概況
- 公開されたアイデンティティチェーンは強固です。Amazon Web Services は Ningxia Western Cloud Data Technology Co., Ltd. を NWCD として、中国（寧夏）リージョンの運営者兼サービスプロバイダーに指名しています。現在の Western Cloud Data 顧客契約書では、NWCD が顧客の契約相手方となり、AS135629 はディレクトリで使用されている正確な WESTCLOUDDATA 名で登録されています。
- サービスの証明は、一般的なクラウド企業のウェブサイトが提供するものより強力です。寧夏リージョンには、長期間にわたる商業契約、公開されたサービス条件と SLA、別個の中国アカウントと請求境界、NWCD が運営するマーケットプレイス、および NWCD をインターネットアクセスプロバイダーとして特定する ICP およびアプリ届出手続きがあります。これらの記録は、個々のワークロードの結果ではなく、実際の運用面を確立しています。
- ネットワークと物理的な手がかりは、運用の主張を補強します。公開ルーティングビューは、AS135629 が複数の中国キャリアネットワークを通じて大規模な IPv4 および IPv6 フットプリントを発信し、観測されたプレフィックスに有効なルートオリジン認証があることを示しています。2024 年の中衛市政府検査では、NWCD が Amazon 中衛データセンターを運営し、そのエネルギー効率評価を記録しているとされています。どちらの記録も、アプリケーションの可用性、障害分離、スタッフの深さ、または復旧性能を証明するものではありません。
- 説明責任は意図的に分割されています。NWCD はサービスを運営・提供し、Amazon Web Services は基盤技術と専門知識を提供し、通信ネットワークは外部到達可能性を提供し、顧客はアイデンティティ、ゲストシステム、アプリケーション、セキュリティ設定、コンテンツ、承認、バックアップに対して責任を負い続けます。購入者は、WESTCLOUDDATA という名前を運用保証として扱う前に、名前の付いたワークロード、サポートエスカレーション、復元、退出演習を通じてそのチェーン全体をテストする必要があります。
レジストリラベルは実質的なビジネスにつながるが、一歩ではない
インターネットレジストリ内の馴染みのない企業名は、誤解されやすいものです。旧社名、ネットワーク保有子会社、再販業者、施設所有者、またはアドレスブロックに付けられた単なる管理ラベルである可能性があります。WESTCLOUDDATA はそのような名前の圧縮された品質を持っています。地域、広い技術カテゴリ、企業形態を組み合わせていますが、どの製品が関与しているか、誰が顧客に対して責任を負うのかを読者に伝えるものではありません。
このケースでは、ラベルを超えた道筋が異常に生産的です。Amazon Web Services China 概要は、Ningxia Western Cloud Data Technology Co., Ltd. を NWCD と略称しています。NWCD が Amazon Web Services China（寧夏）リージョンでクラウドサービスを運営・提供し、寧夏のインフラと Amazon Web Services のクラウド技術を使用していると述べています。同社の英語名は公開ページ全体でいくつかの小さなバリエーションで表示され、商用契約では "Western"、インターネット番号記録では短い "West" が含まれています。これらのバリエーションはエンティティマッチングにとって重要ですが、繰り返される寧夏の場所、NWCD の略語、運営者の役割、ネットワーク連絡先は、チェーンを一貫したものにしています。
2017 年の寧夏リージョンのローンチ発表は、現在の取り決めの背後にある歴史を提供しています。NWCD を 2015 年に設立され寧夏に拠点を置くライセンスを受けたデータセンターおよびクラウドサービスプロバイダーとして説明しています。また、寧夏リージョンの顧客は Amazon Web Services ではなく NWCD と契約を結び、NWCD の請求書を受け取り、NWCD に支払いを行うと述べています。これは、商業境界を曖昧にしたままにするパートナーシッププレスリリース以上のものです。運営者、顧客関係、請求経路を特定しています。
最も強力な身元確認文書は、2025 年 1 月に最終更新された現在のWestern Cloud Data 顧客契約書です。その冒頭文は、契約が顧客と Ningxia Western Cloud Data Technology Co., Ltd. との間であることを特定しています。サービスは技術プロバイダーの技術に基づいているが、Western Cloud Data によって運営および提供され、それらの技術プロバイダーは契約の当事者ではないと述べています。この条項は、運営者関係を実際の説明責任の事実に変えます。寧夏サービスに関する契約上の請求を持つ顧客は、技術とおなじみの製品言語が Amazon Web Services からのものであっても、NWCD から始まります。
