スコットランド政府の農業・農村経済 (ARE) 局がマルチクラウド環境に移行するにあたり、同局の IT チームは、複数のクラウド プロバイダーと提携し、クラス最高のセキュリティ ソリューションでこの新しいインフラストラクチャを保護することを可能にする F5 ネットワーキング ソリューションを導入しています。
スコットランドのハイランド地方上空をドローンが飛んでいるのを見つけても驚かないでください。 最近では、スコットランド政府の農業・農村経済局が遠隔地の農地の境界を確認するためにこの航空機を飛ばすことが多いようです。
この情報は、スコットランドの農業において重要な役割を果たしている同局にとって極めて重要です。 ドローンは、年間10億ドル相当の補助金を受け取る約2万2000の農場や農業企業が行う補助金申請を判断するために使用されている先進技術の1つに過ぎない。
近年、農家への資金配分方法も変化している。 農地面積の規模に応じて支払いを計算する代わりに、持続可能な慣行を採用した農家に報酬を与えるという環境成果に焦点が当てられるようになりました。 同局はドローンだけでなく、農地に生える生垣や樹木の炭素貯蔵量を推定するために衛星を使用する可能性も検討している。
しかし、航空技術についてあれこれ語られているにもかかわらず、ARE 局のインフラストラクチャ責任者であるニール・スミス氏は、しっかりと地に足をつけた姿勢を貫いています。 組織の IT 環境に関しては、セキュリティと可用性が基本原則となります。 顧客も同様に重要です。 「私たちの主な顧客はスコットランド政府ですが、成功の大きな尺度は農業コミュニティからのフィードバックです」と彼は言う。 「補助金の支払いの正確さと適時性に満足してもらえれば、我々の仕事はうまくいったということになる」
この哲学は、デジタル変革の過程を通じて組織を支援した IT パートナーの選択と同様に、局に大いに役立っています。 F5 は、Directorate が厳格なセキュリティと配信の要件を満たすことを可能にする上で重要な役割を果たしました。 BIG-IP Access Policy Manager などの製品は、ユーザーフレンドリーさを損なうことなく、農村地域の決済アプリケーションの高いセキュリティを確保する上で重要な役割を果たします。
現在、同局はインフラストラクチャの大部分をマルチクラウド環境に移行しており、F5 の導入により、ビジネスに不可欠なアプリケーションとネットワークの可用性が再び確保されています。 「私は常に、ビジネス要件がテクノロジーを決定するべきであり、その逆ではないと信じてきました」とスミス氏は言います。 「F5のおかげで、クラウドベンダーロックインに伴うリスクを一切負うことなく、安全なクラウド環境を最大限に活用できるようになります。」
移行の第 1 フェーズでは、Directorate の仮想サーバーと仮想デスクトップ インフラストラクチャを VMware Cloud on AWS に移行します。 これにより、既存のオンプレミス データセンターとハードウェアを廃止できるようになります。 第 2 フェーズでは、局はインフラストラクチャの大部分をコンテナ化し、Kubernetes 上で実行して、他のクラウド プロバイダーへの展開を可能にする予定です。
ここで、局は F5 の分散クラウドソリューション ファミリに基づくソリューションを開発しています。 スミス氏は次のように述べています。「F5 のマルチクラウド ネットワーキング ソリューションには、当社のクラウド、サービス、アプリケーション、API を接続し、すべての資産にわたって一貫したセキュリティ ポリシーと可視性を実現できる可能性がすでに見えています。」
テストと開発には、1 つ以上のパブリック クラウド、ハイブリッド展開、ネイティブ Kubernetes 環境、エッジ サイトにわたってアプリケーションとセキュリティ サービスを拡張する F5 のマルチクラウド ネットワーキング (MCN) が含まれます。 「ワークロードを消費または移動する能力は、これらのネットワーク コンポーネントを統合するスマート テクノロジーに依存します。 だからこそ、F5 は当社のクラウド移行戦略において重要な役割を果たしているのです」とスミス氏は語ります。
