
クラウドエンジニアリング、SovereignTech、ハイブリッド移行
データを留めるべき場所で、お客様が管理するクラウドとオンプレミスのインフラストラクチャ
プラットフォームが規制に合わなくなるとき
データレジデンシー法、業界規制、公共部門のルールが、機微な記録を保存・処理できる場所を定めます。多くの企業が、ワークロードを特定のハイパースケーラーの独自サービスに縛られ、データを国外に出せないためにAI計画が停滞し、自社サイトを少数の人しか理解していないインフラストラクチャで運用しています。
何が何に依存しているかを誰も説明できないと、移行は危険です。プラットフォームが規制、コスト、ワークロードに合わなくなった状態に留まることも危険です。
変わること
規制が求める場所にデータを
各ワークロードは、レジデンシー規則が求めるリージョン、ソブリンクラウド、データセンターで稼働し、その配置を監査人向けに文書化します。
ロックインなし
オープンソースコードでインフラストラクチャを定義し、移動可能な形でワークロードをパッケージ化します。プロバイダー変更は書き直しではなく、計画されたプロジェクトになります。
境界内のAIコンピュート
プライベートGPUクラスターとハイブリッド推論により、データの隣でモデルを稼働させ、予測可能なレイテンシーを実現します。
提供内容
マルチクラウド・ソブリンクラウドアーキテクチャ
AWS、Microsoft Azure、Google Cloud、Alibaba Cloud、各国政府クラウドをまたぐターゲットアーキテクチャ。各ワークロードをレジデンシー、レイテンシー、コストの要件に応じて配置します。ソブリンクラウドは、データ、運用、法的統制を1つの法域内に保ちます。
ロックイン評価と退出計画
どのサービスが1社への依存を生むか、退出に必要な工数とリスク、ワークロードを再び可搬にする段階的計画。
クラウドネイティブなリプラットフォーミングと移行
ワークロードを1つずつ移動または再構築し、有効な場合はコンテナ化します。各切り替え前にデータを同期し、各ステップにロールバック経路を用意します。
プライベートGPUクラスターとハイブリッド推論
お客様の施設またはソブリンクラウド上のGPUクラスターで、境界内のAIモデルを提供します。クラウド容量は規制が許す場合にのみ追加します。
エッジコンピュート
レイテンシーや接続性が求める拠点、工場、支店でのコンピュートを、他のIT資産と統合してオーケストレーションします。
ITインフラストラクチャ:お客様施設のネットワーク、サーバー、ストレージ、ID
多くのエンタープライズシステムは、誰かが管理しなければならないインフラストラクチャ上で今も稼働しています。文書化されておらず少数の人しか理解していないと、すべての変更がリスクになります。現状を評価し、お客様のチームとターゲット設計を合意し、段階的に構築します。自社サイトとクラウドアカウントが、アクセス、ログ、復旧について同じルールに従うようにします。
インフラストラクチャ評価
ネットワーク、サーバー、ストレージ、IDサービスの棚卸しと相互依存関係を整理し、リスクを影響度順に並べます。
ターゲット設計
ネットワーク、コンピュート、ストレージ、ID、復旧に関する図と書面の決定事項を、変更前にチームと合意します。
ネットワーク設計とセグメンテーション
オフィス、データセンター、クラウドアカウントをセグメント化されたネットワークで接続し、ファイアウォールルールを文書化してレビューします。
サーバーと仮想化
物理サーバー、仮想マシン、コンテナホストをワークロードに合わせてサイジングし、文書化された再現可能な構成で構築します。
ストレージとバックアップ
各システムに合うストレージと、実行するだけでなく復元によって実証するバックアップ。
ディレクトリとアクセスサービス
集中管理されたアカウント、グループ、シングルサインオン。管理者アクセスは分離し、すべての管理操作を記録します。
ハイブリッド接続
お客様の施設とクラウドアカウント間の暗号化リンク。アドレッシング、アクセス、ログのルールを統一します。
監視とアラート
健全性、容量、セキュリティイベントを1か所に集約し、対応できる担当者に届くアラートを設定します。
ディザスタリカバリ計画
各システムの復旧目標を合意し、計画を文書化し、計画が機能することを演習で示します。
進め方
資産の全体像を評価
