に役立ちます。このパースペクティブは、セキュリティのロールとポリシーを策定して維持することでセキュリティガバナンスに重点を置き、セキュリティコントロールの有効性をモニタリングして改善することでセキュリティ保証に重点を置いています。*セキュリティコントロール*は、脅威アクターが AWS 環境内のセキュリティ脆弱性を悪用する機能を防止、検出、または軽減するのに役立つ技術的または管理的なガードレールです。この CAF AWS の視点の詳細については、「 クラウド導入フレームワークの概要」の[「セキュリティの視点: コンプライアンスと保証](https://docs.aws.amazon.com/whitepapers/latest/overview-aws-cloud-adoption-framework/security-perspective.html)」を参照してください。 * AWS *
AWS のサービス および ツールを使用して、セキュリティ設計およびテスト戦略を作成し、 AWS クラウド 環境に実装できます。例えば、機密性の高い医療情報を保護し、医療保険の相互運用性と説明責任に関する法律 (HIPAA) の規制に準拠するために、Amazon Care は Amazon GuardDuty を採用しました。これは、ログを分析して処理し、 AWS 環境内の予期しないアクティビティや不正なアクティビティの可能性を特定する継続的なセキュリティモニタリングサービスです。詳細については、[「Amazon Care Improves Telehealth Services and Patient Engagement Using AWS](https://aws.amazon.com/solutions/case-studies/amazon-care-case-study/)」を参照してください。
以下のメカニズムは、クラウドで強固なセキュリティ体制を構築するのに役立ちます。
+ **セキュリティブループリント評価** – クラウド環境のセキュリティコントロールを評価します。これらのコントロールによって、適切に保護されているデータ、インフラストラクチャ、ワークロードを特定し、改善すべき分野を特定します。 AWS Well-Architected フレームワーク[のセキュリティの柱](https://docs.aws.amazon.com/wellarchitected/latest/security-pillar/welcome.html)は、クラウドテクノロジーを使用して、セキュリティ体制を改善できる方法でデータ、システム、アセットを保護する方法に焦点を当てています。また、 AWSで安全なワークロードを設計するためのベストプラクティスも提供しています。ID とアクセスの管理、インフラストラクチャのセキュリティ、データ保護、ログ記録とモニタリング、インシデント対応に関する評価を整理します*。* AWS は、 AWS 環境を検査し AWS Trusted Advisor、セキュリティギャップを埋めるための推奨事項を作成できる などのクラウドサービスを提供します。この評価の成果物は、インタビューとサービスから得られた検出結果に基づく具体的な推奨事項を含むレポートです。
+ **セキュリティブループリントの実装** - 組織がクラウドでコアセキュリティ基盤を構築し、その後、すみやかにクラウドにおけるセキュリティ成熟の確立へと移行できるよう支援する、反復的なセキュリティ計画を作成します。[AWS セキュリティリファレンスアーキテクチャ (AWS SRA)](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/foundations.html) を中心にコア基盤を構築します。これにより、オペレーションの継続的な改善に基づく基盤が確立されます。基盤が確立されたら、[AWS CAF セキュリティエピック](https://docs.aws.amazon.com/whitepapers/latest/classic-intrusion-analysis-frameworks-for-aws-environments/prioritizing-control-implementations.html)を使用して、 AWS 環境にセキュリティコントロールを実装します。*セキュリティエピック*は、ユーザーストーリー (ユースケースと不正使用ケース) のグループです。各エピックには、複雑化する要件に対処し、堅牢なセキュリティ体制を構築するのに役立つ複数のレイヤーがあります。これらのエピックは、あらゆる AWS クラウド セキュリティプログラムの基盤を表し、組織のセキュリティ機能を成熟させるためのフレームワークを提供します。計画では、組織に最も関連性の高いエピックや不正使用ケースを特定して、優先順位を付けます。
## オペレーションのパースペクティブ
*オペレーションのパースペクティブ*は、主要なステークホルダーが合意したレベルでクラウドサービスが確実に提供されるようにすることに重点を置いています。オペレーションの自動化と最適化は、ワークロードの効果的なスケーリングと信頼性の向上に役立ちます。この AWS CAF の視点の詳細については、「 クラウド導入フレームワークの概要」の[「オペレーションの視点: ヘルスと可用性](https://docs.aws.amazon.com/whitepapers/latest/overview-aws-cloud-adoption-framework/operations-perspective.html)」および[AWS 「 クラウド導入フレームワーク: オペレーションの視点](https://docs.aws.amazon.com/whitepapers/latest/aws-caf-operations-perspective/aws-caf-operations-perspective.html)」を参照してください。 * AWS *
例えば、GE アプライアンスは、 AWS Systems Manager やその他の AWS 管理サービスを使用してハイブリッドクラウド環境を完全に可視化します。この可視性により、多くの労働集約的なタスクを排除し、セキュリティイベントの平均応答時間を 24 時間以上から 2 時間未満に短縮できました。詳細については、「[GE Appliances case study](https://aws.amazon.com/solutions/case-studies/ge-appliances/)」を参照してください。
以下のメカニズムは、クラウドの ROI を最大化し、組織の戦略的目標に合わせてクラウド環境を管理および運用するのに役立ちます。
+ **クラウド運用モデル** – チームが目標とするビジネス成果を達成するために果たす役割を理解するのに役立つ[クラウド運用モデル](https://docs.aws.amazon.com/wellarchitected/latest/operational-excellence-pillar/operating-model.html)を作成します。運用モデルは、これらのビジネス成果を加速するために、チームがその能力を成熟させるのに役立ちます。このモデルを使用することで、クラウド機能の成熟度をベストプラクティスと比較して評価できます。次に、検出結果を適用してモデルを変更、改善、または再定義します。運用モデルには、以下を含める必要があります。
+ クラウド環境を構築、管理、実行するための機能を定義、整理、成熟させる
+ クラウドファーストの原則を使用してワークロードを運用するためのプロセスとツールを定義する
+ 重要なワークロードが適切に設計され、バックアップとディザスタリカバリ (DR) プランがあることを確認する
( AWS Managed Services AMS) など AWS のサービス、オートメーションファーストのアプローチの採用に役立つものもあります。自動化により、クラウド運用チームは日常的な運用業務ではなく、イノベーションに集中することができます。詳細については、[「 を使用して目標とするビジネス成果を達成するための戦略 AWS Managed Services](https://docs.aws.amazon.com/prescriptive-guidance/latest/strategy-aws-managed-services-outcomes/introduction.html)」を参照してください。