パブリッククラウドの先へ – VCF 9 が切り拓くプライベートAIと自律型セキュアインフラが描く未来

Source: VMware Blog

皆様、こんにちは。ヴイエムウェア株式会社 モダンプライベートクラウド技術部の大平です。

現在、日本のITインフラは大きな転換点を迎えています。長らく「クラウドファースト」の合言葉に新規ワークロードをパブリッククラウド上で構築するのが主流となってきました。しかし、今、多くの企業がその戦略を再定義し始めています。パブリッククラウドの長期利用に伴うコストの高騰、予期せぬ従量課金の発生、そして何より管理の複雑化によるガバナンスの欠如という現実に直面しているからです。

最新の調査レポート「プライベートクラウドの展望 2025」では、IT部門責任者の約7割がパブリッククラウドからプライベートクラウドへのワークロード回帰（リパトリエーション）を計画しているという結果が出ています。その主な動機は、コントロール可能な「セキュリティ」と「コンプライアンス」の確保にあります。

今回は、VCF製品部門の技術部長として、最新の VMware Cloud Foundation®（VCF 9.0） と新たに提供を開始した高度なアドバンスドサービス、そしてその先にある「Beyond VCF」の開発方針について、踏み込んでお話しします。

1. 顧客がプライベートクラウドに期待する「真の価値」と“3つのC”

パブリッククラウドからの回帰を加速させているのは、Cost（コスト）・Complexity（複雑性）・Compliance（コンプライアンス） の「3つのC」です。もはや「どこで動かすか」ではなく「どう制御するか」が問われる時代です。

予期せぬコスト変動を抑える「予測可能性」の確保

• パブリッククラウドでは、開発環境での仮想マシンの停止忘れやリソース利用実態の把握の難しさが、予期せぬ従量課金を招くケースが後を絶ちません。
• モダンプライベートクラウドは、リソース利用を自社のガバナンス下で完全に可視化し、固定費としての コスト予測可能性 を提供します。

セキュリティとコンプライアンスを追求する「オンプレミス回帰」の加速

• ITリーダーの92 %がプライベートクラウドのセキュリティを信頼しており、ハードウェアを自社管理下に置くことで制御性が再評価されています。

特に以下の4領域のワークロードで回帰が加速しています。

• セキュリティ要件の厳しいシステム
• 大量データを扱うシステム
• 既存システムとの密接な連携が必要なシステム
• 顧客情報を含む重要システム

参考資料：プライベートクラウドの展望 2025

2. VCF 9.0がもたらすパラダイムシフト：運用とスピードの完全両立

VCF 9.0は、サイロ化されたインフラを打破し、オンプレミスで「パブリッククラウドと同等の体験」を提供する統合プラットフォームです。

• 運用の劇的な簡素化とフルスタック管理
  VMware vSphere®, VMware vSAN™, VMware NSX® を一元管理し、ハードウェア互換性リストのチェックやアップデートプロセスを自動化します。特に Live Patch 機能は、vCenter、ESXi、NSX を再起動せずにパッチ適用でき、深夜作業の負担を軽減します。

• 開発者向けセルフサービス基盤
  VMware Cloud Foundation® Automation により、カタログから数クリックで VM やネットワークをデプロイ可能です。ポリシーで承認フローやクォータ制限、不要リソースの自動回収（Reclamation）を定義でき、ガバナンスを効かせた運用が実現します。

参考デモ：VCF Automation のセルフポータルから仮想マシンの展開

3. セキュリティ・ファーストの核心：VMware Salt と VMware vDefend

VCF 9.0はセキュリティを「後付け」ではなくインフラのDNAとして組み込んでいます。ここでは 2 つの高度なアドバンスドサービスを紹介します。

VMware Salt による自律的なドリフト対策

• CIS、PCI‑DSS、DISA STIG、VCF 9 Security Configuration Guide などのベンチマークに対し、リアルタイムでスキャンし、ポリシー違反を自動で Remediation します。数千台規模の環境でも最新のセキュリティ基準が保たれます。
• 対象は Linux/Windows ゲスト OS、vCenter、ESXi、NSX、vSAN、VCF Operations など幅広い領域です。

VMware vDefend による拡散防止型マイクロセグメンテーション

• VM 単位で細かいアクセス制御を行い、横方向の拡散（ラテラルムーブメント）を即座に封じ込めます。
• VPC Aware Lateral Security：マルチテナント環境で VPC 単位のネットワーク隔離とポリシー適用が容易に。
• 分散型 IDS/IPS と NDR/NTA：ハイパーバイザー層でエージェント不要のトラフィック監視と AI による振る舞い検査を実施し、ゼロデイやファイルレス攻撃にも対応します。

4. サイバーレジリエンス：隔離された「クリーンルーム」での迅速な復旧

NIST CSF 2.0 が示すように、Recovery は防御と同等に重要です。VMware Live Cyber Recovery（VLCR） の統合により、オンプレミス DC とクラウド間、または DC 同士でクリーンルームを瞬時に構築できます（ACC ライセンスに含まれます）。

• プッシュボタンでネットワーク隔離：復旧時に感染リスクを排除した環境を自動生成。
• インテリジェントな復元ポイント特定：組み込みの検証ツールで感染直前のクリーンなスナップショットを高速に抽出。
• データ不変性（Immutability）：vSAN ESA のスナップショット技術でバックアップデータの改ざんや削除を防止。

5. 日本企業における実証された価値：コストと信頼の裏付け

クラウドコスト抑制の成功例

• 日本気象協会様：1,000 VM 規模の環境を VCF で統合し、CPU コア課金によるコスト固定化と集約率向上で、パブリッククラウド比 50 % のコスト削減を実現。
  参考資料：日本気象協会様の導入事例

大規模運用の成功例

• あるコンテンツプロバイダーは 5,000 VM をわずか 7 人で管理。
• JRA（日本中央競馬会）様は 8,000 VM に及ぶ基幹システムをダウンタイムなしでハードウェア刷新。
  参考資料：日本中央競馬会様の導入事例

6. 「Beyond VCF」：プライベートAI と自律型セキュアインフラが描く未来

• プライベートAI への完全対応
  機密データや知的財産を外部に出さずに生成 AI の学習・推論を実行できる基盤を強化。VMware Salt のコンプライアンス統制と VMware vDefend のマイクロセグメンテーションで安全に AI 活用が可能です。

• 究極の自律型セキュアインフラ
  ビジネスの意図（インテント）だけを伝えると、AI エージェントがインフラを自律的に構成・最適化・保護します。

• 強固な AI ガバナンスと柔軟性の両立
  マルチテナント対応の Model as a Service により、機密データを完全に分離しつつハイパースケーラー並みの AI 環境を低コストで提供。業界標準の MCP（Model Context Protocol） 統合と GPU ベンダー非依存のマルチアクセラレーター対応でベンダーロックインを排除します。

---

VMware は、皆様がインフラの「維持管理」から解放され、ビジネス価値の創出に集中できるよう、戦略的パートナーとして引き続き伴走します。次世代の「プライベートクラウド × プライベートAI」の実現に、ぜひご期待ください。