要約
- AS151219 とポータブル IPv4 レンジ
160.22.246.0/23は、Jiaxing Sihe cloud computing Technology Co., LTD の有効な APNIC/CNNIC リソースレコードである。両者とも 2024 年 6 月に登録され、同じ嘉興のオフィス住所とsihe.ai連絡先ドメインを保持している。 - これらのリソースは可視の本番エッジではない。2026 年 7 月 12 日の観測時点で、RIPE は AS151219 に対してアナウンスされた IPv4 または IPv6 空間なし、最初または最後のルートなし、観測された隣接 AS なし、326 の IPv4 および 322 の IPv6 フルテーブルピア間で可視性ゼロを報告している。CAIDA も独立して、プロバイダー、ピア、カスタマー次数がゼロで未視認とマークしている。
- それでも Sihe Cloud のストアフロントは稼働している。ECS 仮想マシン、コンテナコンピュート、マネージドデータベース、オブジェクトストレージ、ファイルストレージを宣伝し、価格を公開し、動作するコンソールへのリンクを提供し、3 つのアベイラビリティゾーン、デュアルユーティリティフィード、マルチキャリアアクセス、N+1 冷却を主張している。これらは重要な運用シグナルだが、サイトとサービス契約は、嘉興のリソース保有者ではなく、Haining Sihe Cloud Computing Technology Co., Ltd を供給者として特定している。
- ストアフロント、ドキュメント、コンソールは、Sihe という名前のサービスチェーンを介して
222.213.119.154に解決され、これは China Telecom の四川ネットワーク内にあり、AS4134 によって発信されている。これは別のネットワークを介して機能するサービスと一致するが、AS151219 をアクティブにしたり、どの企業がラック、サーバー、ストレージ、キャリア契約を所有しているかを証明するものではない。 - したがって、購入者はサービスの契約レベルのマップを必要とする：法的供給者、ワークロードの場所、指定された施設、アベイラビリティゾーンの障害ドメイン、導入済みおよび販売可能な容量、キャリアの多様性、スペアパーツの所有権、サポート権限、バックアップと復元結果、請求の継続性、終了処理、データエクスポート制限。公開証拠は稼働中の Sihe ブランドのプラットフォームを支持するが、そのプラットフォームの運用を正確な嘉興エンティティに帰属させるのは弱い。
ストアフロントは本物、帰属が難しい部分
このプロファイルにおける最も重要な証拠は、単独の会社名や単独のルートではない。2 つの公開サーフェスの間の緊張関係である。1 つは、Jiaxing Sihe cloud computing Technology Co., LTD のインターネット番号レコード。もう 1 つは、sihe.cloudで注文可能な Sihe Cloud サービスである。これらはブランドルートと連絡先ドメインを共有しているが、同じ法的供給者名を公開しておらず、同じ可視のネットワークアイデンティティを使用していない。
ストアフロントは、単なる保留ページをはるかに超えている。ECS ラベルでの仮想マシン、SAE と呼ばれるコンテナ製品、マネージド MySQL サービス、オブジェクトストレージ、ファイルストレージ、DDoS 保護、パブリッククラウドおよびプライベートクラウドソリューションを提供している。また、動作する管理コンソールとドキュメントセンターへのリンクを提供している。CPU、メモリ、アウトバウンドトラフィック、ストレージの割り当てを明記した月額メンバーシップを提供し、別のECS 価格ページは、仮想プロセッサ、メモリ、ディスク、アウトバウンド転送のコンポーネントレートを公開している。これらは、検査可能で、登録と支払いを条件として購入可能な商業サービスサーフェスの兆候である。
しかし、フッターはサイトが Haining Sihe Cloud Computing Technology Co., Ltd に属すると述べている。サービス契約はさらに明確で、Haining Sihe Cloud Computing Technology Co., Ltd が Sihe クラウドコンピューティングプラットフォームサービスを提供し、ユーザーと契約すると述べている。契約には、浙江省海寧市の滄海路 180 番地というサービス提供場所が記載されている。ストアフロントはその海寧の住所を繰り返し、インターネットコンテンツ掲載番号と付加価値通信ライセンス番号を表示している。
正確なディレクトリ対象は異なる公開記録を持っている。AS151219 の RDAP エントリはSIHE-JXCCを指名し、国コードCNを割り当て、Jiaxing Sihe cloud computing Technology Co., LTD を浙江省嘉興市嘉興スマート産業イノベーションパーク長生南路 36 号ビル 14 号室 1003 に記録している。その管理連絡先および技術連絡先はsihe.aiアドレスを使用している。160.22.246.0/23の RDAP レコードは、同じ会社名、オフィス住所、連絡先ハンドル、ネットワークラベルを160.22.246.0から160.22.247.255までの 512 アドレスレンジに添付している。
