CLOUD & OPERATIONS
クラウドと運用
AWS・Microsoft Azure・Google Cloud の設計・移行・監視・運用・セキュリティ・費用を、経営と運用の担当者が判断に使える形で説明します。
クラウドと運用のコラムの一覧
クラウドと運用執筆：石田 誠
Windowsサーバーと Active Directory を Azure へ移すときの考え方
Windowsサーバーと Active Directory を Azure へ移すときは、サーバーの移し方と、認証の仕組みをどこに置くかを分けて考えます。AD の移し先の3つの選択肢、移行の道具、古い版の扱いを説明します。
クラウドと運用執筆：石田 誠
Google Cloud を選ぶ場面。データ分析と Google Workspace とのつながり
Google Cloud が候補に挙がりやすいのは、データを集めて分析したい場合と、Google Workspace を使っている場合です。BigQuery の特徴、Workspace とのつながり、選ぶ前に確かめることを説明します。
クラウドと運用執筆：石田 誠
Well-Architected の柱で、いまの構成を確かめる
Well-Architected フレームワークは、クラウドの事業者が示す設計のよい習慣を、運用・セキュリティ・信頼性・費用などの柱に分けたものです。各社の柱の違いと、いまの構成を確かめる進め方を説明します。
クラウドと運用執筆：嵐 保憲
円安とクラウドの費用。予算の立て方
クラウドの料金は米ドルで決められていることが多く、円で払う会社の費用は為替で動きます。使った量と為替を分けて見ること、前提の為替と予備を決めること、予算を上回りそうなときに気づく仕組みなど、予算の立て方を説明します。
クラウドと運用執筆：石田 誠
WAFとDDoS対策。公開しているWebサイトの守り方
公開しているWebサイトは、事業者が自動でかけるDDoSの保護、WAF、弱点の修正の3段で守ります。それぞれが受け持つ範囲と、WAFを止めずに試してから使う運用の進め方を説明します。
クラウドと運用執筆：石田 誠
責任共有モデルとは。クラウドの事業者が守る範囲、利用者が守る範囲
責任共有モデルとは、クラウドの安全と運用の責任を、事業者と利用者が分け持つ考え方です。AWS・Microsoft・Google Cloud の公式の説明をもとに、事業者と利用者が守る範囲、両方が分担するもの、委託しても残る責任を整理します。
クラウドと運用執筆：石田 誠
復旧の目標（RTO・RPO）の決め方と、復旧の訓練
復旧の目標（RTO・RPO）は、業務の担当と経営が、止まったときの影響と費用を見比べて決めます。クラウドでの4つの復旧の型と費用の関係、データの破損への備え、机上から切り替えまでの訓練の種類と、記録して見直す進め方を説明します。
クラウドと運用執筆：石田 誠
予約の割引（Savings Plans など）は使うべきか
1年や3年の利用を約束して単価を下げる割引は、使い方で得にも損にもなります。約束の使われ方、柔軟さと割引の深さの違い、約束する量の決め方と、申し込んだ後の確かめ方を説明します。
クラウドと運用執筆：桐谷 彰人
レンタルサーバーとクラウドは何が違うのか
レンタルサーバーは、事業者が整えたサーバーを決まった料金で借りる形、クラウドは、必要な資源を必要な分だけ組み合わせて使う形です。料金の仕組み、自由度、運用の手間、向いている使い方の違いと、移るかどうかの判断の手がかりを説明します。
クラウドと運用執筆：石田 誠
レンタルサーバーからAWSへ移るときに確かめること
レンタルサーバーからAWSへ移ると、これまで事業者が担っていたOSの更新・バックアップ・メール・証明書の管理が自社の側に移ります。移す前に、担い手の変化、移す先の選び方、ドメインとDNSの順番、費用の見方を確かめる手順を説明します。
クラウドと運用執筆：石田 誠
リージョンとアベイラビリティゾーン。障害に備えた配置の考え方
リージョンはクラウドのデータセンターを置く地域、アベイラビリティゾーンはその中で電源やネットワークを分けた拠点です。AWS・Azure・Google Cloud の説明をもとに、障害の範囲ごとの配置と費用のつり合いを説明します。
クラウドと運用執筆：石田 誠
ランサムウェアに備えたクラウドのバックアップの分け方
