Red Hat Summit概要
構成管理データベース (CMDB) は、IT システムを構成するコンポーネントに関する情報を保存および管理するために使用されるデータベースです。
IT サービス管理 (ITSM) の一環として、構成管理は、個々の構成アイテム (CI：IT サービスの提供に関わるあらゆるアセットやコンポーネント) を追跡するために CMDB を使用します。CMDB は、CI の属性、依存関係、経時的な構成の変更に関する情報を保存し、CI を結びつける関係を IT チームがマッピングして維持できるようにします。
この情報を追跡し、CI がインフラストラクチャ全体でどのように接続されているかを理解することで、IT チームはより効率的な ITSM プロセス (変更管理、インシデント管理、問題管理など) を構築し、変更や障害が IT サービス、インフラストラクチャ、およびビジネス上の成果にどのような影響を与えるかをより適切に評価することができます。
構成アイテムとアセットの違い
IT アセットとは、ビジネスがその目的を果たすために利用するハードウェア、ソフトウェア、または情報の一つひとつです。たとえば、組織のノートパソコン、プリンター、オペレーティングシステム、アプリケーション、データベース、ルーター、サーバー、クラウドリソース、ソフトウェアライセンスのすべて、さらにこの技術の使用に関して収集されたデータさえも含まれます。
IT 資産管理 (ITAM) は、アセットの取得、管理、減価償却の監視、交換時期の見極めなど、アセットをそのライフサイクル全体を通じて管理することに焦点を当てます。資産管理では通常、個別のアセットに注目しますが、構成管理ではアセットと他のアセットとの関係性、アセットが IT サービスのパフォーマンスにどのように貢献するかに焦点を当てます。これを実現するために、アセット、およびアセットに関する情報を CI として保存し、CMDB を通じてそれらを管理します。
Red Hat のリソース
CMDB の構成要素
CMDB は、目標とするビジネス上の成果に応じて、組織によって、さらに組織内でさえ大きな違いがあります。とはいえ、ほとんどの CMDB は、選択した CI に関する重要な情報を整理して表示するダッシュボードを備えています。このインタフェースには通常、現在および過去の CI 使用状況に関する指標、関連するインシデントや問題のリスト、IT サービスマッピング機能、および CI への変更がより大きなビジネスプロセスに及ぼす影響を追跡するための手段が含まれます。
使用中のソリューションでユーザーがどのように関係性を構成しているかに応じて、CMDB は多種多様な形式を取ることができます。たとえば、サーバーの CI リストには、関連するネットワーク・インタフェース、デプロイされたサービス、サービスオーナー、親 CI で発生している特定のイベントの影響を受けるおそれがある他の CI に関する情報が含まれたりします。
IT 環境は常に変化し、複雑さが増しているため、CMDB の価値は CI の情報を最新に保つための包括的な取り組みに左右されます。通常、CMDB ダッシュボードには、CI レコードの作成と更新を担うネットワーク上のデバイスに関するデータを自動的に収集するための手段が含まれますが、正確な CMDB データを維持するにはチームおよび部門間での調整が欠かせません。
CI および CMDB の ITIL との関係性
情報技術インフラストラクチャ・ライブラリ (ITIL) は、ITSM の下位概念です。ITSM が IT 運用とサービス提供プロセスに対する戦略的アプローチだとすると、ITIL は、ITSM を実際に実装するためのベストプラクティスをまとめたものです。ITIL は、業界や専門分野に関係なく実践的なアドバイスとガイドラインを提供するものであり、組織はこれに従うことで IT プロセスおよびサービス提供を効率化することができます。
CMDB は、構成管理プロセスに対する ITIL のアプローチの基本コンポーネントです。ITIL によると、CMDB は IT チームが CI 間の関係性を追跡し続け、アセットデータを維持するために必要なものです。ITIL は、組織がその構成管理プロセスにおいて従うことができるフォーム、ガイドライン、ユースケースを具体的に定義し、CI およびその依存関係に関する正確なデータを収集して維持することを目標に掲げます。
CMDB が重要である理由
組織が多くの IT インフラストラクチャを保有している場合、ITIL に概説されている何らかのプラクティスに従っていると考えられます。つまり、CMDB が組織の ITSM アプローチにおいて中心的な役割を果たすということです。CMDB はすべての CI に関するデータを 1 つのシステムに収集します。これは、IT チームが組織のアセットをもれなく把握し、メンテナンスの実施、問題の解決とそこからの学習、コンプライアンスの確保、より効率的な IT プロセスの構築といったさまざまな関連タスクを管理することに役立ちます。
ここでは、組織が効率的で安全な、信頼性の高い IT 環境を維持することに CMDB がどのように役立つかをいくつかの例をあげて示します。
影響分析
影響分析は変更影響分析とも呼ばれ、依存関係、インフラストラクチャ、アセット、またはビジネス活動における変更がどのようにビジネス上の成果に影響を及ぼすかを特定し、理解するプロセスです。この分析には、変更を実施するために何が起きる必要があるか推定することも含まれる場合があります。