共有ブランド、連絡先、ドメインは関連性がある。これらは、Sihe ラベルのリソース全体での調整された管理を示唆している。しかし、それだけでは、親子関係、共通所有権、代理権限、資産譲渡、または一方の会社が他方を拘束する許可を証明できない。顧客は、両方がsihe.aiを使用しているという理由だけで、一方の法的名称をもう一方で安全に置き換えることはできない。契約は、支払いを受けるエンティティ、通信許可を保持するエンティティ、顧客データを管理するエンティティ、サポートスタッフを雇用するエンティティ、障害時に施設またはキャリアに指示できるエンティティを特定すべきである。
この区別は質問を変える。Sihe Cloud がホスティング容量を提供しているように見えるかどうかを尋ねるだけでは不十分である。明らかにそうである。問題は、正確な嘉興エンティティがその容量に隣接して運営、供給、再販、管理、または単に番号リソースを保持しているかどうかである。公開証拠はそのギャップを埋めていない。
AS151219 は割り当てられ、最近で、現在は沈黙
自律システム番号はルーティングアイデンティティであり、サーバーフリートではない。APNIC の自律システム番号の説明は、ASN を単一の明確に定義された外部ルーティングポリシーを持つ IP ネットワークのグループによって使用される識別子として説明している。ASN を保有することは、インターネットに対して独立したポリシーを表現する可能性を生み出す。ルーターが設定されている、アップストリームセッションが確立されている、プレフィックスが受け入れられている、またはトラフィックが流れていることを示すものではない。
AS151219 のレコードは比較的新しい。RDAP は 2024 年 6 月 25 日の登録と最終変更を記録している。付随する IPv4 レンジは同日に登録され、レンジレコードは ASN レコードの数分前に最終変更された。近いタイミング、同一のSIHE-JXCCラベル、一致する連絡先、一致する住所は、意図されたペアリングを異常に明確にしている：会社は 1 回の管理エピソードでルーティング番号とポータブルアドレス空間の両方を取得した。
その後に続いたことは、広範な公開ルートビューでは見えない。RIPE のAS 概要は、研究カットオフ時点で AS151219 を未アナウンスとマークした。そのルーティングステータス応答は、ゼロ IPv4 プレフィックス、ゼロ IPv4 アドレス、ゼロ IPv6 プレフィックス、ゼロ IPv6/48相当を報告した。326 の IPv4 フルテーブル RIS ピアのいずれも、322 の IPv6 フルテーブルピアのいずれも ASN を確認しなかった。最初および最後に確認されたフィールドは空で、観測された隣接数はゼロだった。
別のアナウンスされたプレフィックス応答は空のリストを返した。ネイバー応答は、左側、右側、一意、不確かなネイバーをカウントしなかった。RIPE のルーティング整合性結果は、プレフィックス、インポート、エクスポートエントリを提供しなかった。ASN の履歴クエリは、要求された期間中に広く可視のオリジンを確立しなかった。
アドレスブロックも同様に静かである。RIPE の160.22.246.0/23のステータス結果は、オリジン、より具体的またはより一般的なルートがなく、326 の IPv4 フルテーブルピア間で可視性ゼロを報告した。一致するネットワーク情報結果は、ルーティングされたプレフィックスもオリジン ASN も返さなかった。ルートオリジン認証チェックは不明だった。これはセキュリティインシデントを生み出さない。検証する観測されたルートがないからである。しかし、公開証拠は、会社がこの正確なオリジンを可視の認証で準備していることを示していない。
CAIDA も独立して同じ構造的結論に達している。そのAS Rank エントリは、中国の SIHE-JXCC を識別するが、ASN をseen=falseとマークする。プロバイダー、ピア、カスタマー次数はすべてゼロである。プレフィックスとアドレスコーンはゼロである。1-AS コーンはクエリされた番号自体であり、ダウンストリームカスタマーではない。PeeringDB API クエリはネットワークオブジェクトを返さない。PeeringDB 参加は任意であるため、不在はプライベートトランジット契約が存在しないことを証明できない。しかし、施設、交換、相互接続ポリシー、トラフィックスケールを検証するための一般的な公開ルートの 1 つを取り除く。
これらの測定は、狭いが確固たるステートメントを支持する：AS151219 はカットオフ時点で観測可能な公開 BGP エッジではない。それらは会社が非アクティブであることを証明しない。クラウド供給者は、キャリアによって発信されたアドレスの背後で完全に運用し、プロバイダー割り当てスペースを使用し、別のネットワークにロードバランサーを配置し、関連会社の契約の下で容量を販売することができる。稼働中のストアフロントは、少なくともこの一部を行っているように見える。したがって、BGP からの AS151219 の不在は、帰属と復元力の分析を変更する。サービスを消去するものではない。
顧客向けエッジは別のネットワークに乗っている
公開 DNS が次のレイヤーを提供する。Sihe Cloud のホームページ、ドキュメント、コンソールは、deyang.sihe.cloudを含むサービス名を介して解決され、222.213.119.154に到達する。ホームページの Google Public DNS 応答は、サイトホスト名からそのアドレスへのチェーンを示す。コンソールとドキュメントの同等の応答は、同じ公開エンドポイントを示す。