クラウドのバックアップは、本番と同じ管理者のままだと一緒に消されるおそれがあります。管理の分離、消せない保管庫、別の担当の承認という3つの分け方と、戻す訓練を説明します。
クラウドと運用執筆：石田 誠
管理者アカウントの守り方。多要素認証と緊急用のアカウント
クラウドの管理者アカウントは、乗っ取られると環境のすべてを操作されるおそれがあります。ふだんは使わない運用、事業者が必須にしてきた多要素認証、緊急用のアカウントの作り方と保管、使われたことに気づく仕組みを、各社の公式の説明をもとに説明します。
クラウドと運用執筆：嵐 保憲
M&Aの後のクラウドの統合。アカウントと権限をどうまとめるか
M&Aの後のクラウドの統合は、管理者の権限と請求の契約を把握し、次に権限を整え、構成の統合は最後に回すのが基本です。AWS・Azure・Google Cloud でアカウントをまとめるときに変わることと、引き継がれない設定を説明します。
クラウドと運用執筆：石田 誠
OS・ミドルウェアの更新をどう回すか
クラウドのサーバーでも、OS やミドルウェアの更新は利用者の仕事として残ることがあります。誰が何を更新するのかの切り分け、AWS・Azure・Google Cloud の更新の仕組み、毎月の回し方、緊急の更新と戻し方の備えを説明します。
クラウドと運用執筆：石田 誠
オンプレミスからクラウドへの移行の進め方
オンプレミスからクラウドへの移行は、洗い出しと計画、土台づくりと小さな試し、本番の移行、移した後の見直しと片づけの順に進めます。Microsoft と AWS の移行の指針をもとに、各段階で決めることを説明します。
クラウドと運用執筆：嵐 保憲
インフラの担当が1人しかいない会社のクラウド運用
インフラの担当が1人の会社では、作業が集中し、確かめる人がいないまま、知識が偏りがちです。止まると困るものの洗い出し、管理者アカウントの守り、手順書、仕組みに任せる作業、外部と分け合う作業の順に、体制の整え方を説明します。
クラウドと運用執筆：石田 誠
オブザーバビリティとは。監視と何が違うのか
オブザーバビリティとは、システムが外に出すデータから、中で何が起きているかを問いかけて理解できる性質です。監視との違い、ログ・メトリクス・トレースの3つのデータ、まず見る4つの指標、OpenTelemetry、中小企業の始め方を説明します。
クラウドと運用執筆：石田 誠
マルチクラウドは必要か。利点と、運用が重くなる点
マルチクラウドとは、複数のクラウドの事業者を用途ごとに使い分ける構成です。Google Cloud の設計の指針をもとに、採る理由になる利点と、権限・監視・費用・人材の面で運用が重くなる点を整理し、必要かどうかの判断の仕方を説明します。
クラウドと運用執筆：桐谷 彰人
マネージドサービス（MSP）とは。頼めること、頼めないこと
マネージドサービス（MSP）とは、クラウドなどの運用を、外部の専門の会社にまとめて任せる形です。頼める仕事、頼んでも自社に残る判断と責任、任せる範囲の決め方、契約で決めておくことを、はじめての方向けに説明します。
クラウドと運用執筆：石田 誠
構成図と運用の記録を「生きた資料」にする
構成図や手順書は、作った日から実際の環境とずれ始めます。資料が古くなる理由、残しておく資料の種類、実際の環境やコードから資料を作る方法、変更の手続きの中で資料を直す決まり、運用の記録の残し方を説明します。
クラウドと運用執筆：石田 誠
クラウドの大規模障害から学ぶ、備えておくこと
クラウドの事業者は、大きな障害の後に経過と原因の報告を公表しています。AWS と Google Cloud の公表された報告から、障害がどう広がったのかを整理し、利用者が自社の構成で確かめておくこと、状況を知る手段、判断の基準の決め方を説明します。
クラウドと運用執筆：石田 誠
ISMAPとは。政府が使うクラウドの評価の仕組み
ISMAPは、政府が求める安全の要求を満たすクラウドサービスを評価して登録する制度です。目的、登録までの流れ、ISMAP-LIU、民間の会社の使い方と、登録だけでは分からないことを説明します。
クラウドと運用執筆：石田 誠
上場準備で問われるクラウドの管理（IT全般統制）
財務報告に関わるシステムがクラウドで動いている会社は、上場準備のIT全般統制で、権限・変更・運用・委託先の管理を説明できるようにしておきます。4つの領域への当てはめ方、操作の記録の残し方、事業者の報告書の使い方を説明します。
クラウドと運用執筆：石田 誠