ワークロード、データ、依存関係、契約を棚卸しし、適用されるレジデンシー規則を整理し、日々システムを運用する人に話を聞きます。
ターゲットを設計
各ワークロードの配置場所、従うべきプロバイダー非依存の標準、移行順序をお客様のチームと合意します。
基盤をコードで構築
ネットワーク、ID、ガードレール、GPU容量をTerraform、OpenTofu、Pulumiで定義し、アプリケーションコードと同様にレビューします。
段階的に移行
ワークロードを1つずつ移行し、それぞれにテストとロールバック経路を用意します。中断を避けられない場合は、お客様が承認するメンテナンスウィンドウで実行します。
文書化と引き継ぎ
図、構成、ランブック、復旧手順をお渡しし、IT資産をお客様のチームが運用するか、当社が一緒に運用するかを決めていただきます。
本番での実績
欧州と中東の規制対象金融機関が、データを法域外に出さずに顧客書類へAIを適用する必要がありました。当社はソブリン地域クラウド内にプライベートGPU推論クラスターを構築しました。
クラウド、ツール、標準
- AIと機械学習
- vLLM
- クラウド
- Amazon Web Services
- Microsoft Azure
- Google Cloud
- Alibaba Cloud
- Exoscale
- Tencent Cloud
- Red Hat Enterprise Linux
- NVIDIA GPUs
- DevOpsと可観測性
- Red Hat OpenShift
- Kubernetes
- Terraform
- OpenTofu
- Pulumi
- Docker
始め方
今後の流れ
事前コンサルティングセッション
無料の30分オンライン事前相談です。目標、システム、制約を伺います。
準備状況レビュー
無料の48時間準備状況レビューで、プリンシパルアーキテクトがプロジェクトを6項目のDefinition of Readyに照らして確認し、適切なトラックを提案します。
トラックの選択
スコープが確定したプロジェクトには、拘束力のある提案書を3–5営業日以内にお渡しします。構想段階のプロジェクトはBlueprint Studioから始まります。稼働中のシステムに障害がある場合、文書化されていない場合、連携が必要な場合は、1–2週間の診断から始まります。Blueprint Studioと診断はそれぞれ固定料金で、提案書に記載します。
5段階での提供
体制の立ち上げ、ライブ実演を伴うスプリント、連携と堅牢化、受け入れと本番稼働、そしてマネージドサービス。ローンチ後は保証期間と、その後の任意のサポート・保守が待っています。
AIネイティブなプロダクトチーム
シニアエンジニアによるマネージドのクロスファンクショナルなポッド。エージェント型コーディング環境とQA環境を装備します。
固定成果型プロジェクトと24時間365日のマネージドサービス
氏名を明示したデリバリーリードによる固定スコープ・マイルストーン型のデリバリーと、SLAガバナンスのもとで24時間365日運用するアプリケーションマネージドサービス。
最短の入口は、迅速なエンゲージメントパッケージの一つであるクラウド可搬性とAIトークンFinOps監査パッケージです。
始め方よくある質問
ソブリンクラウドとは何ですか。必要ですか。
ソブリンクラウドは、データ、運用、法的統制を1つの法域内に保ちます。地域プロバイダー、政府クラウド、適切な統制を備えたハイパースケーラーのリージョン、または自社データセンターの場合があります。法令や規制当局が特定の記録を国内に留めるよう求める場合に必要です。推奨する前に、どのワークロードがそうした規則の対象かを整理します。
どのクラウドプロバイダーを使うべきですか。
明確な変更理由がない限り、通常はすでに利用しているプロバイダーです。決め手は、データレジデンシー、既存の契約とスキル、必要なマネージドサービス、他のシステムとの接続方法です。AWS、Microsoft Azure、Google Cloud、Alibaba Cloud、地域の政府クラウドを扱い、プロバイダー固有のコードは価値がある箇所に限定します。
ロックインはどう避けますか。
