クラウドアーキテクチャ・コンサルティングサービス
クラウドアーキテクチャ・コンサルティングサービス:AWS、Azure、Google Cloud上の、新製品のアーキテクチャ、移行戦略、ランディングゾーン、クラウドネイティブ化、Well-Architectedレビュー、最初から設計に組み込むセキュリティ・レジリエンス・コスト、ハイブリッドとマルチクラウドの構成を提供します。御社チームに加わる専任のクラウドアーキテクトとしても、範囲を定めたコンサルティングとしても承ります。
提供するクラウドアーキテクチャ・コンサルティング
新製品のアーキテクチャ
コンピュート、データ、メッセージング、IDを、負荷、チーム、予算に合わせて選びます。コンテナ、サーバーレス、またはその両方を検討し、各判断はアーキテクチャ決定記録として残し、設計はC4モデルで描きます。
移行戦略と計画
アプリケーションとその依存関係の棚卸し、ワークロードごとに選ぶ移行方法(リホスト、リプラットフォーム、リファクタリング、廃止、現状維持)、事業カレンダーに合わせた移行ウェーブの計画、移行前後の運用コストです。
ランディングゾーンの設計
環境とワークロードごとのアカウント、サブスクリプション、プロジェクト、ネットワークトポロジー、IDとポリシーのガードレールを、Azureランディングゾーン、AWS Control Tower、Google Cloudのランディングゾーンガイダンスに基づいて設計し、Terraformで構築します。
クラウドネイティブ化の設計
モノリスを業務の境界で分割し、バックグラウンド処理をキューとイベントバスに移し、自己管理のサーバーをマネージドデータベース、コンテナ、サーバーレス関数に置き換えます。各ステップはそれぞれ単独でリリースできます。
Well-Architectedレビュー
既存のワークロードを、AWS、Azure、Google CloudのWell-Architected Frameworkに照らして、信頼性、セキュリティ、コスト、パフォーマンス、運用の観点でレビューします。各リスクを評価し、影響の大きい順に改善計画を示します。
IDとネットワークセキュリティの設計
人にはシングルサインオン、ワークロードにはフェデレーションID、パブリックではなくプライベートエンドポイント、分離したネットワーク、御社が管理する暗号鍵、最初の図から組み込む監査ログです。
レジリエンスとマルチリージョンの設計
復旧時間目標と復旧時点目標をサービスごとに設定し、それを満たす設計を行います。ゾーン冗長、アクティブ-パッシブまたはアクティブ-アクティブのリージョン、データレプリケーション、フェイルオーバーのランブックを備え、各レベルのコストが分かるよう価格を示します。
コストを意識したアーキテクチャ
各設計は構築の前に、プロバイダーの料金計算ツールとInfracostで見積もり、顧客あたり・トランザクションあたりの単価を算出し、オンデマンド、Savings Plans、リザーブドの組み合わせを最初に決めます。
ハイブリッド、マルチクラウド、データレジデンシー
理由がある場合に限り、ワークロードを複数のクラウドと自社データセンターに分けます。既存の契約、レイテンシ、1社しか提供していないサービス、EU域内に置く必要がある個人データなどです。ID、ネットワーク、モニタリングは、そのすべてにまたがって機能します。
クラウドアーキテクトを採用する
専任のクラウドアーキテクト
御社のチームにフルタイムで参画し、御社のツールとプロセスの中で働き、御社のリードに報告するクラウドアーキテクトです。面接は御社が行い、ウクライナでの雇用契約、給与支払い、請求書発行、休暇管理は当社が担います。
クラウドアーキテクチャプロジェクト
スコープと固定の計画が定まったクラウドアーキテクチャの一区切りの業務です。当社側の担当リードが成果に責任を持ち、進捗は御社のチャネルで報告します。
継続的なクラウドアーキテクチャ
クラウドアーキテクチャを継続サービスとして提供します。毎月同じメンバーが担当し、優先順位は御社がバックログで決め、稼働時間は当社のポータルと請求書で確認できます。
スペシャリストが御社のチームに参画する方法は専任チームのページで、プロジェクトのデリバリー、引き継ぎ、料金の考え方はアウトソーシングのページで説明しています。
御社のクラウドアーキテクチャを担当するメンバー
クラウドアーキテクト
AWS、Azure、Google Cloud上のソリューション設計、レビュー、移行計画
