株式会社サイバーエージェント様 アルテリア・ネットワークス株式会社
多岐にわたるインターネット事業を展開しているサイバーエージェントの屋台骨は、メディア事業、広告事業、ゲーム事業の3本柱が支えている。スピードが求められるIT企業の例にもれず、サイバーエージェントの技術部門には「新しい技術は積極的に試す」文化があり、AWSについても、早くから、パブリッククラウドの技術検証として利用を開始した。
「パブリッククラウドを利用することでスピード感を持った立ち上げができますので、新規事業で規模が小さいものについては、パブリッククラウドを選択する傾向が強く、新しいゲームなどはほとんどパブリッククラウドで展開しています」(東氏)
サーバを購入して資産にする必要があるオンプレミスは、立ち上げには時間がかかり、減価償却を考えると、成長するかどうかわからないサービスへの投資はリスクが伴う。新しいサービスを次々に立ち上げる同社にとって、「使った分だけ支払う」というパブリッククラウドの考え方はマッチしていたのだろう。現在はAWS上でマッチングサービス「タップル誕生」や映像配信プラットフォーム「FRESH!」など、新規サービスを中心に多くのサービスが稼働している。
一方で、データセンター側には、認証システム、課金システム、システムログなど、サービスの基盤となるシステムが格納されており、AWSを利用して提供しているサービスもこれらのシステムと連携をする必要がある。AWS上で動く、多数のサービスのログをどのように転送するかが課題となっていた。
接続そのものよりも大変だったのが、セキュリティポリシーの策定だった。パブリッククラウドは当然、インターネット側からアクセスできるため、アクセス制限が破られた場合、そのまま専用線を経由してオンプレミス環境にアクセスできてしまう。防ぐためのファイアウォールのルールなどをパブリッククラウド運用チームとネットワークインフラチームで話し合って決め、開発者にも周知していった。
2016年11月から実際の稼働を開始した。「導入した効果はあった」と実感している。「インターネットよりも低遅延なのは実感できるし、安定性も問題ない。まだ10Gbpsを使いきれていないが、今後Amazon S3とも専用線で接続するともっと価値が高くなると思います」(東氏)AWSのメンテナンス頻度が想定していたよりも高いが、冗長化により接続が切れることはない。
一方で、AWSとデータセンターを専用線接続したことで、新たな課題も発生している。例えば、AWSのスケーラビリティをフロント側で活用し、データセンターに置いている課金システムや認証基盤に直接接続したいといった要望が開発者から出てきている。「専用線接続なので内部システムと同様に扱えるとはいえ、セキュリティレベルは今のところオンプレミス側の方が高い。今のところ許可はしていないが、どうするのが良いのかは現在も検討中です」(澤田石氏)
今後は、当初予定していた通り、インターネット経由で現在アクセスしているAmazon S3のストレージサービスへのアクセスにも専用線を使用する予定だ。「そうなると、帯域が足りるかどうかは正直読み切ることができませんが、必要であれば増設していきたい」(澤田石氏)回線に合わせて使い方を考えるのではなく、必要に合わせて回線を用意するという考え方は一貫している。
IT企業として次々と新しいサービスを投入するサイバーエージェントには、新技術に貪欲なエンジニアが集まってくる。パブリッククラウドが使えるエンジニアの市場価値が高い現在、社内エンジニアも当然、積極的にパブリッククラウドを活用しようとする。「今後もパブリッククラウドの利用は増加する一方でしょう。アルテリア・ネットワークスには、引き続き、高品質な回線の提供をお願いしたい」と澤田石氏は語る。多くの開発エンジニアの要望に応じて、柔軟な環境を、スピード感をもって提供する、サイバーエージェントのインフラチーム。その基盤となるネットワークを、アルテリア・ネットワークスの「セキュアクラウドアクセス」が支えている。