はじめに
DoiT Insights は、複数のソースからの推奨事項を集約し、DoiT の深いクラウド専門知識で強化した、統合型のレコメンデーションサービスです。クラウドインフラストラクチャの最適化、セキュリティとコンプライアンスの強化、FinOps や Well-Architected Framework に基づくベストプラクティスの採用を支援します。さらに、経時的な進捗を追跡し、組織全体の説明責任を促進します。
インサイトの種類
DoiT は、DoiT のエキスパートチームが作成する「カスタムインサイト」と、システムによって生成される「自動インサイト」の 2 種類のインサイトを提供します。
自動インサイトは速度・スケーラビリティ・一貫性に優れる一方で、カスタムインサイトは文脈理解・共感・創造性を発揮し、複雑な状況に適応します。両者を組み合わせることで、バランスが取れた効果的な DoiT のレコメンデーションシステムを実現します。
インサイトのカテゴリ
DoiT Insights は、次の 6 つのカテゴリで実行可能な推奨事項を提供します。
-
FinOps: FinOps はクラウド運用の重要な側面です。このカテゴリは、コスト最適化の機会を特定し、組織のクラウドコスト管理を支援します。
-
Security: セキュリティリスクの特定と緩和策の推奨に注力します。アクセス制御、暗号化、アイデンティティ管理、セキュ リティ標準への準拠に関するガイダンスを提供します。
-
Performance efficiency: IT およびコンピューティングリソースを効率的に活用し、ビジネスクリティカルなアプリケーションの速度と応答性を向上させることに焦点を当てます。
-
Reliability: システムの可用性とフォールトトレランスを高めることに注力し、ワークロード分散、ロードバランシング、レジリエントなアーキテクチャに関するインサイトを提供します。
-
Sustainability: 省エネかつ持続可能なリソース利用を促進し、無駄とカーボンフットプリントの削減を目指します。エネルギー効率に優れたワークロード運用を支援します。
-
Operational excellence: 自動化・モニタリング・ガバナンスに関するガイダンスを提供し、クラウドワークロードの運用健全性を改善し、プロセスとワークフローを効率化します。
インサイトのソース
自動インサイトは、以下のような多様なソースを活用します。
-
DoiT プラットフォーム内のデータ:
-
クラウドの請求データ: クラウドの請求データを用いて生成されるインサイトは、通常、連続する 7 日以上のコストおよび使用状況データに基づいており、データ遅延 の影響を軽減するため、最終日は当日から 3 日前となります。これらのインサイトは毎日更新されます。
-
BigQuery audit logs: BigQuery の使用状況に基づく推奨事項を生成します。BigQuery の使用プロファイルは、請求データほど頻繁には変化しないのが一般的であるため、BigQuery Intelligence insights は、クエリコストを最小化しつつ有用な推奨を提供するために毎週更新されます。
-
-
クラウドプロバイダからの推奨事項:
-
AWS Cost Optimization Hub: AWS のコスト最適化に関する推奨事項を特定・フィルタリング・統合できます。DoiT プラットフォームは AWS Cost Optimization Hub API と連携します。
-
AWS Trusted Advisor: コストの最適化、パフォーマンスの向上、セキュリティとレジリエンスの改善、スケールでの運用を支援します。DoiT プラットフォームは AWS Trusted Advisor API と連携し、Trusted Advisor のチェックにアクセスします。
-
AWS Security Hub: セキュリティ業界標準とベストプラクティスに対する AWS 環境の適合状況を評価するのに役立ちます。DoiT プラットフォームは AWS Security Hub API と連携し、AWS Security Hub の CSPM コントロールからのファインディングにアクセスします。
-
Google Cloud Recommender: Google Cloud リソースの使用に関する推奨事項を提供します。DoiT プラットフォームは、リソースベースのコミットメント割引に関する推奨 については課金アカウントレベルで Google Cloud Recommender API にクエリし、その他については Google Cloud Recommender BigQuery export に依存します。
-
Azure Advisor: Azure リソースのコスト効率、パフォーマンス、信頼性、セキュリティの向上に役立ちます。DoiT プラットフォームは Azure Advisor REST API と連携します。
-
-
サードパーティプラットフォーム:
- Wiz: クラウド環境全体のセキュリティ課題を特定し、リスクを低減し、資産を保護するのに役立ちます。