数千台のデバイス、1つの統合プラットフォーム: KiwiCloud は AWS でスケーリングできます

シンガポールを拠点とするスタートアップ企業 KiwiCloud は、グローバル市場での成長を支えるため、Amazon Elastic Kubernetes Service (EKS)、AWS IoT Core、Amazon Managed Streaming for Apache Kafka (MSK) などのサービスを活用し、自社の統合エンドポイント管理（UEM）プラットフォームを AWS へ移行しました。世界中で約 14,580 の「Device Shadows」が展開され、ポリシー適用率がほぼ 100% に達しているこの AWS 搭載プラットフォームにより、KiwiCloud は世界中で約 100 万台のデバイスに関する契約を獲得することに成功しました。

KiwiCloud を使用すると、企業は単一の統合エンドポイント管理 (UEM) プラットフォームから、接続されたデバイスをグローバル規模で安全に管理できます。レイテンシーと統合の課題に直面した KiwiCloud は、UEM を AWS に移行することを決定しました。このスタートアップ企業は AWS チームと協力して、企業顧客が必要とするセキュリティとコンプライアンス機能を強化しながら、UEM をリージョン全体に拡大するための基盤を構築しました。

多くの企業はすでに、地理的範囲やタイムゾーンを越えて、人材や物理的なインフラを管理しなければなりません。さらに現在では、従業員が依存するデバイスの数も増え続けており、それらも管理する必要があります。これには、スマートフォンやタブレットだけでなく、ノートパソコン、デスクトップパソコン、ウェアラブルデバイス、IoT デバイス、POS 端末なども含まれます。それぞれのデバイスは、セキュリティが確保され、業界標準や規制に準拠し、定期的に更新され、必要なときに利用可能である必要があります。これは企業とそのITチームに多くの課題をもたらし、その多くは未だに断片化されたツールや手動プロセスに頼ってデバイスを管理しています。デバイスが混在していると、一元化が難しく、統一されたポリシーを適用しないとセキュリティギャップが発生するリスクがあります。オンサイトの IT サポートにはコストがかかり、更新が遅れると運用が中断する可能性があります。

POS ターミナルから IoT エンドポイントまで

KiwiCloud はこれらの課題を解決することを目指しています。「私たちの使命は、世界中の企業のデバイス管理を簡素化することです」と、KiwiCloud の CEO である Xibang Lin は言います。「当社の統合エンドポイント管理プラットフォームは、POS 端末から IoT エンドポイントまで、企業が 1 か所で管理できるよう支援しています。」このソリューションを使用することで、チームはリモートインストール、アプリの更新と削除、企業データの配布を行うことができます。コンテンツとアプリの管理により、管理者はデータやコンテンツへのアクセスを制御できるため、セキュリティが強化されます。

KiwiCloud は、世界中の企業をサポートするという使命に着手するにあたり、独自の課題に直面しました。同社の IoT サービスを支えているレガシーインフラストラクチャは、同社が思い描いていた世界規模では構築されていませんでした。「以前は IoT サービスを別のクラウドでホストしていたため、グローバルな遅延が発生し、統合オプションも限られていました」と Lin 氏は説明します。「そのため、真に統一されたスケーラブルな UEM プラットフォームを構築することができませんでした。」レガシープロバイダーを使い続けることは成長の障壁となり、KiwiCloud のビジネスの発展と顧客に提供できるサービスのレベルの両方が制限されていました。