RIPE の222.213.119.154のネットワーク情報応答は、アドレスを222.208.0.0/13内に配置し、AS4134 をオリジンとして識別する。公開リソースレコードは、そのブロックをCHINANET-SC、すなわち China Telecom 四川省ネットワークとして識別する。これは稼働中の、外部発信されたサービスパスである。また、AS151219 の沈黙がそれだけで運用を反証できない理由を示している：会社自身のポータブル割り当てが未使用のままでも、機能するアプリケーションをキャリアのアドレス空間を通じて公開できる。
ホスト名と場所の手がかりは依然としてラックインベントリではない。Deyang を含む名前は意図的に説明的かもしれないが、DNS ラベルは移行後も保持されたり、リモートでポイントされたり、1 つの建物よりも大きな論理ゾーンに使用されたりする可能性がある。IP ジオロケーションも推測であり、譲渡証書やコロケーション契約ではない。信頼できる事実は、解決するホスト名チェーン、公開アドレス、カバーするルート、オリジン ASN である。物理的な結論には、施設名、スイートまたはホール、電力境界、クロスコネクト記録、資産所有権が必要である。
四川西部への展開に関する公開コンテキストがある。中国科学技術協会の科技創新中国サービスが嘉興日報を引用して再掲した 2024 年のレポートは、Haining Sihe Cloud Computing Technology Co., Ltd が九寨溝-綿竹工業団地に西部知能コンピューティングセンターを完成させ、300 ユニットの第 1 フェーズがサービスを開始する予定であると述べていた。このレポートは、四川インフラ戦略の意味のある裏付けであるが、Haining Sihe に関する発表であり、Jiaxing Sihe が機器を所有していることや、300 ユニットすべてが試運転され、接続され、占有され、まだ利用可能であることを証明するものではない。
結果は階層化されたエッジである。顧客は Sihe ブランドのサイトとコンソールと対話する。契約は Haining 会社を指す。公開サービスアドレスは AS4134 によって運ばれる。正確な嘉興会社は、アナウンスされていない ASN とアナウンスされていないポータブルプレフィックスを保持している。各レイヤーは正当であり得るが、それらの間のいずれかの契約の失敗がサービスに影響を与える可能性がある。運用上の質問は、単に今日パケットが到着するかどうかではない。明日も到着し続けるように誰が強制できるかである。
製品ページは販売可能なユニットを示すが、その背後にある容量ではない
ストアフロントはインフラストラクチャを小さな購入可能なユニットに変換する。そのメンバーシップは CPU コア、メモリ、ストレージ、アウトバウンドトラフィックの割り当てを提供する。ECS ページは、仮想プロセッサ、メモリ、ディスク、インターネット転送に対する時間単位および月額課金を説明する。ECS 製品ドキュメントはエラスティック仮想マシンを提示する。オブジェクトストレージドキュメントは API アクセス可能なストレージを提示し、S3 コマンドライン例はアクセスキーと S3 互換ツールの使用を示す。ファイルストレージドキュメントは共有ファイルシステムを宣伝し、データベースドキュメントはマネージドデータベース容量を説明する。
これらのページは製品形態を確立する。どれだけのハードウェアがインストールされているか、または利用可能かは明らかにしない。特定の形状が一時的に枯渇した場合でも、カタログは表示されたままになる。対応するスペアサーバーが到着する前に価格が存在する可能性がある。メンバーシップ割り当ては商業的権利であり、名前付きホストに固定された予約済み物理コアではない。重要な容量ラダーには少なくとも 6 つの段がある：計画済み、構築済み、設置済み、試運転済み、技術的に空き、実際に販売可能。回復可能容量は 7 番目の段である。新しいワークロードを実行できるスペースは、必ずしも障害ゾーンの既存のワークロードを吸収できるとは限らない。
サイトはいくつかの物理的主張を行っている。独立した冷却およびネットワークシステムを備えた 3 つのマシンルームまたはアベイラビリティゾーンを説明している。2 つの独立した変電所からのデュアルユーティリティフィード、マルチラインネットワークアクセス、N+1 冷却、自家製太陽光発電設備があると述べている。また、20 ギガビットのパブリック帯域幅、50GbE または 400GbE の内部ネットワーキング、述べられたレベルの DDoS 保護を宣伝している。これらはデューデリジェンス要求を形成するのに十分具体的であるが、障害分離を証明するには十分具体的ではない。
3 つのルームは 1 つのキャンパスを占有し、1 つのユーティリティヤード、1 つの氾濫原、1 つのコントロールプレーン、1 つのスタッフ名簿、または 1 つのキャリア入口を共有する可能性がある。2 つのユーティリティフィードは 1 つの配電盤で収束する可能性がある。複数のキャリアは 1 つのダクトを通って到着する可能性がある。N+1 冷却は通常のコンポーネント故障を保護するが、水、制御システム、または共有配電イベントは保護しない。400GbE インターフェースは、エンドツーエンドの使用可能帯域幅ではなく、スイッチポートを説明する可能性がある。20Gb の公的割り当ては、オーバーサブスクライブされたり、契約上バースト可能であったり、多くのテナント間で共有されたりする可能性がある。DDoS 保護はアップストリームで提供され、クラウド事業者の直接制御外のトラフィック迂回しきい値に依存する可能性がある。
