インフラの担当が1人しかいない会社のクラウド運用

インフラの担当が1人しかいない会社のクラウド運用では、その人に頼り切らない形をつくることが出発点です。止まると困るものを洗い出し、管理者アカウントを守り、記録と手順書を残したうえで、仕組みに任せられる作業と外部と分け合える作業を切り出し、担当には判断と改善の仕事を残します。この記事では、経営の立場から体制を整える考え方を説明します。

1人の体制では、何が起きやすいのですか

1人の体制で起きやすいのは、作業の集中、確かめる人の不在、知識の偏りの3つです。総務省の「クラウドの設定ミス対策ガイドブック」は、情報システムの担当が1人の会社では、作業が多く、確かめる人もおらず、知識が1人に偏りやすいことを、設定ミスが起きやすい場面の一つとして挙げています。

出典：クラウドの設定ミス対策ガイドブック（総務省、2024年4月）

この状態は、担当の努力不足ではなく、体制の形から生まれるものです。担当が休暇を取る、体調を崩す、退職する、といったときに、システムの状況が誰にも分からなくなる危うさもあります。知識が人に偏る問題は、事業承継で、属人化した業務とノウハウをAIで引き継ぐでも取り上げています。

最初に整えることは何ですか

最初に整えるのは、止まると困るものの一覧、管理者アカウントの守り、記録と手順書の3つです。新しい仕組みを入れる前に、担当が不在でも状況が分かる土台をつくります。

1. 止まると困るものの一覧：クラウドで動いているシステムと、止まったときの業務への影響、担当者、契約の窓口を一覧にします。どこから手を付けるかの優先順位も、この一覧から決まります
2. 管理者アカウントの守り：管理者のアカウントに多要素認証をかけ、担当が使えないときのための緊急用のアカウントの扱いを決めておきます。緊急用のアカウントの考え方は、管理者アカウントの守り方。多要素認証と緊急用のアカウントで説明しています
3. 記録と手順書：構成図、設定の要点、よくある作業の手順書を、担当の頭の中ではなく、社内の決まった場所に置きます。完璧な資料を目指すより、まず書いて直していくことが大切です。資料の続け方は、構成図と運用の記録を「生きた資料」にするにまとめています

経営としては、この3つを担当の「空いた時間にやること」にせず、仕事として時間を取ることを認めるのが第一歩です。

担当の仕事を、どう分ければよいですか

担当の仕事は、決まった条件で動けばよい作業を「仕組みに任せる作業」、人の対応が要るものの1人では受けきれない作業を「外部と分け合う作業」、事業の事情を踏まえた判断と改善を「担当が担う仕事」として、3つに分けて考えます。1人がすべてを手で行う形から、判断が要る仕事に担当の時間を集める形に移していきます。

仕組みに任せる作業

決まった条件で動けばよい作業は、クラウドの仕組みに任せます。たとえば次のような作業です。

• 監視：サーバーやサービスの状態を自動で確かめ、異常があれば知らせる仕組みは、24時間365日動かせます
• 予算の知らせ：費用が予算を上回りそうなときに知らせる仕組みは、3つの事業者とも用意しています
• バックアップ：決めた時刻に自動で取る設定にし、戻せるかどうかを定期的に確かめます
• 構成の記録：構成をコードで書いておく方法（IaC）を使うと、何をどう作ったかが記録として残ります

予算の知らせの使い方は円安とクラウドの費用。予算の立て方、自動化の考え方は運用の自動化。人がやる作業、仕組みに任せる作業で説明しています。

外部と分け合う作業

人の対応が要るものの、担当1人では受けきれない作業は、外部と分け合います。代表的なのは、夜間・休日の知らせの受付と一次対応です。1人の担当が毎晩の知らせを受け続ける形は長く続きません。手順書に沿って一次対応を外部に頼み、担当は翌営業日に結果を受け取る形にすると、休める体制がつくれます。

原因の調査や構成の見直しのように、深い知識が要る作業を一緒に受け持ってくれる会社を持っておくと、担当が不在のときの備えにもなります。頼む範囲の決め方は、クラウド運用を外部に頼むときの会社の選び方で説明しています。

担当が担う仕事

担当には、事業の事情を踏まえた判断と、改善の仕事を残します。どのシステムにどこまでの備えをするか、外部からの報告を受けて何を直すか、費用と可用性のつり合いをどう取るか、といった判断は、社内の事情を知る人でなければ下せません。

確かめる人がいない状態を、どう補えばよいですか

1人の体制で抜けやすいのは、作業を別の人が確かめる仕組みです。ガイドブックは、別の人が設定を確かめる二重の確認や、本番に反映する前の確認を、ミスを防ぐ対策として挙げています。

出典：クラウドの設定ミス対策ガイドブック（総務省、2024年4月）

社内に技術の分かる人がいない場合でも、補う方法はあります。外部に公開する設定の変更だけは、外部の会社に確かめてもらう。設定を自動で点検する仕組み（CSPM）で、誤った設定を知らせてもらう。年に一度、第三者に現状を見てもらう。こうした形で、1人の目だけに頼らない仕組みをつくります。

経営として、何を決めておけばよいですか

経営として決めておきたいのは、担当が休める体制、資料づくりの時間、外部に頼む予算の3つです。

1人の担当が支えている会社は、その人が辞めたときに初めて危うさに気づくことがあります。担当を責めるのではなく、担当が抱え込まなくてよい形をつくることが、経営の役割です。

当社のご支援

アメリア・テクノロジーのクラウドの構築と運用管理では、社内の担当の方と役割を分け、監視の設計、原因の調査と再発の防止、手順書と構成図の整備を当社が受け持つ形でご支援しています。夜間・休日の知らせの受付と一次対応は、当社の手順書にもとづいて外部の専門の会社が行います。運用管理の月額のメニューは料金の目安に載せています。まずは無料のクラウドの自己診断で、いまの状態をおおまかに確かめることもできます。