インフラのコード化（IaC）とは。手作業の構築をやめる理由
インフラのコード化（IaC）とは、クラウドのサーバーやネットワークの構成をファイルに書き、そのファイルから構築する方法です。手作業の構築で起きやすい問題、各クラウドの仕組み、変更の前の確かめ方、始め方を説明します。
クラウドと運用執筆：桐谷 彰人
IaaS・PaaS・SaaS の違いと、運用の責任の分かれ目
IaaS・PaaS・SaaS は、クラウドの事業者がどこまでを用意し、管理してくれるかの違いです。3つの形の違いと、OSの更新やアプリの設定など運用の仕事がどちらに残るか、どの形でも使う側に残る仕事を、公式の資料をもとに説明します。
クラウドと運用執筆：石田 誠
生成AIをクラウド運用に使う。切り分け・手順書・報告の下書き
生成AIは、障害の切り分けの手がかり、手順書や報告の下書きに使えます。AWS・Azure・Google Cloud が提供する運用向けのAIの機能、使える場面、AIが下書きして人が確かめ判断する分担、データと権限の注意点を説明します。
クラウドと運用執筆：石田 誠
生成AIをクラウドで使うときのデータの守り方
生成AIをクラウドで使うときは、学習に使われるか、どこに、どのくらい残るかを確かめることが出発点です。3つのクラウドの公式の説明と、個人情報の扱い、社内の決まりを説明します。
クラウドと運用執筆：石田 誠
サポートの終わるOS・データベースを放置しない
サポートの終わったOSやデータベースには、セキュリティの更新が届かなくなります。2026年11月時点で確かめておきたい主な期限、マネージドのデータベースの延長サポートと費用、延長の仕組みをつなぎとして使う考え方、洗い出しから移行までの進め方を説明します。
クラウドと運用執筆：石田 誠
データ転送料金とは。クラウドから出ていく通信の費用
クラウドの費用で見落とされやすいのがデータ転送料金です。入る通信は無料のことが多く、外へ出る通信や、場所をまたぐ通信に料金がかかります。主要な3つの事業者の料金ページをもとに、増えやすい場面と抑え方を説明します。
クラウドと運用執筆：石田 誠
クラウドの設定の診断（CSPM）とは
CSPMは、クラウドの設定を基準と照らし合わせて自動で点検する仕組みです。3つのクラウドの仕組み、指摘を仕分けて直し続ける運用の進め方、仕組みだけでは分からないことを説明します。
クラウドと運用執筆：石田 誠
コンテナとサーバーレスはどう使い分けるか
コンテナとサーバーレスは、どちらもサーバーの管理を減らす方法ですが、得意な処理と制約が違います。3つの選択肢の違いと、処理の性質・動く時間帯・運用の体制から選ぶ考え方を説明します。
クラウドと運用執筆：石田 誠
クラウドの不正利用に気づく。脅威の検知の仕組み
盗まれた認証情報での操作や無断の暗号資産の採掘には、記録を見張る仕組みで気づけます。3つのクラウドの脅威の検知の仕組み、重要度の読み方、知らせを受けてからの決め方を説明します。
クラウドと運用執筆：石田 誠
クラウドのSLA（稼働率の保証）の読み方
クラウドのSLAは、事業者が約束する稼働率と、下回ったときのクレジットの取り決めです。Amazon EC2 と Compute Engine の SLA を例に、前提、止まった状態の定義、クレジットの受け方、補われないものを説明します。
クラウドと運用執筆：石田 誠
クラウドの事業者の乗り換えと「抱え込み」を避ける考え方
クラウドの「抱え込み」は、独自のサービス、データの量と転送の費用、長期の割引の約束、人の技能から生まれます。すべてを移せる形にせず、出口の費用と手順を見積もる考え方と、事業者が公表する無料の転送の仕組みを説明します。
クラウドと運用執筆：石田 誠
クラウドに置く個人データと保存場所（国内・海外）の考え方
クラウドに個人データを置くとき、事業者が個人データを取り扱うことになっているかで扱いが分かれます。個人情報保護委員会のQ&Aをもとに、「提供」の考え方、外国の事業者やサーバーを使うときの確かめ方、保存場所の選び方を説明します。
クラウドと運用執筆：桐谷 彰人
クラウドの運用管理とは。何を、誰が、どこまで担うのか
クラウドの運用管理とは、クラウドに置いたシステムを、止めずに、安全に、費用を抑えて使い続けるための日々の仕事です。する仕事の中身、事業者と自社の分担、24時間の見張り方、外部に頼むときの考え方を、はじめての方向けに説明します。