欠落している分母が重要である。20 ギガビットが 20 人の顧客に分散されることは、2,000 人に分散される同じ量とは異なる意味を持つ。豊富な空ホストを持つ 3 つのゾーンは、ほぼ満杯の 3 つのルームとは異なる。保証期間中の現在のサーバーフリートは、不足している中古部品に依存する混合世代とは異なる修理プロファイルを持つ。ホスト数、ストレージメディア数、オーバーサブスクリプションポリシー、ピーク使用率、空き電力、ポート占有率、スペア在庫がなければ、サイトはアーキテクチャと野心を伝えるだけで、使用可能な容量を伝えない。
これはパブリッククラウドページとしては正常である。ほとんどの顧客は購入前に完全な部品表を受け取らない。しかし、継続性がプロバイダーに依存するワークロードには十分ではない。サプライヤーが小規模で不透明であればあるほど、購入者は契約上レビュー可能な証拠をより必要とする。プロバイダーはスペアホスト、キャリアの代替手段、施設の家主とのレバレッジが少ない可能性があるからである。
ホスティング経済学は電力、ラック、在庫から始まる
クラウドの価格設定は、しばしばコンピューティングを制限なく分割可能に見せる。物理システムは lumpy である。サーバーはバッチで到着する。ラック電力は段階的に購入される。クロスコネクトには設置リードタイムがある。ストレージクラスターは、障害後に再構築するために十分な空きドライブを必要とする。容量販売者が 1 コアの仮想マシンを迅速にプロビジョニングできるのは、以前にホスト、ネットワークファブリック、ストレージプール、ソフトウェアスタック、スタッフ対応のサポートパスに資金をコミットしたからである。
Sihe Cloud の価格提示は、その変換の小売側を公開している。CPU、メモリ、ディスク、アウトバウンドトラフィックは個別に計測され、メンバーシップは月額割り当てをバンドルする。経済学は、総顧客需要が十分な利用率を残して固定費を回収し、障害と成長に必要なスペア容量を排除しない場合に機能する。深い割引はワークロードを引き付けることができるが、価格だけでは、サプライヤーが持続可能なマージンを得ているのか、導入を補助しているのか、低い電力コストを利用しているのか、卸売容量を購入しているのか、より薄い回復準備金を受け入れているのかは明らかにならない。
2024 年の西部コンピューティングレポートは、四川プロジェクトを低電力コストと利用可能な電力割り当てに明示的にリンクしている。これは経済的に理にかなっている。電力はコンピューティングへの繰り返し入力であり、低い関税は距離に寛容なワークロードのコストベースを改善できる。また、依存関係マップをシフトさせる。東中国近くの顧客は、長距離輸送、中国内の別の管轄場所、契約住所から数州離れた施設を追加しながら、より安いコンピュートを得る可能性がある。レイテンシに敏感なアプリケーション、緊急の物理的アクセス、データ転送コストは、バッチコンピューティングとは異なる動作をする可能性がある。
資産所有権が中心である。Haining Sihe がリースされた部屋のサーバーを所有している場合、ハードウェア在庫を制御するが、電力、冷却、アクセスについては家主に依存する。サーバーをリースしている場合、交換権は貸主に依存する。別のクラウドを再販している場合、アカウントを制御するが、ホストは制御しない。Jiaxing Sihe が単にアドレスリソースを保持している場合、修理権限がまったくない可能性がある。公開資料はこれらの役割を割り当てていない。
ハードウェアストックの障害は過小評価されがちである。互換性のあるスペア容量が存在し、ディスクやイメージを他の場所に復元できる場合、ホスト障害は長時間の停止を引き起こさない。クラスターが満杯で、交換用マザーボードが入手できず、ファームウェアが異なり、リモートハンズ技術者が部屋にアクセスできない場合、同じ障害は長期化する。ストレージ障害はより要求が厳しい。再構築トラフィックが帯域幅を消費し、残りのドライブが追加負荷に直面するためである。購入者は、最近の交換リードタイム、オンサイトスペアポリシー、サポート契約、障害のために空けておかれた容量の割合（名目上のホスト数だけでなく）を尋ねるべきである。
電力経済学も、弾力性の主張に境界を設定する。部屋にはラックスペースがあっても、通電容量が不足している可能性がある。サイトにはユーティリティ割り当てがあっても、設置された配電機器が不足している可能性がある。ホストは設置されていても、試運転されていない可能性がある。クラウドコンソールは、スケジューラ、ネットワーク、ストレージのヘッドルームがすべて同時に存在する場合にのみ形状を提供できる。いずれかの不足が名目上の容量を使用不可能にする可能性がある。
ラック障害は停止ツリーの最初のブランチに過ぎない
計画されたタイトルはラック、トランジット、修理窓口を挙げている。これらは仮想マシン画面が隠す部分だからである。これらは唯一の障害ブランチではない。