先進的な IT 組織が影響分析を行うには、潜在的な変更の前と後で情報を収集し、その情報をもとに詳しい調査を行う必要があります。CMDB がこの情報を追跡します。パワフルな CMDB には組み込み分析オプションのスイートが含まれるため、組織は追加リソースを最小限に抑えながら、収集した構成データを利用してビジネスについて最善の判断を下すことができます。
インシデント管理
CMDB のダッシュボードを使用すると、組織は IT 環境全体のインシデントを追跡できます。より高度な CMDB では、CMDB が CI 間の関係性をマッピングするため、ユーザーが問題 (インシデントの根本原因) を追跡することさえ可能です。
この情報を利用してインシデントをその発生源からエンドポイントまで追跡できるため、IT チームはインシデントに対してより戦略的に対応できるようになります。この機能により、人間の介入を最小限にできると同時に、自動化を利用することでインシデント対応プロセスの迅速化、リソース効率の向上、予測性の向上が見込めます。たとえば、自動化を利用してインシデントチケットを開く、変更にあわせてチケットを更新する、問題が解決されたらチケットを自動的に閉じることができます。
「信頼できる唯一の情報源」としての CMDB
CMDB は CI を追跡し、それらの間の関係性を維持するために使用されることから、多くの組織は CMDB を IT 環境の構成に関するすべての関連データのレコード (「信頼できる唯一の情報源」とも呼ばれる) として使用し、ビジネス上の戦略を立てる際に活用しています。組織の複雑さが増すほど、この信頼できる唯一の情報源を作成することのビジネス上の価値は高まります。
しかしながら、CMDB を信頼できる唯一の情報源として維持することは論理的に困難です。組織のあらゆるデータを単一のデータベースにまとめるのは負担が重く、誤りが発生しやすいためです。データの関連性と適切な保管を確実にするため、多くの組織は信頼できる唯一の情報源を維持するための連携化されたアプローチを採用しています。このアプローチにより、データは複数の場所に存在しながら CMDB にミラーリングされるようになります。
たとえば、IT 財務管理 (ITFM) ツールは財務情報の主要な保管場所として使用されますが、CMDB はそのデータをミラーリングし、より大きなプロセスを扱う場合のみ、主要なソースとしての機能を果たすことが考えられます。専用のツールと CMDB の間の一貫性を維持するためにこのような方法でデータを連携する場合、システムの複雑さが原因で IT 環境の管理に人間が対応しきれなくなることがないように、パワフルな自動化ツールが必要になります。
Red Hat のサポート内容
Red Hat® Ansible® Automation Platform は、自動化を通じて ITSM および構成管理フレームワークの構築をお手伝いします。
Red Hat Ansible Certified Content Collection for ServiceNow IT Service Management (ITSM) は、ServiceNow ITSM に基づく新しい自動化ワークフローをより迅速に作成するのを支援し、ServiceNow CMDB に信頼できる唯一の情報源を確立します。Red Hat Ansible Certified Content Collection for ServiceNow ITSM を使用すると、次のことができます。
- 完全なクローズドループ自動化を有効にして、IT サービス管理ワークフローアイテムの開始、進行、更新、解決を単純化する
- 統合されていないユーザー、チーム、およびアセット間で関連性のある正確な情報で CMDB を更新する
- インシデント対応を自動化し、一貫した監査証跡を提供する
- 問題修復に必要なステップを効率化し、広範にわたって適用する
- インフラストラクチャ情報を常に最新で実行可能かつ監査可能な状態に維持し、ServiceNow へのアクセス権の有無にかかわらず、クロスドメインのチームが作業を完了できるようにする
Ansible Automation Platform は、一貫性、安全性、高い信頼性を備え、管理者、開発者、IT マネージャーが短期間で習得できるように開発されています。Ansible Automation Platform の構成は、人間が読めて機械でも解析できるインフラストラクチャの簡単なデータ記述からなるため、チームの全員が各構成タスクの意味を理解することができます。これにより、新しいチームメンバーはすぐに成果をあげることができ、既存のチームメンバーはより効率的に仕事ができるようになるため、より重要で戦略的な作業に集中するための時間が増えます。
Ansible Automation Platform でシステムの管理を開始するために必要なものはパスワードまたは SSH キーのみで、エージェントソフトウェアのインストールは必要ありません。そのため、多くの自動化システムでよく見られる「管理ツールを管理する」という問題が回避されます。
Red Hat 公式ブログ
Red Hat のお客様、パートナー、およびコミュニティのエコシステムに関する最新の情報を入手しましょう。
