OpenWorld Oracle は、セキュリティを強化するためにクラウド アーキテクチャを「根本的に」再構築し、顧客のソフトウェアとクラウド制御コードを完全に分離することを約束したと考えています。
Big Red の CTO 兼共同設立者である Larry Ellison 氏は、悪質な顧客のイメージを描いた後、今年の OpenWorld カンファレンスの最初の基調講演で、「第一世代」クラウドの最大の問題はマルチテナント アーキテクチャにあると主張しました。
同氏はサンフランシスコの聴衆に対し、オラクルはクラウドサービスを制御するための完全に独立した専用コンピューターネットワークを備えた「第2世代クラウド」を開発したと語った。これは、顧客のコードがクラウドの境界を破り、ホストサーバーからプラットフォームを攻撃するという脅威から保護するためだ。
同氏はまた、同社の「第2世代」クラウドを「スターウォーズ・サイバー防衛」と名付けて宣伝し、クラウドインフラの監視にAIと機械学習を活用することを約束した。
基調講演の冒頭、エリソン氏は「現在の最先端のクラウド防御」は「十分とは程遠い」と主張し、著名なテクノロジー企業やセキュリティ意識の高い組織が保有するデータを保護できていないと指摘した。
フェイスブックとグーグルというやや明らかな標的を非難するだけでなく、エリソン氏は国防総省（たまたまクラウドサプライヤー1社に100億ドルのIT契約を授与する手続き中）と、その競争の有力候補と目されるアマゾンの名前を出して非難した。
フォースを使ってください、ラリー！
エリスン氏はまた、第二世代クラウドの「スター・ウォーズ・サイバー防衛」システムや、ソフトウェアの悪意ある部分を「破壊」する「自律ロボット」を備えた「侵入不可能な力場」について繰り返し言及したが、映画シリーズとの関連性については説明しなかった。映画シリーズでは、ティーンエイジャーが、技術的に高度なはずのデス・スターを爆破する。エル・レグ氏は、これが前述のペンタゴンのクラウド・プログラム「JEDI」の名称へのオマージュではないかと考えている。
そして、いつものように、エリソン氏のスピーチではAmazonが最大の標的となり、ジェフ・ベゾス氏の耳を熱くさせるほどに同社の名を何度も口にした。特にエリソン氏は、オラクルの第2世代クラウドによって、両社のクラウドインフラ構築方法に「根本的な違い」が生じると主張した。
同氏によると、オラクルの取り組みの主な原動力は、機密性の高いクラウド制御ソフトウェアと顧客提供のコードを同じコンピューターで実行するという「信じられないほどの脆弱性」に対処することだった。
彼はこの種の脆弱性を次のように説明しました。
本当ならすごい: オラクルがサンフランシスコの年次イベントで「顧客、アプリケーション、AIを最優先に考えます」と発言
続きを読む
エリソン氏は、「悪意のある顧客」がクラウド内で横方向の移動を行えないよう保証するには、新しいハードウェア構成と新しいソフトウェアが必要だと述べた。インフラの重要な構成要素の一つは、ベアメタルサーバーの提供だと彼は述べた。
このベアメタルサーバーには、データベース大手オラクル独自のクラウド管理コードは一切含まれておらず、顧客のソフトウェアをベアボーンマシン上のゾーンに隔離します。セキュリティ意識が高く、資金にも余裕のある加入者であれば、自分専用のベアメタルサーバーを1台または複数台レンタルすることも可能です。これらのベアメタルサーバーは、オラクルのシステムによって個別に制御されます。事実上、オラクルはベアメタルサーバーを「第2世代」とリブランドしたと言えるでしょう。
エリソン氏は、オラクルの第2世代クラウドの最も重要なコンポーネントは、昨年のOpenWorldイベントで発表された自律型データベースであり、この第2世代インフラストラクチャ上に構築されていると述べた。エリソン氏によると、同社は昨年以降、このデータベースサービスにおいて機械学習の活用を拡大し、自動プロビジョニング、スケーリング、フォールトトレラントフェイルオーバー、自動バックアップおよびリカバリなどの自律型サービスを強化してきたという。
反対派を打ち負かす時が来た
そして、エリソン氏はまたもや基調講演の最後の部分で、Oracle と Amazon Web Services の「比較」を提示し、当然ながら Big Red が数倍高速で大幅に安価であることを示した。
エリソン氏は、第2世代クラウドについて、競合他社に比べて3分の1のコストで45％高速なコンピューティング、30分の1の価格で5倍高速なブロックストレージ、100分の1のコストで100％高速なネットワークを実現できると主張した。
基調講演に出席したオラクルのファンの多くはツイッターで最高技術責任者（CTO）を称賛したが、競合他社のクラウド・セキュリティを批判するエリソン氏のアプローチは、恐怖と混乱を広めるリスクがあるとアナリストのダグ・ヘンシェン氏が指摘したように、すべての人に好印象を与えたわけではなかった。
@larryellison は、セキュリティのためにクラウドを再構築し、新しいネットワークで「侵入不可能な壁」を築こうとしている。私の見解：これは裏で実現してほしい機能だが、聞く気はない。ライバルのクラウドに対するFUD（不安や懸念）を煽っている。#OOW18 pic.twitter.com/aabV5wPixc
— ダグ・ヘンシェン (@DHenschen) 2018 年 10 月 22 日
オラクルのパブリッククラウドサービスは、今後、第2世代クラウドインフラストラクチャのみで販売されます。また、自社データセンターで第1世代データベースクラウドをご利用の場合は、2019年夏に自律型データベースへのアップグレードが可能になります。®