ネットワーク記録は別の種類の一致を提供します。AS135629は WESTCLOUDDATA という名前と、説明として Ningxia West Cloud Data Technology Co.Ltd. を使用しています。記録は寧夏中衛市沙坡頭区の住所と、westcloudvalley.comドメインの公開連絡先を提供しています。インシデント対応連絡先は現在amazonaws.cnアドレスを指しています。これらの詳細は企業登録簿の抽出として機能するものではありませんが、顧客契約書や AWS China ページに記載されている運営者の役割と一致しています。
単一の情報源にすべての身元確認作業を求めるべきではありません。マーケティングページは商業的な役割を説明できますが、法的詳細を簡略化する可能性があります。契約書は契約相手方を特定しますが、すべてのネットワーク依存関係を列挙するわけではありません。自律システム記録はインターネットルーティング主体を特定しますが、すべてのアドレスが同じ製品に使用されていることを証明するものではありません。ここでは、情報源間の整合性に価値があります。商業名、運営者の役割、寧夏と中衛の地理、AWS China サービス、アカウント境界、アドレス空間、運用連絡先はすべて同じ組織を指しています。
これで、2 つの反対の誤りを排除するのに十分です。1 つ目は、WESTCLOUDDATA を名前が馴染みがないという理由で、薄っぺらい匿名のレジストリシェルと見なすことです。2 つ目は、その名前があたかもすべてのコンポーネントが 1 社によって所有・制御されている自己完結型のクラウドプラットフォームを意味するかのように扱うことです。公開記録は、より大きな技術、キャリア、顧客システム内の実際のローカルクラウド運営者を支持しています。残りの分析は、そのシステムを可視化し続けることに依存しています。
契約書は NWCD が何を運営し、Amazon が何を提供するかを明確にする
AWS ブランドは、運営関係を実際よりも単純に見せることができます。コンソール、API、サービス名は、他で Amazon Web Services を使用する顧客にはおなじみです。しかし、中国リージョンには明確な法的および運営上の取り決めがあります。AWS China 概要は、北京リージョンと寧夏リージョンのアカウントがグローバル AWS アカウントとは別であると述べています。北京リージョンの運営者として Beijing Sinnet Technology Co., Ltd. を、寧夏の運営者として NWCD を指名しています。2 つのローカルプロバイダーは、Amazon Web Services が提供するクラウド技術を使用して、中国の規制の下で運営されています。
この分割は単なるブランドの脚注ではありません。誰が請求書を送るか、誰がローカルファイリング要件を確認するか、どの契約がサービスを支配するか、どの当事者が運営に責任を負うかを決定します。2017 年の発表では、寧夏を使用する顧客は NWCD から請求書と税務請求書を受け取り、NWCD 顧客契約の対象となると述べています。現在の契約書は、Western Cloud Data が中国国内にある中国（寧夏）リージョンからサービスを提供すると述べています。また、技術プロバイダーは基盤技術を開発・維持する一方、サービス自体は NWCD によって運営・提供されると述べています。
この区別は調達に実際的な影響を及ぼします。Amazon とのグローバルマスター契約や別の AWS リージョンでの経験は、それ自体では寧夏の契約上の質問に答えません。購入者は、中国契約書に記載されているエンティティ、リソースを所有するアカウント、請求プロファイル、税務請求書プロセス、各デプロイメントに選択されたリージョンを確認する必要があります。また、「当社の AWS 環境」などの内部記述が、グローバルリージョン、Sinnet が運営する北京リージョン、NWCD が運営する寧夏リージョンの法的違いを捉えるには広すぎるかどうかを判断する必要があります。
また、インシデントの説明責任も変わります。ゲストオペレーティングシステムのエラーが原因でアプリケーションが失敗した場合、顧客が最初の対応を担当します。寧夏リージョンのマネージドサービスが公開されたサービスコミットメントに違反した場合、請求は NWCD 契約に基づき、該当する寧夏のサービスレベルポリシーが適用されます。共有技術の欠陥が基盤プラットフォームに影響を与える場合、Amazon のエンジニアリングが深く関連する可能性がありますが、顧客契約書は依然として技術プロバイダーが契約当事者ではないと述べています。「AWS に連絡」とだけ書かれたエスカレーションプランは、文書が注意深く確立しようとしているローカルの商業境界を見逃しています。
共有責任モデルは、運用分割をより細かくします。NWCD を寧夏のクラウドサービスプロバイダーとして定義し、プロバイダーがホストオペレーティングシステムおよび仮想化レイヤーから物理施設のセキュリティに至るまでのコンポーネントを管理・制御すると述べています。顧客はゲストオペレーティングシステム、アップデート、アプリケーションソフトウェア、セキュリティグループ構成を管理します。異なるマネージドサービスはその線の一部をシフトしますが、消去するものではありません。アイデンティティ、権限、データ、ネットワークアーキテクチャ、復旧に関する顧客の選択は引き続き重要です。
