第1回　クラウドサービス入門とASPICについて

１．クラウドとは

　「クラウド」という言葉を聞きなれた人も多いだろうが、その正確な定義を知っている人は少ないかもしれないので、まずクラウドとは何かを確認するところから始めたい。
　なお、クラウドとは正確には「クラウドコンピューティング」であり、英語のCloud Computingのことである。

(1) クラウドの定義は何を見ればいいか

　Wikipediaには「インターネットなどのコンピュータネットワークを経由して、コンピュータ資源をサービスの形で提供する利用形態」とある。
　世界中で最も引用されてきたクラウドの定義は、おそらく以下のNIST（National Institute of Standards and Technology：米国国立標準技術研究所）の定義であろう。
　"Cloud computing is a model for enabling ubiquitous, convenient, on-demand network access to a shared pool of configurable computing resources (e.g., networks, servers, storage, applications, and services) that can be rapidly provisioned and released with minimal management effort or service provider interaction."
出典：https://csrc.nist.gov/pubs/sp/800/145/final
　これを情報処理推進機構（IPA）が翻訳したものが以下である。
　「共用の構成可能なコンピューティングリソース（ネットワーク、サーバー、ストレージ、アプリケーション、サービス）の集積に、どこからでも、簡便に、必要に応じて、ネットワーク経由でアクセスすることを可能とするモデルであり、最小限の利用手続きまたはサービスプロバイダとのやりとりで速やかに割当てられ提供されるもの」
出典：https://www.ipa.go.jp/security/reports/oversea/nist/ug65p90000019cp4-att/000025366.pdf

(2) 日本国政府の定義はどうなっているか

　では、日本の政府の公式な定義はどうなっているのだろうか。
　古くはIT戦略本部「i-Japan戦略2015」に以下のような定義がある。
　「データーサービスやインターネット技術などが、ネットワーク上にあるサーバ群（クラウド（雲））にあり、ユーザーは今までのように自分のコンピュータでデータを加工・保存することなく、『どこからでも、必要な時に、必要な機能だけ』を利用することができる新しいコンピュータネットワークの利用形態」
　最近では、デジタル庁の「政府情報システムにおけるクラウドサービスの適切な利用に係る基本方針」に以下のように定義されている。
「事業者等によって定義されたインタフェースを用いた、拡張性、柔軟性を持つ物理的又は仮想的なリソースにネットワーク経由でアクセスするモデルを通じて提供され、利用者によって自由にリソースの設定・管理が可能なサービスであって、情報セキュリティに関する十分な条件設定の余地があるものをいう。」

(3) なぜ「雲」なのか

　もともとコンピュータのネットワークを表すものとして「雲（クラウド）」のような図形が使用されていたが、インターネットが登場すると、インターネットのメタファーとして使われるようになった。
　また、利用者にとってみれば、コンピュータの資源が「雲の向こう」にあるような（どこにあるかわからない）イメージであろう。

(4) わかりやすいクラウドの定義

　ここでは、利用者の視点からクラウドを以下のように定義しておきたい。
　「ハードウェアやソフトウェアなどのコンピュータシステムの資源の一部を、インターネット等のネットワーク経由で共同で利用するしくみ」

　ポイントは以下の5つである。

• ①「資源」：サーバなどのハードウェア、基本ソフトや業務ソフト（アプリケーション、アプリ）などのソフトウェアを含む
• ②「一部」：利用する資源の範囲によってさまざまなサービスがある
• ③「インターネット経由」：不特定多数の人が使うネットワークではセキュリティが重要
• ④「共同」：単独で利用するのではなく、多くの企業等が利用する。
• ⑤「利用」：サービス提供者から借りて使い、利用料を払う

　そして、このクラウドのしくみを使って提供されるサービスが「クラウドサービス」である。

(5) クラウドサービスの種類

　クラウドサービスには、利用者がコンピュータ資源をどこまで借りるかによって、さまざまな種類がある。よく使われているのが、SaaS、PaaS、IaaSという分類である。

　もっともIaaSとPaaSについては同じ事業者から提供されていることが多い。ビジネスでは、SaaSとIaaS・PaaSという2分類のほうが実態に即しているかもしれない。

(6) クラウドの対義語は「オンプレ」

　クラウドに対して、これまでのシステムは「オンプレミス」とか「オンプレ」と呼ばれる。英語で書けば、"on-premises"であり、「施設内」という意味である。クラウドの定義との対比で言えば「ハードウェアやソフトウェアなどのコンピュータ資源を、自社で保有して利用するしくみ」ということになる。
　このクラウドとオンプレの区別もそれほど明確ではない。例えば、クラウドサービス事業者のコンピュータ資源を自社専用で使うこともあり、「プライベートクラウド」と呼ばれている。NISTの定義にあるshared（共用）という要素がないので、この形態を「クラウド」と呼べるのかには疑問が残る。

２．クラウドのメリット・デメリット

　クラウドサービスにはメリットもデメリットもあり、時代とともにそれは変わってきている。ここでは、一般によく言われているクラウドのメリットとデメリットが、本当にそうなのかを検討しておきたい。

メリット

デメリット

　一般に言われているクラウドのメリット・デメリットを鵜呑みにするのではなく、注意して検討する必要がある。

３．まとめ　－　クラウドの本質は「シェアリングエコノミー」

　最も重要なのは、クラウドの本質は「シェアリングエコノミー」だということである。多くの人が共同でコンピュータの資源を利用することにより、効率的なしくみが構築されるのである。
　また、「適材適所」で、クラウドとオンプレミスを使い分けたり、クラウドの種類を選んだりすることが重要である。

４．日本クラウド産業協会の活動

　最後に、筆者の所属する日本クラウド産業協会（通称ASPIC、アスピックと読む）の活動を紹介しておきたい。ASPICでは、以下の5つの活動により、日本のクラウドサービス市場の健全な発展をめざしている。

①安心・安全なクラウドサービスの実現

• 総務省と連携したクラウド関連のガイドラインや指針の作成と普及活動

②クラウドサービスの評価

• サービス内容を適正に開示しているクラウドサービスを認定する「情報開示認定制度」の運営
• 優れたクラウドサービスの表彰（「ASPICアワード」）

③利用者に対するクラウドサービスの紹介

• クラウドサービスを紹介するサイト（「アスピック」）の運営
• クラウドサービスの評価レポートの作成

④クラウドに関する研究会の開催

• クラウドのセキュリティの研究、AIを始めとする新技術の研究、ICT政策の研究など

⑤会員企業（クラウドサービス事業者）支援

• 情報提供、情報交換会の開催など