概要

  • 最も強力な公開ネットワーク証拠は具体的です。APNIC は AS154111 をIRINN-HUPCLOUD-AS-IN - HOSTUP CLOUD TECHNOLOGIES PRIVATE LIMITEDとしてリストし、RIPEstat は AS がアナウンスされていることを示し、現在のルーティングデータは AS154111 から1つの IPv4 /23 と1つの IPv6 /32 が可視であることを示しています。
  • HOSTUP の自社ページは、クラウドコンピュート、ベアメタルサーバー、コロケーション、オブジェクトストレージ、CDN、DDoS 防御サービスを説明しており、同社はバンガロール施設が N+1 UPS とジェネレーター設計、デュアル ISP 接続、生体認証アクセス、CCTV カバレッジ、24時間365日のオンサイトスタッフを備えていると述べています。
  • 現在の公開ルートビューは依然としてコンパクトです。RIPEstat は512の可視 IPv4 アドレス、1つの IPv6 /32、および2つの観測されたネイバーを報告しています。ネイバービューは、Bharti Airtel が保有する AS9498 と Atria Convergence Technologies が保有する AS24309 を可視の上流側パスとして識別しています。
  • 主要な顧客リスクは、HOSTUP が公開 AS やサービスカタログを持っているかどうかではありません。リスクは、実際のインシデントが発生したときに、利用可能なラック電力、使用可能なスペアコンピュート、ハードウェア交換在庫、上流の多様性、バックアップ復元規律、サポートエスカレーション、およびエクスポート権限が十分に強固かどうかです。
  • 証拠グレードは中程度です。ネットワーク登録、ルート可視性、RPKI の有効性、HOSTUP 公開のサービス条件は具体的ですが、公開証拠は正確なラック数、施設認証、顧客分布、マルチサイトフェイルオーバー、または成功した復元テストを独立して検証するものではありません。

小規模な公開 AS でも実際の顧客依存関係が発生し得る

HOSTUP CLOUD TECHNOLOGIES PRIVATE LIMITED は、ハイパースケールブランド名を通じてのみクラウド市場を読む人々によって過小評価される可能性のあるプロバイダーです。その公開フットプリントは大きくありません。RIPEstat のAS154111の AS 概要は、ホルダーを "IRINN-HUPCLOUD-AS-IN - HOSTUP CLOUD TECHNOLOGIES PRIVATE LIMITED" と識別し、AS をアナウンス済みとしてマークしています。RIPEstat のAS154111のルーティングステータスエンドポイントは、1つの可視 IPv4 プレフィックス、512の可視 IPv4 アドレス、1つの可視 IPv6 プレフィックス、および2つの観測されたネイバーを報告しています。APNIC のAS154111の whois レコードは、as-nameIRINN-HUPCLOUD-AS-IN、国 IN、説明 "HOSTUP CLOUD TECHNOLOGIES PRIVATE LIMITED" を提供しています。

これらの数字は巨大なクラウドを説明するものではありません。しかし、顧客にとって重要となり得る運用面を説明しています。/23 の IPv4 スペースと /32 の IPv6 は、仮想サーバー、ベアメタルサービス、オブジェクトストレージエンドポイント、CDN エッジ、管理インターフェース、監視、リモートアクセス、DNS、顧客コントロールパネル、サポートツールの前面に立つことができます。これらのサービスがプロバイダーのラックまたはリース施設スペースの背後にある場合、物理層での障害は、セールス言語が "クラウド" と言っていても顧客に到達する可能性があります。サーバーは仮想化されていても、スイッチポート、電源供給、ストレージノード、スペアディスク、リモートハンドエンジニア、ルートアナウンス、およびこれらすべてを接続し続ける課金関係に依存することができます。

同社はそのインフラストラクチャの役割に傾倒しています。ホームページhostupcloud.comは、クラウドホスティング、専用サーバー、コロケーション、オブジェクトストレージ、CDN、セキュリティサービスを説明しています。クラウドコンピュートページhostupcloud.com/cloud-computeは、スケーラブルなリソース、SSD ストレージ、スナップショット、帯域幅割り当てを備えた仮想マシンを説明しています。ベアメタルページhostupcloud.com/bare-metalは、専用物理サーバーを販売しています。コロケーションページhostupcloud.com/colocationは、ラックスペース、電源、冷却、帯域幅、リモートハンドサポートを提供しています。オブジェクトストレージページhostupcloud.com/エンティティ-storageは、バックアップ、メディア、アーカイブ向けの S3 互換ストレージを提供しています。CDN ページhostupcloud.com/cdnは、高速ローディングと DDoS 耐性のためのコンテンツ配信を説明しています。したがって、購入者は HOSTUP を純粋なソフトウェア再販業者としてではなく、施設、ネットワークキャリア、ハードウェア、サポート労働力に依存するローカルインフラストラクチャオペレーターとして読むべきです。