ラックイベントは、ホスト、トップオブラックスイッチ、ストレージパス、または両方の電源フィード（フィードが配電コンポーネントを共有する場合）を削除する可能性がある。施設イベントは、ユーティリティ喪失、冷却障害、消火、アクセス制限、安全シャットダウンを通じて多くのラックを削除する可能性がある。キャリアイベントは、健全なサーバーに到達不能にする可能性がある。ソフトウェアイベントは、コンソールまたはスケジューラを利用不能にする一方で、既存のワークロードは継続する可能性があり、管理プレーンが共有されている場合、ゾーン全体に広がる可能性がある。資格情報または請求イベントは、ハードウェア障害なしにサービスを停止させる可能性がある。顧客、再販業者、施設、またはキャリア間の契約紛争は、技術的な停止と同じ外部症状を生み出す可能性がある。
公開されたサービス契約は、リスク割り当てについて有用な手がかりを提供する。月間可用性目標が少なくとも 99.9% であり、技術的問題に対する応答開始のコミットメントが 30 分であると述べている。定期保守、顧客原因、第三者原因、不可抗力を利用不能時間から除外している。その不可抗力および免責文言には、キャリア調整、バックボーン中断、輻輳、電力システム障害が含まれる。また、特定の条件下で、サプライヤーが義務を第三者に委託または移転することを許可している。
99.9% では、算術は平均的な 30 日間の月で目標を逃す前に、約 43.8 分のカウントされた利用不能を許容する。除外された時間は、顧客の経験する停止を測定値よりも長くする可能性がある。30 分以内に応答を開始することは、30 分以内にマシンを復旧することと同じではない。クラウドホストまたはクラウドディスク障害に対する契約の救済は、影響を受けた期間に結び付けられたサービス与信であり、障害アイテムの月額料金によって上限が設定される。与信は請求書の一部を補償できる。失われた注文を回復したり、データを再構築したり、ワークロードを移行したりすることはできない。
終了文言も同様に注目に値する。ユーザーは、重大な技術的問題が 30 日間未解決のままである場合、記載された条件に従って事前の書面通知を条件に終了できる。サプライヤーは、未払いおよび特定のコンプライアンスまたはセキュリティ条件についてサービスを停止できる。終了時に、以前に顧客が使用していたリソースを取り戻し、処分できる。これらの条項は、独立したバックアップと事前にテストされたエクスポートパスを不可欠にする。長期化するインシデントが移行を開始するのを待つのは手遅れである。
条項の正確な効果は、署名された契約と適用される法律に依存する。運用上のポイントはより単純である：公開条件は、キャリア、電力、第三者、請求イベントをサービスの実際の境界として識別する。購入者は、可用性パーセンテージがそれらを吸収すると想定するのではなく、それらを中心に設計すべきである。
トランジットの多様性は ASN ラベルの下で証明されなければならない
BGP は、RFC 4271で定義されているように、ネットワークが到達可能性とパスを交換することを可能にする。AS151219 は将来、1 つ以上のアップストリームを通じてポータブルプレフィックスを発信できる。しかし、現在、顧客向け Web パスは AS4134 の下で可視であり、会社自身の ASN には観測されたネイバーがない。これにより、嘉興エンティティに 2 つの独立したアップストリームを帰属させる公開根拠は残っていない。
たとえ 2 つの観測されたアップストリーム ASN があっても、物理的な多様性を証明できない。両方のセッションが 1 つのルーターで終端する可能性がある。両方のクロスコネクトが 1 つのミートミールームを使用する可能性がある。2 つのキャリアが同じ卸売パスを購入する可能性がある。2 本のファイバーが 1 つのダクトを通って入り、1 回の掘削で故障する可能性がある。ルートの多様性は、カスタマーエンドポイントからロードバランサー、エッジルーター、クロスコネクト、建物入口、メトロまたは長距離パスまで追跡されなければならない。
サイトのマルチラインネットワークアクセスの主張は、有用な開始アサーションである。それを支持する証拠には、名前付きキャリア、許可証、クロスコネクト識別子、別々の入口を示す図、各ゾーンからのルートテスト、観測されたフェイルオーバー演習が含まれる。独立したサービスゾーンを支持する証拠には、別々の電力および冷却配電、別々のエッジ機器、別々のコントロールプレーン依存関係、1 つのゾーンが別のゾーンが意図的に隔離されている間に継続した記録が含まれる。
ルーティングセキュリティも同じ要求に属する。RFC 7454は、フィルタリング、セッションセキュリティ、最大プレフィックス処理などの運用保護を議論している。RFC 6811は BGP プレフィックスオリジン検証を定義する。これらの制御は接続性を生み出すことはできないが、オリジンがアクティブになると一部の形式のルートエラーを減らす。AS151219 については、購入者は会社が160.22.246.0/23をどのキャリアを通じて、どのルート認証とフィルタリングでアナウンスする予定か、またそのレンジが将来のカスタマーサービス、管理、移行、または別の目的のために予約されているかどうかを尋ねるべきである。
アナウンスされていないポータブルブロックは依然として価値がある。ポータブルアドレスは本質的に 1 つのキャリアに結び付けられていないため、将来のプロバイダー移植性をサポートする可能性がある。その可能性は自動的ではない。プレフィックスを移動するには、受け入れられたアナウンス、ルーティングポリシー、アップストリームの協力、セキュリティレコード、運用準備が必要である。カスタマーエンドポイントが現在 China Telecom アドレスを使用している場合、それらのアドレスはワークロードとともに移動できない可能性がある。未使用ブロックの理論上の移植性は、現在のエンドポイントを移植可能にしない。