クラウドエンジニア
ランディングゾーンとInfrastructure as Code
セキュリティアーキテクト
ID、ネットワーク、データ保護の設計
データアーキテクト
データベース、データウェアハウス、データフロー
DevOpsエンジニア
パイプラインと運用モデル
クラウドシステムの設計方法
まず要件です。負荷、復旧目標、コンプライアンス規則、システムを運用するチーム、月額予算を、サービスを選ぶ前に文書化します。重要な判断は、検討した選択肢と1つが選ばれた理由とともに記録するため、判断した人がいなくなっても理由は残ります。どの設計も、構築前にコストを見積もります。
設計はコードになって完成します。ランディングゾーン、ネットワーク、ポリシーを、御社のチームが適用・変更できるTerraformまたはBicepとして引き渡し、図は同じリポジトリに置きます。既存環境のレビューは、読み取り専用のアクセスから始め、影響の大きい順のリスク一覧で締めくくります。当社自身もこの方法でAzure上で運営しており、すべてのリソースがTerraformにあり、ドリフト検出を定期的に実行しています。
その他のクラウド・DevOps・セキュリティサービス
AWS開発
AWS開発サービス:EKSとECSのコンテナ、サーバーレス、ランディングゾーン、移行、データベース、データ基盤、Bedrockによる生成AI、セキュリティとコスト最適化を、専任のAWSエンジニアまたはプロジェクト単位でご提供します。
Google Cloud開発
Google Cloud開発サービス:Cloud RunとGKE、BigQuery、Firebaseのバックエンド、Cloud SQLとAlloyDB、Agent Platform上のGemini、セキュリティ、移行を、専任のGoogle Cloudエンジニアまたはプロジェクト単位でご提供します。
Kubernetesコンサルティング
Kubernetesのコンサルティングと開発:EKS、AKS、GKE、オンプレミスのクラスター、Helm、Argo CDまたはFluxによるGitOps、クラスターのセキュリティ、バージョンアップ、GPUワークロードを、専任のKubernetesエンジニアまたはプロジェクト単位でご提供します。
DevOpsとCI/CD
DevOpsとCI/CDのサービス:パイプライン、Terraformによるインフラのコード化、オブザーバビリティ、SREとオンコール、DevSecOps、プラットフォームエンジニアリング、FinOpsを、専任のDevOps・SREエンジニアまたは継続的なDevOps業務としてご提供します。
サイバーセキュリティとペネトレーションテスト
サイバーセキュリティとペネトレーションテストのサービス:Web、モバイル、API、ネットワーク、クラウドのペンテスト、セキュアコードレビュー、SOCとインシデント対応、ISO 27001とSOC 2を、専任のセキュリティエンジニアまたは範囲を定めたプロジェクトとしてご提供します。
ITインフラ
ITインフラとシステム管理のサービス:WindowsとLinuxのサーバー、ネットワーク、Microsoft 365とEntra ID、仮想化、バックアップ、通信を、専任のシステム管理者または継続的なサポートとしてご提供します。
SRE(サイト信頼性エンジニアリング)
サイト信頼性エンジニアリングのサービス:SLO、OpenTelemetryによるオブザーバビリティ、オンコールとインシデント管理、負荷テスト、ディザスタリカバリ、カオスエンジニアリングを、専任のSREエンジニアまたはプロジェクト単位でご提供します。
プラットフォームエンジニアリング
プラットフォームエンジニアリングのサービス:社内向け開発者プラットフォーム、Backstageポータル、ゴールデンパスとテンプレート、セルフサービス型インフラ、Kubernetesプラットフォームを、専任のプラットフォームエンジニアまたはプロジェクト単位でご提供します。
FinOps
FinOpsとクラウドコスト最適化のサービス:コスト配賦、ライトサイジング、Savings Plansとリザーブドインスタンス、Kubernetes・データ・AIのコスト、予算、異常検知アラートを、専任のFinOpsエンジニアまたはプロジェクト単位でご提供します。
TerraformとIaC