それは、すべての公開主張が独立して証明されていることを意味するわけではありません。公開記録は、同社が可視の AS、割り当てられたアドレスリソース、ライブルートオリジンを持っていることを確認しています。すべてのキャビネット、顧客、ハードウェア在庫、エネルギー契約、または復元証拠を示しているわけではありません。HOSTUP 自身のデータセンターおよびサービスページは、プロバイダーが何を運用していると主張しているかを顧客に伝えるため有用です。しかし、それは監査済み施設認証、顧客固有のアーキテクチャ図、または成功した災害復旧テストと同じではありません。適切な姿勢は、却下でも盲目的な信頼でもありません。同社は、デューデリジェンスに値する十分な公開インフラストラクチャ証拠と、重要なワークロードをプラットフォームに移す前に直接の顧客質問を必要とする公開運用証明の十分なギャップを持っています。

法的および契約上の境界はサーバー注文前に確定すべき

公開契約の境界は法的通知から始まります。HOSTUP の法的通知hostupcloud.com/legal/legal-noticeは、HostUp Cloud Technologies Private Limited を指名し、登録事務所を 66/1 Coles Road, Frazer Town, Bengaluru, Karnataka 560005 としています。同じページには、サポートメール、不正使用メール、電話番号を含む連絡先チャネルがリストされています。APNIC 記録はインドの運営主体と一致しています。203.9.196.0 - 203.9.197.255の APNIC inetnum 記録は、ネット名 HUPCLOUD、説明 HOSTUP CLOUD TECHNOLOGIES PRIVATE LIMITED、国 IN、ステータス allocated portable、不正使用メールボックス[email protected]を識別しています。2402:1fe0::/32の APNIC inet6num 記録は、IPv6 についても同様です。

住所が重要なのは、同社が繰り返しサービス提供をバンガロールに結び付けているからです。HOSTUP のデータセンターページhostupcloud.com/data-centersは、バンガロール施設を説明し、顧客が同サイトからコロケーション、プライベートクラウド、マネージドホスティングを利用できると述べています。コロケーションページは、ラック、電源、冷却、ネットワーク、リモートハンドオプションを説明しています。データセンターに関するドキュメントページdocs.hostupcloud.com/data-centerは、施設がバンガロールの Frazer Town 商業地区に位置し、生体認証アクセス、CCTV、火災抑制、気候制御、デュアル電源供給、UPS、発電機バックアップ、冗長冷却、複数の上流プロバイダー、オンサイトスタッフを備えていると説明しています。これらは関連する主張です。なぜなら、デューデリジェンスを抽象的なサービス機能から特定の建物レベルの依存関係に移行させるからです。顧客は、本番サービスがその施設、サードパーティ施設、別の都市、または HOSTUP サポートを通じて制御されるパブリッククラウドバックエンドに置かれるかどうかを知る必要があります。

また、利用規約も重要です。同社の利用規約ページhostupcloud.com/legal/termsは、顧客がサービス義務、許容される使用、アカウント停止条件、支払いの結果、返金、責任の制限を確認する公開場所です。プライバシーページhostupcloud.com/legal/privacyは、個人データの収集と取り扱いを説明しています。不正使用ポリシーhostupcloud.com/legal/abuseは、禁止行為と執行の期待値を設定しています。これらのページは華やかではありませんが、本番システムが停止されたり、請求書が遅延したり、著作権侵害の申し立てが届いたり、不正使用レポートが顧客 VM を対象としたり、緊急移行にログ、バックアップ、設定へのアクセスが必要な場合に何が起こるかを決定します。重要なワークロードの場合、契約は誰がドメイン、DNS、TLS 証明書、ストレージ認証情報、ルートまたはコンソールアクセス、バックアップ暗号化キー、緊急エスカレーションを制御するかを説明すべきです。

また、命名に関する注意もあります。公開データ保護ページhostupcloud.com/legal/dpdpaは、HostUpCloud ブランドを使用しながらインドの個人データ義務に言及しています。規制データを取り扱う顧客は、ウェブサイトページを十分な証拠として扱う前に、正確な契約主体、法的住所、データ処理関係における役割、連絡先を確認すべきです。これは若いホスティングプロバイダーにとって珍しいことではありませんが、デューデリジェンス項目です。データ主権は、サーバーがインドにあるかどうかの問題だけではありません。また、どの主体が契約を締結するか、誰がデータの管理者または処理者であるか、ログがどこに保持されるか、誰が顧客データにアクセスできるか、インシデント通知がどのように送信されるか、顧客がデータを迅速にエクスポートする必要がある場合に何が起こるかの問題です。

...（翻訳は続く）