ポリシーとガバナンス

2025-04-18

この記事は、FinOps Framework 内のポリシーとガバナンスの機能と、Microsoft Cloud で実装する方法を理解するのに役立ちます。

定義

ポリシーとガバナンスとは、組織の FinOps の取り組みを導くルールのフレームワークを定義、実装、監視するプロセスを指します。

ガバナンスの目標と、成功のメトリックを定義します。 FinOps の取り組みを考慮するために既存のポリシーがどのように更新されるかを確認し、文書化します。すべての利害関係者とレビューして、同意と承認を得ます。

エンジニアリング作業に悪影響を与えることなくコンプライアンスを推進するために、監査規則から始めて、ゆっくりと (かつ安全に) 対象範囲を拡大するロールアウト計画を策定します。

ポリシーとガバナンス戦略を実装すると、組織は規模を拡大して FinOps を持続的に実装できます。ポリシーとガバナンスを FinOps の取り組みを拡大させるものとして機能させるには、日常的な運用にネイティブに組み込みます。

作業の開始

クラウドでのコストの管理を初めて開始するときは、ネイティブのコンプライアンス追跡および適用ツールを使用します。

既存の FinOps プロセスを確認して、ポリシーにより適用が自動化される機会を特定します。以下に、いくつかの例を示します。
- タグ付け戦略を適用し次のようなさまざまな機能をサポートします。
  - 割り当てに対する組織レポート階層タグ。
  - チャージバック用の財務レポートタグ。
  - ワークロード管理用の環境およびアプリケーションのタグ。
  - 異常のビジネスおよびアプリケーション所有者。
- 異常と予算に関する必須および推奨のアラートを監視します。
- コストの高いリソース SKU (E シリーズ仮想マシンなど) の作成をブロックまたは監査します。
- 使用率と効率のためのコストに関する推奨事項と未使用のリソースの実装。
- 使用率と効率のための Azure ハイブリッド特典の適用。
- コミット割引対象範囲を監視します。
Azure Policyを使用して自動化できるポリシーと、他のツールが必要なものを特定します。
ニーズと目標に合致する組み込みポリシーを確認して実装します。
監査ポリシーを使用して小規模から開始し、ゆっくりと (安全に) 拡張して、エンジニアリング作業が悪影響を受けないようにします。
- 規則をロールアウトする前にテストします。また、慣れたり、フィードバックを得たりするのに十分な時間が各ステージにある段階的なロールアウトを検討します。小さいところから始めましょう。

基本に基づいて発展させる

この時点で、組織全体で管理されているポリシーの基本的なセットが用意されています。基本から先に進むには、次の点を検討してください。

コンプライアンス報告を定式化し、利害関係者間のリーダーの会話内で奨励します。
- ガバナンスの取り組みを、より少ない労力でより多くのビジネス価値にマップできる FinOps の効率にマップします。
より多くのシナリオの対象範囲を広げます。
- コストやビジネス価値における各規則の影響を定量化する方法を評価することを検討します。
ポリシーとガバナンスをあらゆる会話に取り入れて、新しいポリシーの追跡と適用を自動化する方法の計画を策定します。
Azure Policy 以外の高度なガバナンスシナリオを検討します。 Power Automate や Logic Apps などのシステムを使用して監視ソリューションを構築します。

FinOps Foundation で詳細を確認する

この機能は、クラウドのコスト管理と最適化の推進に特化した非営利組織である FinOps Foundation による FinOps Framework の一部です。便利なプレイブック、トレーニングおよび認定プログラムなど、FinOps の詳細については、FinOps Framework ドキュメントのポリシーとガバナンス機能に関する記事を参照してください。

関連動画は、FinOps Foundation YouTube チャンネルでも見つけることができます。