インフラストラクチャはTerraform、OpenTofu、Pulumiなどのオープンソースツールで定義し、ワークロードはKubernetesなどの可搬性のあるプラットフォームで稼働させます。プロバイダー独自サービスがより適する場合は、意図的に採用し、退出経路を文書化します。各ワークロードの移動に必要な工数の書面見積もりを提供します。
インフラストラクチャはオンプレミスに置くべきですか、クラウドへ移すべきですか。
システムごとに異なります。データを保存できる場所、性能と接続性の要件、ライセンス、チームが運用できる範囲によります。多くの企業はハイブリッド構成を採用しており、1つの設計としてまとめるとうまく機能します。コスト、リスク、工数で選択肢を比較し、当社が選ぶべきものを推奨します。
自社GPUでAIモデルを動かすべきですか。
データを境界外に出せない場合、または利用量が安定しており保有容量の方が呼び出しごとの支払いより安い場合に検討します。プライベートクラスター、ソブリンクラウド、パブリックモデルサービスをワークロードに照らして比較し、クラスターと提供するモデルをサイジングします。
移行で業務が中断しますか。
中断を避けるか、短時間で計画されたものにするよう各移行を計画します。ワークロードを1つずつ移し、切り替え前にデータを同期し、各ステップにロールバック経路を用意します。システムを同時に2か所で稼働できない場合は、お客様とメンテナンスウィンドウを合意し、事前に切り替えを演習します。
既存の機器とシステムで対応できますか。
はい。現状から始め、サポート終了または設計の妨げになるものだけを置き換えます。ハードウェアやライセンスの購入が必要な場合は、必要なものと理由を明示し、サプライヤーはお客様が選びます。
ITインフラストラクチャのプロジェクトには何が含まれますか。
システムが稼働するすべての基盤が含まれます。ネットワークと拠点、サーバーと仮想化、ストレージとバックアップ、ディレクトリとIDサービス、監視、クラウドアカウントへの接続です。IT資産全体またはネットワーク再設計などの一部を担当できます。スコープは作業開始前に書面で合意します。
どのようなアクセスが必要で、どう管理しますか。
各エンジニアはタスクに必要な権限だけを持つ氏名付きアカウントを使用し、ハードウェアセキュリティキーでサインインします。管理者アクセスのプロセスがある場合はそれに従います。管理セッションは記録し、作業終了時またはプロジェクト離脱時にアクセスを削除します。
インフラストラクチャ作業のコストを決める要因は。
主な要因は、拠点、システム、環境の数と、現行文書の状態です。また、業務を稼働させたまま変更すべき量、復旧とセキュリティの要件にもよります。ハードウェア、ライセンス、クラウド利用料は別コストとして、コミット前に提示します。要件が明確になったら、スコープ、段階、価格を含む提案書を提出します。
設計、構成、文書の所有者は誰ですか。
お客様です。図、構成、スクリプト、ランブックはお客様に納品し、お客様のリポジトリと文書ストアに保管します。XSISのアカウントに依存するものはなく、お客様のチームまたは別のサプライヤーがいつでも引き継げます。
プロジェクト後にインフラストラクチャを運用できますか。
ご希望であれば可能です。サポート契約の下でIT資産を監視し、更新を適用し、合意した時間内にインシデントへ対応します。容量とリスクについても報告します。お客様ご自身で運用する場合は、ランブックと引き継ぎを最初から計画します。
構築の準備はできていますか。提案をお求めください
要件またはRFPをお送りください。当社のアーキテクトが検証し、拘束力のある固定スコープの提案をお返しします。
今後の流れ
準備状況レビュー
無料の48時間準備状況レビューで、プリンシパルアーキテクトがプロジェクトを6項目のDefinition of Readyに照らして確認し、適切なトラックを提案します。
拘束力のある提案書
アーキテクチャ検証の後、マイルストーン、アーキテクチャ、チーム体制、SLAを含む、拘束力のある固定スコープの提案書を3–5営業日以内にお渡しします。ご要望があれば、要件をお知らせいただく前に秘密保持契約(NDA)を締結します。
立ち上げ
ご契約後、当社のエンジニアリングポッドが契約締結から5–10営業日以内にスプリント0を開始します。
5段階での提供
体制の立ち上げ、ライブ実演を伴うスプリント、連携と堅牢化、受け入れと本番稼働、そしてマネージドサービス。ローンチ後は保証期間と、その後の任意のサポート・保守が待っています。
