※ 本記事は、Fabio Bonisoliによる”OCI Fleet Application Management is now generally available – simplifying full-stack patching and compliance management at scale“を翻訳したものです。

2024年10月4日


Oracle Cloud Infrastructure (OCI) Fleet Application Managementの提供開始を発表できることを嬉しく思います。この新しいサービスは、OCIにデプロイされたソフトウェアまたはテクノロジについて、クラウド・スタック全体にわたって一元管理とパッチ操作を簡素化します。現在、このサービスは商用および専用レルムで利用でき、Alloyおよび政府リージョンも近日提供予定です。

エンタープライズ・パッチ適用の課題

大規模なクラウド・リソース・フリートの2日目の運用は、特に大規模なパッチおよびコンプライアンス管理に関して、企業にとって課題となっています。オペレーティング・システムとアプリケーション層の間では、組織は、Oracleソフトウェアやその他のサードパーティ・テクノロジ(Linux、Windows、ミドルウェア、データベース、ロード・バランサなど)を含む多数の異なるコンポーネント(場合によっては数百ものコンポーネント)に定期的にパッチを適用する必要があります。また、必要なパッチの頻度は、より多くの脆弱性が発見され、プロバイダとアプリケーション所有者の両方が、セキュリティ体制を改善し、コストのかかる違反やサービスの中断のリスクを軽減するために、これらにパッチを適用することを急ぎます。

増え続けるクラウド・リソースにまたがる、増え続けるテクノロジー・インベントリに継続的にパッチを適用する必要がある場合、何千もの異なるアプリケーション、構成バリアント、ビジネス要件(すべて厳格なサービス・レベル目標(SLO)、規制およびコンプライアンス要件)を備えており、パッチ操作はきわめて困難になります。

OCI Fleet Application Managementの登場です。このサービスは、一元化されたソリューションでITの生産性と効率性を向上させ、2日目のパッチやその他のIT運用における複雑さ、労力、コストを削減します。お客様は、パッチ・コンプライアンスとセキュリティ体制を改善し、重労働をすることなく常に最新の状態に保つことができるため、リスクを軽減できるようになりました。

Fleet Application Managementの仕組み

このサービスは、クラウド・リソース全体にデプロイされたソフトウェア・インベントリとそのパッチ・コンプライアンス・ステータスの自動検出を提供します。欠落しているパッチを自動的に識別、検証およびデプロイします。お客様は、事前構築済みのカスタマイズ可能なランブックを使用して、タッチレスなパッチ適用をスケジュールし、他のIT自動化タスクを実行したり、既存の自動化スクリプトやITプロセスを接続したりできます。

新しいサービスが提供する主要な機能の一部を分解して、次のリリースで得られる機能の一部を共有しましょう!

Fleet Application Management in the Oracle Cloud Console
Oracle CloudコンソールでのFleet Application Management

Fleet Application Managementには、次の利点と機能があります:

フリートによる簡単な管理:

企業は、リソース、環境、インストール済ソフトウェア、ビジネス・アプリケーション、またはカスタム・タグのタイプに基づいて、ポートフォリオ全体でクラウド・リソースを階層グループに編成できます。その後、フリート全体またはフリート・セットの変更、パッチ適用、レポート、管理をワン・クリックで行えます。

継続的なコンプライアンスを実現:

フリートにデプロイされたソフトウェア・インベントリの自動検出と、そのパッチ・コンプライアンス・データ、ポリシー・ルールに対する監査レポート、自動ドリフト検出によって、常に最新のセキュアなパッチ・バージョンが実行されるようになります。

タッチレスなパッチ管理:

特定のコンポーネントやスタック全体に簡単にパッチを適用したり、数千のリソースにまたがってパッチをロール・アウトしたりできます。強化されたプロセス、状態管理、およびパッチの検証は自動的に処理されます。特定のメンテナンス期間中にタッチレス・パッチ適用を実行するようにスケジュールすることも、オンデマンドでパッチ適用をトリガーしてコンプライアンスの問題を修正することもできます。

このサービスにより、お客様は、Oracle Linux、WebLogic、Java、Exadata Databaseサービスなどの主要なOracleテクノロジを自動的に検出、検証およびパッチ適用できます。Windowsへのパッチ適用もネイティブにサポートされており、現在は利用が制限されています。Oracle HTTPやOracle Clusterwareなど、他の一般的なテクノロジも近日提供予定です。

