国土交通省
豊富な経験と実績で
安全・確実なクラウド移行を実現
多層防御とBCP設計で
堅牢なWebサイト基盤を構築

1. 6カ月半での短期リリースを実現

　IaCを用いてインフラ環境を構築することで、計画通りの期限内でのWebサイト移行を完了しました。IaCに関して深い知見を持つ富士ソフトのエンジニアをプロジェクトチームに参画させることで、迅速な構築・テストを実現しました。通常では数日を要する本番環境の構築を、数時間程度に短縮したことが非常に大きなポイントです。

　また、富士ソフトからの提案により本省と地方運輸局で2段階リリースを実施したことも、計画通りに進められた成功要因の1つです。1段階目の移行で発見した問題点を見直すことで、2段階目の移行をスムーズに実施できました。

2. 保守性・メンテナンス性の向上

　Webサイトをクラウドサービスに移行する初期構築を終えた現在、プロジェクトは2024年11月1日から2029年3月31日までの53カ月に及ぶ保守運用フェーズに入っています。

　クラウド移行を機に、システム構成を見直し、CMSとデータベースを分離した構成としたことで、セキュリティパッチの適用や個別のメンテナンス作業が容易になり、システム全体の保守性が向上しました。また、AWSの安定性の高いマネージドサービスを採用したことで、長期運用を見据えた信頼性の高いシステム基盤を実現しました。その結果、クラウドサービスの特性を十分に生かせる運用となり、運用コストの最適化にも寄与しています。

3. 多層防御の実現

　セキュリティの脅威に対しては多層的な防御対策を施すとともに、不審な振る舞いを検知して速やかに対応できる仕組みを取り入れることで、堅牢なシステムの構築と運用・保守を実現しています。

　具体的には、Webアプリケーションの脆弱性を狙った攻撃、システムの可用性を侵害するDoS/DDoS攻撃、未知の脆弱性を狙ったゼロディ攻撃といった脅威に対して、WAF（Webアプリケーションファイアウォール）ならびにアンチウイルスを組み合わせた検知・防御を施しています。

4. BCP（業務継続計画）対策

　当初の課題解決に加え、富士ソフトはBCP対策強化にも貢献しました。

　AWS上では、通常運用を行う東京リージョンとバックアップ用の大阪リージョンとの間で常時データの同期を行う構成としています。このバックアップ&リストア方式のDR（ディザスタリカバリ）設計によって、万一本番サイトに障害が発生した際には、バックアップサイトからシステムを復旧します。