復旧にはスペア容量と測定された復元が必要
ストアフロントは、仮想マシンディスクのスナップショットとバックアップ、オブジェクトストレージのマルチゾーン冗長性を主張している。その製品インターフェースは、有用な移植性プリミティブも公開している。S3 互換性により、一般的なツールでのオブジェクト転送が可能になる。POSIX、NFS、SMB、WebDAV サポートは、ファイルアクセスをよりプロプライエタリでなくす。仮想マシンは、原則としてイメージと設定から再構築できる。これらの機能は復旧の可能性を向上させるが、特定の顧客についてテストされた復旧ポイントまたは復旧時間を確立するものではない。
プライマリディスクと同じ障害ドメインに保存されたスナップショットは、サイト障害に耐えられない可能性がある。レプリケートされたオブジェクトは、ID、DNS、またはコントロールプレーンが失敗するとアクセス不能のままになる可能性がある。高可用性として説明されるデータベースは、1 つのホスト障害から保護できるが、オペレーターエラー、破損したレプリケーション、または共有ゾーンイベントに対して脆弱なままである。バックアップは、リストされ、読み取られ、復号され、十分なコンピュートおよびネットワーク容量に復元できる場合にのみ有用である。
顧客は 4 つの異なるテストを要求すべきである。第一に、通常の復旧を証明するために、1 つの削除されたファイルまたはオブジェクトを復元する。第二に、完全な仮想マシンまたはデータベースを異なるホストグループに再構築する。第三に、DNS、セッション、ストレージの動作を測定しながら、宣伝されたゾーン間でアプリケーションをフェイルオーバーする。第四に、演習開始後に元のコンソールに依存せずに、代表的なワークロードを外部プロバイダーにエクスポートする。各テストは、経過時間、データ損失、手動手順、消費された帯域幅、介入を許可された当事者を記録すべきである。
マルチサイト復旧は経済問題を追加する。プライマリが失敗したときに空きホストがない場合、セカンダリサイトは有用ではない。プロバイダーは、最大の障害ドメインを除去した後に回復可能な同時容量を確保せずに、総設置容量をカウントすることがある。3 つのゾーンがそれぞれほぼ最大使用率で動作している場合、3 つのラベルの存在は、1 つのゾーンのワークロードが他の 2 つに収まることを可能にしない。
テスト中はサポート権限が重要である。24 時間サポートの記述は、人員配置されたネットワーク運用機能、オンコールエンジニア、または単なるチケット受付サービスを意味する可能性がある。公開契約は 365 日 24 時間の運用サポートと 30 分以内の応答開始を約束するが、エスカレーション名簿、ハードウェア交換目標、または重大度固有の復旧目標を公開していない。重要な顧客は、指名されたエスカレーション役割、緊急通信チャネル、キャリアや施設に電話する権限、法的エンティティをまたぐインシデントのルールを取得すべきである。
修理窓口には物流を含める必要がある。交換用ドライブは、オンサイト、海寧、四川、ベンダーデポ、またはどこにも在庫がない可能性がある。リモート施設へのアクセスには、家主またはカスタマー代表者の承認が必要な場合がある。夜間作業はリモートハンズに依存する場合がある。Sihe ブランドのサービスが海寧と徳陽にまたがる場合、プロバイダーはどのチームがどの機器に触れることができ、スペアパーツがどのように配置されているかを説明すべきである。
請求と契約の失敗は健全なマシンを停止させる可能性がある
インフラストラクチャ分析は、しばしば機械的障害を過重に評価し、アカウント状態を過小評価する。公開契約は請求を直接のサービス依存関係にしている。サプライヤーが未払い金額に対してすべてのサービスを停止または終了することを許可し、前払い、銀行振込、従量課金、アカウント残高を説明している。また、紛争が解決される前に支払いを必要とする可能性がある請求紛争手続きを述べている。
これにより、いくつかの非技術的な停止経路が生じる。支払い方法の失敗は与信を使い果たす可能性がある。誤ったメーターは予期しない残高を生み出す可能性がある。従業員の退職はアカウント所有者を孤立させる可能性がある。紛争は自動停止が近づいている間に続く可能性がある。契約エンティティと請求エンティティの不一致は、調達承認を遅らせる可能性がある。制裁、コンプライアンスチェック、または実名確認は、サーバーが健全なままでもアクセスを制限する可能性がある。
したがって、購入者はバックアップ継続性と同じくらい意図的に請求継続性をテストすべきである。少なくとも 2 人の承認された管理者が残高と請求書を表示できるべきである。アラートはしきい値をはるかに前に発報すべきである。調達は法的支払先とライセンス保有者を知っているべきである。契約は治癒期間、緊急連絡先、停止中にアクセス可能なものを記載すべきである。エクスポートアクセスとバックアップ検索は、無効にできる同じアカウントのみに依存すべきではない。
事業者境界はここで特に重要である。Haining Sihe が契約して請求し、Jiaxing Sihe が未使用のネットワークリソースを保持している場合、顧客はサービスコンポーネントが嘉興エンティティに下請けに出されているかどうか、および企業間契約の終了がエンドポイントに影響を与える可能性があるかどうかを知る必要がある。公開証拠はそのような取り決めが存在するとは述べていない。サーフェスが異なるという理由だけで、デューデリジェンスの質問は正当化される。