ランブックとスケジューラによる直感的なIT自動化:

このサービスは、主要なOracle製品およびその他の一般的なテクノロジへの自動パッチ適用のための、すぐに使えるランブックを提供します。Oracle提供のランブックに加えて、カスタム・ランブック(現在は利用制限)には、一般的なITタスクおよび強力なGUI用のカスタマイズ可能な事前構築済モジュールのライブラリが用意されています。カスタム・ランブックを使用すると、顧客は独自のランブックを設計して、パッチ操作やその他のIT操作をニーズに合わせて調整できます。

お客様は、既存の自動化スクリプト、継続的インテグレーションとデリバリ(CI/CD)またはプロセスに関わる外部システムを接続できます。お客様は、ガバナンス・ポリシー、環境の状態の変更、定期スケジュールまたはメンテナンス・ウィンドウに基づいて、ランブックをトリガーできます。

IT管理者およびDevOpsプロフェッショナルは、事前作成されたフリートおよび標準化されたランブックに対する権限を簡単にスコープ設定でき、サービスUIを通じて他のチームにアクセスし、これらの操作をトリガーまたはスケジュールできます。その結果、基幹業務管理者やその他の分散アプリケーション・チームは、シニアITの専門知識やコーディング経験を必要とせずに、環境へのパッチ適用において積極的な役割を果たす一方で、組織のポリシーと必要なプロセスが確実に満たされるように支援します。

Custom Runbook overview page
カスタム・ランブックの概要
Custom runbook builder
カスタム・ランブック・ビルダー

Bring your own product:

近日公開: お客様は、新しいソフトウェア製品、製品スタック、ディスカバリ・ロジック、カスタム・パッチ・ランブックを定義できるため、ポートフォリオ全体でパッチ・コンプライアンス操作を一元化できます。

 

Bring your own Product
Bring your own Product

What’s next

梱包されたリリース・スケジュールが用意されており、一部の主要な機能強化には、限定的な可用性ですでにアクセス可能です。また、ランブック、インフラストラクチャ・プロビジョニング、ワークロード・テンプレートのプライベート・カタログをキュレーションして、自動ドリフト検出と規制コンプライアンスによって、組織全体のセルフサービスの標準化を促進することもできます。今すぐOracle Cloudコンソールからサービスの使用を開始してください。また、利用制限バージョンへのアクセスをリクエストして、サンドボックス環境で今後の機能を体験することもできます。

無料で使用

OCI Fleet Application Managementには、最大25のリソースを管理できるfree tierが含まれています—仮想マシン(VM)またはデータベース—毎月無償で。異なるランブックの実行、同じVMにデプロイされている様々なテクノロジまたは製品へのパッチ適用、様々なITタスクのスケジュールなど、これらのリソースに対して無制限の操作を実行できます。管理対象のその他のリソースは、使用ごとに課金されます。

スプレッドシートや手動のプロセスを追いかけたり、デプロイメントの失敗を修正するために奔走したり、次の監査のために眠れなくなったりするのはもうやめましょう。OCI Fleet Application Managementは、Oracleテクノロジーとスタック内の他のソフトウェアの両方について、ソフトウェアのパッチ適用とコンプライアンス管理を大規模に廃止します。

OCI Fleet Application Managementを今すぐお試しください!

詳細は、次のリソースを参照してください:

Oracle CloudWorld

Oracle CloudWorldでのOCI Fleet Application Management

大規模なエンタープライズ・パッチ管理とコンプライアンス操作は困難です。しかし、そうである必要はありません。Oracleのチームは、ソフトウェア・パッチに遅れず、社内システムとお客様に提供するアプリケーションの両方に対応する数千のインスタンスにまたがる更新を適用する必要があります。オラクルでは、OCI Fleet Application Managementを使用して、オラクル独自のパッチ適用ニーズに対応し、大規模なインフラストラクチャと重要なアプリケーションのフリートを管理します。

今週Oracle CloudWorldに参加する場合は、オラクルの講演に参加して、サービス(Session LRN1586)またはオラクルの製品ショーケース・デモ(Session PRSH3475)で総所有コストを劇的に改善した方法を確認してください。エクスポ・ホールのOracle Cloud Infrastructure Observability and Managementブースでオラクルにアクセスし、ユース・ケースに関するチャットを行い、Fleet Application Managementがどのように役立つかをご確認ください。