クラウドと運用執筆：石田 誠
クラウド運用の契約で決めておくこと（範囲・対応時間・責任）
クラウドの運用を外部に頼む契約では、範囲、受付と対応の時間、責任の分け方を、測れる言葉で決めておきます。準委任と請負の違い、範囲の書き分け方、対応の時間の決め方、3者の責任の分け方、報告と終わり方を説明します。
クラウドと運用執筆：石田 誠
運用の自動化。人がやる作業、仕組みに任せる作業
クラウドの運用は、くり返しの作業を仕組みに任せ、判断の要る作業を人に残すと回しやすくなります。Google の SRE の「トイル」の考え方、仕組みに任せやすい作業、AWS の自動化の機能、人に残す作業と進め方を説明します。
クラウドと運用執筆：石田 誠
クラウドのネットワーク設計の基本と、社内との接続
クラウドのネットワーク設計は、仮想のネットワーク（VPC など）の住所の範囲を決め、公開する部分と公開しない部分を分けることから始めます。住所の範囲の決め方、サブネットの分け方、社内とのVPN・専用線での接続、確かめておくことを説明します。
クラウドと運用執筆：石田 誠
クラウドの監視は何を見るのか。死活・リソース・アプリ
クラウドの監視は、外から見て動いているか（死活）、資源に余裕があるか（リソース）、利用者から見て正しく動いているか（アプリ）の3つの層で見ます。各クラウドの仕組み、通知の決め方、24時間の監視を仕組みと人の対応に分ける考え方を説明します。
クラウドと運用執筆：石田 誠
クラウドへの移行の7つの型（7つのR）と選び方
クラウドへの移行の型は、AWS の移行の指針では、廃止・保持・そのまま移す・場所ごと移す・買い替える・一部を手直しして移す・作り直す、の7つ（7つのR）に整理されています。それぞれの中身と向いている場面、システムごとの選び方を説明します。
クラウドと運用執筆：石田 誠
障害が起きたときの一次対応。連絡の流れと手順書
クラウドの障害の一次対応は、影響を確かめ、事業者の障害か自社の問題かを切り分け、手順書の初動を行い、決めた相手へ連絡することです。障害情報の確かめ方、連絡の流れ、夜間・休日の体制を説明します。
クラウドと運用執筆：石田 誠
クラウドの権限管理（IAM）の基本。最小の権限とは
クラウドの権限管理（IAM）は、誰が、どの資源に、何をしてよいかを決める仕組みです。最小の権限の考え方、AWS・Azure・Google Cloud の公式の推奨、人とシステムの権限の分け方、使っていない権限を外し続ける方法、組織全体の歯止めを説明します。
クラウドと運用執筆：桐谷 彰人
請求代行とは。円建ての請求書と割引の仕組み
請求代行とは、クラウドの利用料を販売会社を通して支払う仕組みです。請求書の通貨や支払い方法が変わる一方、アカウントの持ち主や契約の終わり方など、確かめたい点もあります。一般的な仕組みと、選ぶときの確かめ方を説明します。
クラウドと運用執筆：桐谷 彰人
クラウドの請求書の読み方。費用が増えるところ
クラウドの請求は、使った量を細かな単位で積み上げたものです。3つのクラウドの内訳の見方、請求書と明細の突き合わせ、費用が増えやすいところ、毎月の確かめ方を説明します。
クラウドと運用執筆：石田 誠
アカウントの分け方。本番・検証・開発を分ける設計
クラウドでは、本番・検証・開発の環境を、AWS のアカウント、Azure のサブスクリプション、Google Cloud のプロジェクトの単位で分けるのが基本です。分ける理由、束ね方、分け方の例を説明します。
クラウドと運用執筆：石田 誠
CISベンチマークでクラウドの設定を確かめる
CISベンチマークは、専門家の合意で作られる設定の推奨の手引きです。クラウド向けの版、事業者の点検の仕組みでの確かめ方、「準拠」の表示の意味、自社の基準にするときの注意を説明します。
クラウドと運用執筆：嵐 保憲
クラウド運用を外部に頼むときの会社の選び方
クラウドの運用を外部に頼むときは、運用を「見張る」「受けて切り分ける」「直して再発を防ぐ」の3つの層に分け、どこまでを頼むかを先に決めると、会社を比べやすくなります。委託しても責任は自社に残ることを踏まえ、選ぶときの確かめ方を説明します。
クラウドと運用執筆：石田 誠
アクセスキーの漏えいを防ぐ。キーを使わない設計
アクセスキーは、持っている人なら誰でも使えるため、漏れると不正利用に直結します。3つのクラウドが勧めるキーを作らない設計、残るキーの管理、漏れたときの動き方を説明します。