TerraformとInfrastructure as Codeのサービス:TerraformとOpenTofuのモジュール、インポート、planとapplyのパイプライン、ドリフト管理、Policy as Code、Ansibleを、専任のTerraformエンジニアまたはプロジェクト単位でご提供します。
Linux管理
Linux管理サービス:Ubuntu、Debian、RHEL、Rocky Linux、AlmaLinuxのサーバーの構築、パッチ適用、ハードニング、監視、バックアップ、サポート終了に伴うバージョンアップを、専任のLinux管理者または継続的なサポートとしてご提供します。
ネットワークエンジニアリング
ネットワークエンジニアリングのサービス:ルーティングとスイッチング、ファイアウォール、SD-WANとゼロトラストアクセス、クラウドネットワーク、Wi-Fi、自動化を、Cisco、Juniper、Fortinetで、専任のネットワークエンジニアまたはプロジェクト単位でご提供します。
クラウドセキュリティ
クラウドセキュリティのサービス:CSPMとCNAPP、IAMのレビュー、Kubernetesのセキュリティ、ネットワークとデータの保護、AWS・Azure・Google Cloudでのクラウドコンプライアンスを、専任のクラウドセキュリティエンジニアまたはプロジェクト単位でご提供します。
SOCとセキュリティ監視
SOC as a Serviceとセキュリティ監視:マネージドSOC、SIEMの導入、ログの取り込み、検知エンジニアリング、EDR、脅威ハンティング、インシデント対応のリテーナーを、専任のSOCアナリストまたは継続的な監視としてご提供します。
セキュリティコンプライアンス
セキュリティコンプライアンスと監査対応:ISO 27001、SOC 2、GDPR、PCI DSS、HIPAA、NIS2、DORAの管理策、ギャップアセスメント、監査証跡を、専任のコンプライアンスエンジニアまたは対応準備プロジェクトとしてご提供します。
クラウドアーキテクチャ・コンサルティングに関するご質問
クラウドアーキテクトは、どの業界で仕事をしていますか。
主にフィンテックと銀行です。可用性、監査証跡、データレジデンシーが設計を左右します。そのほか、GPUキャパシティとデータ基盤を計画するAI・データ製品、マルチテナント設計と顧客あたりのコストが重要なエンタープライズSaaS、HIPAAとGDPRの管理のもとで患者データを扱うヘルスケア、セールスのピークに備えるEC・小売、セキュリティ企業、旅行・ホスピタリティのプラットフォームです。
AWS、Azure、Google Cloudのどれを選ぶべきですか。
通常は、御社のチーム、顧客、既存の契約がすでに指し示しているものです。ID、スキル、割引が引き継げるためです。選択が決まっていない場合は、使うサービス、運用コスト、お持ちのスキルを比較し、トレードオフを文書にまとめます。3つすべてで設計と構築を行います。
設計したものを実際に構築することもできますか。
はい。クラウド、DevOps、開発のエンジニアは同じ会社の所属です。そのため、設計をそのまま構築に移し、アーキテクトがテクニカルリードとして残ることも、コードとドキュメントとして御社のチームに引き渡すこともできます。
クラウドアーキテクトは、どのくらいで開始できますか。
適任のクラウドアーキテクトがすぐに対応可能な場合、開始までの条件は、御社の面接と、NDAおよび知的財産権の譲渡契約の締結のみです。そうでない場合は人材を探索し、通常は2〜3週間以内に候補者のプロフィールをお出しします。御社が承諾するまで、誰も業務を始めません。
BigTree108を通じてクラウドアーキテクトを採用するには、どうすればよいですか。
必要な業務内容、シニアリティ、稼働時間をお知らせください。1〜2名の候補者をプロフィールとともにご提案し、御社が自社で採用する場合と同じ形で面接を行います。契約はBIG TREE 108 LLCとの1本、請求書は月1通です。
成果物の権利は、誰に帰属しますか。
御社です。すべてのスペシャリストはBigTree108と署名済みの契約を結び、成果物のすべてを会社に帰属させています。さらに、御社との契約により、その権利は御社に引き継がれます。コード、デザイン、ドキュメントは、当社だけが変更できる場所ではなく、御社のリポジトリとツールに納品します。
新しいクラウドアーキテクチャや移行をご計画ですか。
現在運用しているもの、目指す姿、先に控える期限や監査をお知らせください。1営業日以内に、スコープ案、選択肢の第一の見解、または候補者のプロフィールをお届けします。