マルチフェーズ移行

KiwiCloud は AWS と提携し、多段階にわたる移行に着手しました。「AWS のグローバルなインフラストラクチャ、成熟したサービスエコシステム、そしてエンタープライズグレードの信頼性こそが、当社の国際的なサービス展開を支える理想的な選択肢でした」と Lin 氏は述べています。このスタートアップ企業は AWS チームと緊密に連携し、Amazon Elastic Kubernetes Service (EKS)、 AWS IoT Core、Amazon MSK などのサービスを導入することで、商用デバイスの管理効率とコンプライアンス対応を強化したクラウドネイティブな UEM ソリューションを構築しました。「ファームウェアを置き換えることなくレガシーデバイスを移行するためのルーティングゲートウェイを構築し、耐障害性と伸縮性を実現するために、複数のアベイラビリティゾーンにまたがるマイクロサービスアーキテクチャを構築しました」と Lin 氏は説明します。「セキュリティとパフォーマンスの面では、AWS VPC Peering、Elastic Load Balancing (ELB)、および AWS Web Application Firewall (WAF) を統合しました。」

エンタープライズ IoT デバイスは AWS IoT Core に接続して Amazon MSK にデータを公開し、Amazon EKS 上で実行されるマイクロサービスはそのデータをリアルタイムで消費します。ELB はトラフィックの分散を管理し、WAF はエントリポイントを保護し、VPC ピアリングは AWS 内部の通信を維持します。

KiwiCloud の UEM プラットフォームの中心にあるのは、そのコアアプリケーションです。これらは Amazon EKS 上で実行されます。Amazon EKS は、KiwiCloud が市場に拡大するにつれて、プラットフォームを実行および管理するために必要な、スケーラブルなアプリケーションインフラストラクチャを提供します。

KiwiCloud は、プラットフォームを効率的に運用するだけでなく、クラウドベースの UEM と、管理対象の物理デバイスとの間で信頼性の高い接続を維持する必要があります。たとえば、遠隔地の POS 端末が接続を失った場合など、デバイスがオフラインの状態であっても管理を継続しなければなりません。KiwiCloud は、AWS IoT Core の「Device Shadows」機能を活用することで、各デバイスのデジタル表現をクラウド上に維持することができます。KiwiCloud の UEM プラットフォームは、デバイスがオフラインの間もその状態やポリシーを保持し、接続が回復するとそれらを同期させます。これにより、デバイス群の一貫性が保たれ、企業はすべてのエンドポイントにわたるポリシーや展開状況をリアルタイムで把握できるようになります。世界中で約 14,580 の Device Shadows がデプロイされ、ポリシーのリーチ率はほぼ 100% に達しています。この AWS を活用した機能により、KiwiCloud は世界中で約 100 万台のデバイスのコミットメントを確保することができました。

レイテンシーの削減、稼働時間の向上、一貫したパフォーマンス

KiwiCloud は、増え続ける顧客ベースを引き続きサポートしながら、プラットフォームを構築することができました。「アカウントサポートでは、顧客最適化チームやアクセラレーションチームなどの AWS チームと連携して、移行中の強力なコストガバナンス基盤を強化しました」と Lin 氏は言います。これにより、KiwiCloud は移行中のコストの可視性と管理を強化できると同時に、最初からコストガバナンス慣行の確立に役立ち、プラットフォームが拡大するにつれてそれを引き継ぐことができました。

AWS が支援するインフラストラクチャが KiwiCloud の UEM を支えているため、企業顧客は現在、リアルタイムのデバイス操作のレイテンシーの低減、ミッションクリティカルなリモート管理の稼働時間の増加、グローバルリージョンでの一貫したパフォーマンスを実感しています。「小売店マネージャーがシンガポールの POS 端末を更新する場合でも、ヨーロッパのキオスクのトラブルシューティングを行う場合でも、KiwiCloud は同じ高速で信頼性の高いエクスペリエンスを提供し、従来のセットアップを悩ませていた地域的なパフォーマンスのギャップを解消します」と Lin 氏は言います。

今後、KiwiCloud は、信頼性をさらに高め、保守の複雑さを軽減するため、自社管理のミドルウェアを Amazon DocumentDB、Amazon ElastiCache、Amazon OpenSearch Service などのAWSマネージドサービスへ移行する計画です。「AWS は、クラウド時代における企業の接続デバイス管理のあり方を再定義するという KiwiCloud の使命の実現を引き続き支援していきます」と Lin 氏は述べています。