スミス氏の最終的な目標は、特定のハイパースケーラーから独立して動作するマルチクラウドのコンテナ化環境に移行することです。 彼は、MCN を使用した概念実証の成功を強調し、Kubernetes OpenShift と Amazon EKS (Elastic Kubernetes Service) 間でワークロードをシームレスに転送する機能を説明します。 これは、プラットフォームの運用上の柔軟性も強調しています。
セキュリティも同様に優先されます。 F5 は、マネージド Silverline Web アプリケーション ファイアウォール ソリューションとセキュア Web ゲートウェイ サービスを通じて、数年にわたって同局に第一線の防御を提供してきました。 「安全には値段をつけることはできない」とスミス氏は言う。 「Silverline は脅威の監視と緩和に欠かせない存在であり、ライセンスの更新時には、 Distributed Cloud Web App Firewall を導入して、マルチクラウド環境で高度なセキュリティを展開する予定です。」
スミス氏はまた、API を悪用して侵入やサービスの停止を企てる脅威アクターから保護する分散クラウド API セキュリティを導入する予定です。 スミス氏は、API セキュリティによって、局は API を検出してマッピングし、不正な接続を防止し、最適な API プラクティスを実装できるようになると主張しています。
分散型マルチクラウド環境に移行すると、IT チームに大きな自由がもたらされます。 1 つのプラットフォームに制限されることがなくなり、AWS、Microsoft Azure などのプラットフォームからクラス最高のサービスを選択できるようになります。 スミス氏は、マイクロソフトのデータ視覚化ソフトウェアである Power BI を例に挙げています。 彼によれば、クラウドワークロードの大部分は現在 AWS でホストされているそうです。 「しかし、F5 を使用すると、Azure に接続して、当社が好むデータ分析ツールである Power BI を利用できます。」
F5 は、アプリ間の相互接続とすべてのプラットフォームにわたる一貫したポリシー適用のための安全な環境も提供します。 「私たちは両方の長所を享受しています」とスミス氏は言う。 「複雑さを増すことなく、アプリを詳細に制御し、可視化できるようになりました。 F5 は、完全なWeb アプリおよび API 保護(WAAP) と個別のセキュリティ サービスを提供します。」
もう 1 つの目標は、ハイパースケーラーから独立することです。 スミス氏はすでに、F5 分散クラウド サービスによって、各ワークロードごとに最適なハイパースケーラーを局が選択できるようになる可能性を感じています。 これにより、1 つのプロバイダーの機能に制限されることなく、リソースを迅速に拡大または縮小できるようになります。
ベンダーの独立性は、Directorate がさまざまなクラウド プロバイダーの競争力のある価格モデルを活用し、長期的にコストの上昇につながる可能性のあるロックインを回避できることも意味します。
スミス氏はまた、F5 のアカウントおよびテクニカル サポート チームの役割の重要性も強調しています。 両社は、単なる購入や更新にとどまらない、信頼に基づく強力なパートナーシップを築いてきました。 彼はまた、F5 が総局にもたらす洞察力にも感謝しています。
「F5 は当社の目的と技術ロードマップを完全に理解しています」とスミス氏は言います。 「一部のベンダーとは異なり、F5 チームは、当社の取り組みに関係のあるアドバイスやソフトウェアがあるときだけ、ドアをノックします。」
最後に、スミス氏は、F5 が組織がインフラストラクチャの革新と機会に迅速に適応できるようにする方法を強調しています。 「マルチクラウド環境は今後も存続するでしょう」とスミス氏は言います。 「F5 を利用することで、この移行をサポートする包括的なサービスとソリューションを備えたコンテナ化された Kubernetes 環境に移行し、そのメリットを活用できるようになります。」
F5 とのパートナーシップにより、同局は自信を持って次世代のアプリケーションとネットワークに備えることも可能になります。 「IT インフラストラクチャから複雑さを排除することで、ドローンや衛星から AI や機械学習まで、顧客にさらに優れたサービスを提供する高度なテクノロジーに注力できるようになります」とスミス氏は言います。 「F5 は将来に向けて完全な安心感を与えてくれます。」