データローカリティはコピーの地図であり、国コードではない
識別されたすべてのリソースレコードは中国の国コンテキストを持ち、稼働中のサービスエンドポイントは China Telecom 四川割り当て内にある。これは観測された公開エンドポイントの国内配置を支持する。すべての顧客データコピーを特定するものではない。データは、プライマリディスク、レプリカ、スナップショット、オブジェクトストア、データベースバックアップ、ログ、サポートエクスポート、監視システムに存在する可能性がある。それぞれが異なるゾーンに存在したり、異なる会社によって処理されたりする可能性がある。
ホームページの海寧住所、徳陽のサービスホスト名、報告された西部コンピューティングセンターは、少なくとも 2 つの地理的に関連する場所を示唆している。サイトの 3 ゾーンの主張は、名前を付けずにより多くの論理的な場所を追加する。顧客は、各製品およびコピータイプを都市、施設、事業者、削除ルールにマップするテーブルを取得すべきである。「中国」は、レイテンシ、災害相関、契約管轄、セクター固有の要件には広すぎる。
中国のインターネットデータセンター事業の公式説明は、顧客サーバーとネットワーク機器の配置、外部委託保守、リースサーバーとストレージ、通信回線と帯域幅の代理リースに使用される施設を明示的にカバーしている。この定義は、クラウド製品の背後にある完全なチェーン（サイト、機器、保守、回線、帯域幅）を公開するため有用である。Sihe Cloud フッターはライセンスB1-20223695を表示し、サービス契約は海寧エンティティを指名している。ライセンス主張は、署名された供給者と正確にカバーされるサービスに対して購入前に検証されるべきであり、想定によって嘉興エンティティに移譲されるべきではない。
個人情報保護法とその越境規定は、個人情報が中国国外で処理または提供される場合の法的コンテキストの一部を提供する。特定の義務が適用されるかどうかは、実際のデータ、役割、移転に依存する。インフラストラクチャのタスクは、これらの事実を知らしめることである：誰が処理を決定するか、誰が各コピーを保存するか、サポートスタッフがそれをエクスポートできるか、第三者がそれを受け取るか。
移植性は主権の一部である。顧客が使用可能な形式でデータを取得できない場合、すべてのバイトが好ましい国に残っていても、実質的な制御を持たない。S3 互換オブジェクトアクセス、標準ファイルプロトコル、仮想マシンイメージはロックインを減らすことができるが、出力レート、API 制限、スナップショット形式、データベースダンプ時間、アカウント終了は依然として出発を妨げる可能性がある。契約のリソース回収文言は、タイムドエグジットリハーサルを一般的な保証よりも価値あるものにする。
削除も証拠を必要とする。仮想マシンを解放すると、スナップショット、レプリカ、またはログが保持ルールの下で存続している間、可視インスタンスが削除される可能性がある。プロバイダーは、各コピーがどのくらい残るか、障害ドライブがどのようにサニタイズされるか、顧客が削除確認を取得できるかどうかを述べるべきである。第三者がストレージレイヤーを実行している場合、その回答はその第三者もカバーしなければならない。
システムが失敗した場合、誰が影響を受けるか
公開証拠は嘉興エンティティの顧客を特定しておらず、このプロファイルはそれらを発明すべきではない。製品カタログは依存関係のクラスを特定する。仮想マシンユーザーは、アプリケーション、管理アクセス、接続ディスクを失う可能性がある。コンテナユーザーは、スケジューリング、イメージ、シークレット、またはイングレスを失う可能性がある。マネージドデータベースユーザーは、可用性とトランザクションリカバリの両方を失う可能性がある。オブジェクトストレージユーザーは、静的アセット、アーカイブ、またはバックアップを失う可能性がある。ファイルストレージユーザーは、すべての接続サーバーを一度に混乱させる可能性がある。
下流効果はワークロード設計に依存する。小規模な商人は、ストアフロント、注文データ、分析がすべて 1 つのクラウドアカウントを共有していることを発見するかもしれない。ソフトウェアサプライヤーは停止を多くの顧客に渡す可能性がある。メーカーは内部計画または検査サービスを失う可能性がある。ビデオプラットフォームは大きなアウトバウンド容量を消費し、高価な移行に直面する可能性がある。これらは、Sihe の実際の顧客ベースについての主張ではなく、エクスポージャーの例である。
各障害を解決できる当事者は異なる可能性がある。クラウド事業者はソフトウェアを再起動できる。サーバー所有者はハードウェアを交換できる。施設は電力ブランチを復旧できる。キャリアはトランジットを修理できる。法的供給者は与信とデータリリースを承認できる。顧客は自社のアプリケーションを修正できる。公開名が各役割を誰が果たすかを示さない場合、契約とアーキテクチャスケジュールがそれを提供しなければならない。
最も重大なイベントは、技術と通信の同時障害であることが多い。影響を受けた環境内でホストされているステータスページは消える可能性がある。チケットポータルは失敗した ID サービスを共有する可能性がある。連絡先アドレスは、施設権限のないチームに属する可能性がある。顧客は、帯域外のインシデントチャネルと、海寧の供給者、任意の嘉興リソース役割、四川エンドポイント、アップストリームキャリアにわたって行動する権限を持つ人物に到達する現在のエスカレーションツリーを必要とする。
