NTT西日本グループは、通信・ICTサービス・ソリューションを通じて、社会や地域が抱える課題の解決に取り組む企業です。
アジアクエストは、NTT西日本が提供するビジネスチャットシステム『elgana（エルガナ）』を支えるAWS環境の運用改善・最適化およびSRE技術支援を、NTT西日本グループ企業のNTTビジネスソリューションズ株式会社 （以下、NTTビジネスソリューションズ） とともに、一貫してご支援を提供しています。このたびのご支援により、インフラ環境の運用・監視・セキュリティ強化を行うことで、システムの安定稼働と継続的な改善を推進しています。
※SRE（Site Reliability Engineering）とは
ITシステムの安定運用を実現する手法。監視や自動化により障害を未然に防ぎ、迅速な復旧を可能にすることで、サービスの信頼性向上と業務効率化を支援します。
NTT西日本が提供する「elgana」は、ビジネス向けに特化したチャットサービスです。
数多くの導入実績を誇る信頼性の高いコミュニケーションプラットフォームであり、様々な業種・業態のお客様にビジネスチャットとしてご利用を頂いているほか、公務の場における緊急時の連絡手段としても利用されるミッションクリティカルなシステムです。
本サービスは、2022年に他クラウドからAWSへのリホストを実施。その後も継続的にモダナイゼーションを進め、ビジネスコミュニケーションの基盤として更なる進化を遂げています。
AWSへの移行後も安定した運用を維持するだけでなく、非機能要件に関連する課題に迅速に対応していくためには、AWSに関する高度な専門性を持つパートナーの支援が不可欠でした。
そこで、AWS伴走支援で多くの実績を持つアジアクエストに「elgana」システムの運用改善、最適化支援のご依頼を頂きご支援をしております。
アジアクエストは、お客様のSREチームを伴走ご支援し、SREチームのメンバーとしてお客様とともに日々発生する運用上の課題に対する改善提案や改善の実施および、システムの安定稼働と継続的な改善に取り組んでいます。
AWS環境の調査に着手し、お客様の課題に対して、AWSのサービスを利用した改善案を提示しました。
初期は週に数回の定例会議、移行完了後は週1回の定例会議を実施していく中で、構成変化などによって生じる課題などに都度調査・ご提案をさせていただいております。
SIEM on OpenSearchを既に実装されておりましたが、デフォルト設定の状態で適切な設計等がされていない状態であったために、分析対象となるデータの選定や分析に必要なスペックの確保、実運用開始時のSIEMにおけるアクセス権限の設定などについて、お客様と協議を重ね、一つずつ課題を解決してまいりました。
また、利用状況の変化に伴うコスト高騰などに対する原因調査と、以下に記載のいくつかのコスト最適化案のご提案および実装によってコスト削減を実現しました。
アジアクエストが、運用改善提案や最適化支援を行った具体的な内容や対応は以下の通りです。
elgana環境のシステム構成と改善提案内容は以下の通りです。
ログ分析基盤として、低コストで迅速に構築でき、必要な機能が網羅されていたことから、SIEM on OpenSearchをご活用いただいております。
「elgana」環境では、1日に数百GBのログが出力されており、全てのログをOpenSearchに取り込むことは費用的にも現実的ではなかったため、インデックスローテーション間隔/シャード数の設計、インスタンススペックの見直し、分析に必要な取り込み対象のログの選定、ダッシュボードの作成などをPoCを通じて支援いたしました。
セキュリティアラート通知については、お客様のセキュリティ要件に基づき、不正や異常の検出が求められていたため、ログインイベントや脅威イベントを通知し、セキュリティリスクを検出可能な仕組みをご提案させていただいております。
さらに、セキュリティインシデント調査については、GuardDutyで脅威イベントが検出された際に、VPCフローログを分析したいという要望（特にアウトバウンド通信の異常）に対して、OpenSearchの利用を検討しました。
しかし、ログ量が多く、可視化にコストがかかるという課題があったために、まずは設定が容易で可視化も可能なAmazon Detectiveをご提案いたしました。
コスト最適化支援のために、AWS Budgets、Cost Anomaly Detectionの通知設定を行い、早期に異常を検出できるようにしました。これまでにNAT Gateway、S3、CloudTrail、Data Firehose、AWS Config、CloudFrontなどの利用料の高騰を検出し、原因の調査と対処方法のご提案をさせていただきました。
2025年からは、別ベンダーが担っていたSRE業務を引き継ぎ、システムの安定稼働と継続的な改善に取り組んでいます。
SREチームの主な業務としては以下の通りです。
elganaプロジェクトでは、“イケてる elgana”をお客様へ届け続けるために、モダナイゼーションを加速しながらアーキテクチャーの改善を重ねていくことを考えられております。
アジアクエストは、常に変化・進化し続ける「elgana」を支える共創パートナーとして、
引き続きお客様と対話を重ね、課題解決やサービス向上に向けたご支援に努めてまいります。
elganaプロジェクトでは、開発・リリース速度を最優先していたため、サービス基盤の構築・運用において次の課題を抱えていました。
1. 構築を優先するあまり、監視やコスト対策の仕組みの強化が必要な状態だった
2. リリースサイクルを加速する過程で、属人的な業務が増加した
こうした状況を踏まえ、アジアクエスト社から当社のニーズに即した現実的な提案をいただき、まずはコスト対策と監視体制の強化において効果が現れました。
さらに、構築・運用をアジアクエスト社に集約したことで、コード化と可視化が進み、属人的な要素が排除され、以前よりも安定した構築・運用が実現しています。
私たちは、単なる業務委託ではなく、elganaのサービス基盤を共に創り上げる「真のパートナー」として、アジアクエスト社の存在を心強く感じています。