何が公開主張を運用証拠に変えるか
公開状況は、顧客秘密や詳細なセキュリティ図を開示せずに改善できる。最初の要件は法的エンティティステートメントである。Jiaxing Sihe cloud computing Technology Co., LTD が AS151219 と160.22.246.0/23を保持する理由、それらのリソースが Sihe Cloud サービスをサポートするかどうか、およびその役割が Haining Sihe Cloud Computing Technology Co., Ltd とどのように異なるかを説明すべきである。
2 番目は場所と資産スケジュールである。宣伝された各ゾーンについて、都市と施設事業者を指名し、サプライヤーがサーバーとラックを所有するかリースするかを述べ、電力と冷却の境界を特定し、ゾーンがキャンパス、コントロールプレーン、またはキャリア入口を別のゾーンと共有するかどうかを開示すべきである。容量ステートメントは、インストール済み、試運転済み、販売可能、復旧予約リソースを区別すべきである。
3 番目はネットワークスケジュールである。カスタマーエンドポイントの現在のオリジン ASN、アップストリームキャリア、クロスコネクトの多様性、DDoS プロバイダー、AS151219 の計画を指名すべきである。ポータブルプレフィックスがフェイルオーバーを目的としている場合、サプライヤーは成功した制御されたアナウンスと撤回、ルート認証状態、監視結果を示すべきである。予約または休止状態の場合、そう述べることで、顧客が管理リソースを現在のトランジット多様性と誤解するのを防ぐことができる。
4 番目はサービス証拠である。最近の可用性レポートは、分母、保守除外、ゾーン別インシデントを示すべきである。復元レポートは、復旧ポイントと復旧時間を含めるべきである。ハードウェアレポートは、スペアカバレッジと交換リードタイムを示すべきである。サポートレポートは、重要な応答と復元の分布を示すべきであり、単なる受付約束ではない。
5 番目は出口スケジュールである。エクスポート形式、帯域幅制限、出力価格、スナップショット変換、データベースダンプ、終了中のアカウントアクセス、保持、削除を定義すべきである。購入者は、依存関係が大きくなる前に、代表的なワークロードでこれらの条件をテストすべきである。
これらの要求はいずれも不正行為や失敗を想定していない。販売可能なクラウドインターフェースを理解されたインフラストラクチャサービスに変換するために必要な通常の証拠である。既存のページは、名前だけのプロバイダーよりもすでに多くの実質を提供している：ライブ製品、価格、ドキュメント、コンソールアクセス、条件、物理的アーキテクチャの主張。残っている問題は、最も強力な運用証拠が Sihe ブランドのサービスに属しており、その公開の法的およびネットワークサーフェスが正確な嘉興ディレクトリエンティティにきれいにマッピングされていないことである。
評決：実在するサービスだが、エンティティとインフラの結びつきが弱い
Jiaxing Sihe cloud computing Technology Co., LTD は空のラベルではない。有効で最近の自律システム登録、ポータブル IPv4 割り当て、名前付き連絡先、嘉興住所、ライブクラウドブランドに関連する共有連絡先ドメインを持っている。これらの事実は、管理能力とより広い Sihe サービス環境への妥当な接続を確立する。
しかし、AS151219 の下でのライブネットワークを確立するものではない。RIPE は現在のルート、プレフィックス、ネイバーを確認できず、CAIDA は ASN を未視認とマークしている。会社のポータブルブロックは公に発信されていない。顧客向け Sihe Cloud エッジは、代わりに China Telecom の四川ネットワークに解決される。最も重要なのは、公開ストアフロントと条件が、サイト所有者および契約サービスプロバイダーとして海寧会社を特定していることである。
購入者にとって、サービスは依然として完全に使用可能である。可視のコンソール、ドキュメント、製品カタログ、条件は、ASN 単独よりも商業運営の強い証拠である。しかし、可用性は、所有権が完全に開示されていない物理的ラック、電力、冷却、キャリアサービス、ハードウェア在庫、スタッフ、請求、契約に依存する。宣伝された 3 つのゾーンと冗長性機能は、名前付き障害ドメインとテスト結果がそれらを支持するまで、依然として主張に過ぎない。
したがって、適切なグレードは、正確なエンティティネットワークレベルでは弱いが、より広いサービスブランドに対して否定的ではない。否定的なグレードは、ライブの Sihe Cloud サーフェスを無視するだろう。より強いグレードは、嘉興と海寧の名前を統合し、キャリアホスト型エンドポイントを嘉興 ASN として扱い、設計主張を測定された復旧として受け入れるだろう。証拠はどちらの近道も支持しない。
実際の決定は条件的である。署名された文書が責任のある供給者、ワークロードの場所、キャリアと施設の境界、復旧準備金、復元パフォーマンス、出口権を特定した後にのみサービスを使用する。独立したバックアップとテスト済みの外部宛先を維持する。AS151219 がワークロードを運ぶと想定するのではなく、実際のエンドポイント ASN を監視する。そして、未使用のポータブルリソースを、可視の認可されたルートがそれらを運用ネットワークの一部にするまで、将来の可能性として扱う。