顧客契約書はその配分を強化しています。顧客がサービスを適切に構成・使用し、アカウントとコンテンツを保護・バックアップするための適切な措置を講じることを要求しています。特に、暗号化と定期的なアーカイブを可能な措置として提案しています。また、顧客をエンドユーザーおよび該当するライセンス、許可、承認に対して責任を負わせます。したがって、おなじみのプラットフォームインターフェースは、すべての運用負担を NWCD に移すわけではありません。ローカル契約が顧客を施設の運営者に変えるわけでもありません。
これが中央の説明責任の図です。NWCD は、注文が目に見えないハイパースケーラーに渡されると公開上の役割が終わる再販業者ではありません。また、契約に基づいて販売されるすべてのクラウド技術の唯一の作成者でもありません。Amazon Web Services から基盤技術が提供されるプラットフォームのローカルサービス運営者兼契約プロバイダーです。その構造はうまく機能する可能性がありますが、保証が最も認知されたロゴで止まるのではなく、いくつかの境界を越えて問題を追跡する必要があることを意味します。
サービスの証明は、契約、ツール、規制手続きで可視化される
「クラウドデータ」を含む企業名は、注文可能なサービスが存在することを証明するものではありません。しかし、WESTCLOUDDATA は、広範かつ具体的なサービス面に接続できます。AWS China は寧夏リージョンの製品、サービス条件、価格、ドキュメント、アカウントアクセス、SLA を公開しています。プラットフォームは 2017 年 12 月から商業的に利用可能です。2018 年の寧夏での Amazon ECS および Amazon ECR の可用性など、時間の経過とともに行われた製品発表は、リージョンが一度限りのローンチ主張ではなく、運用プラットフォームとして発展してきたことを示しています。
現在のサービス面は、コンソールから直接消費されるインフラストラクチャを超えています。Amazon Web Services Marketplace China ドキュメントは、マーケットプレイスが NWCD によって運営される独立したオンラインストアであると述べています。北京リージョンと寧夏リージョンの両方で使用されるカタログエントリをカバーしています。これにより、NWCD の運用役割がソフトウェアの発見、サブスクリプション、商業管理に拡大されると同時に、購入者が基盤となるクラウドサービスと区別する必要のあるサードパーティコンテンツと販売者依存関係が追加されます。
公開されたサービスレベル文書は、別の証拠層を提供します。寧夏の CloudFront SLAは、NWCD を契約プロバイダーとして特定し、その特定のサービスの月間稼働率コミットメントを述べています。他のサービスには、独自の定義、除外、測定ルール、クレジットメカニズムがあります。有用なポイントは、1 つのパーセンテージを持ち上げてアプリケーション全体に適用することではありません。個々のサービスが、観測された結果と比較可能な名前付きポリシー内に存在することです。
その比較が保証の始まるところです。SLA は一般にプロバイダーサービスを対象とし、顧客のエンドツーエンドのビジネスプロセスを対象とするものではありません。基盤となる各サービスがポリシー内にある間でも、アプリケーションは利用不可になる可能性があります。マルチサービス設計は、アイデンティティ構成、クォータ、デプロイメントロジック、データ破損、または寧夏外部の依存関係のために失敗する可能性があります。逆に、1 つのサービスポリシーによるクレジットは、顧客の停止コストに比べて財務的に小さい場合があります。購入者は、各クリティカルユーザージャーニーを依存するサービスにマッピングし、どの障害がカバーされ、どのように測定され、誰がクレームを開始する必要があるかを尋ねる必要があります。
NWCD の公開ファイリング手続きは、ローカル運用機能の異常に具体的な証拠を提供します。ICP ウェブサイト登録ガイドは、寧夏リージョンのユーザー向けネットワークアクセスプロバイダーとして Ningxia Western Cloud Data Technology Co., Ltd. を特定しています。プロバイダーの中衛の所在地を記載し、アクセス方法を特定し、1010 0966の連絡先番号を公開しています。アプリ登録ガイドも同様に、NWCD が AWS China（寧夏）リージョンを通じてインターネットアクセスを使用するアプリスポンサーの登録を処理すると述べています。
これらの文書が重要なのは、登録がアカウント、法人、ドメインまたはアプリ、アップロードされた文書、政府要件の間の労働集約的な結合だからです。サーバーを運用するだけでは満たされません。NWCD はプロセスを提示し、顧客がそのサービス範囲内であることを確認し、管理チャネルを通じて情報を渡す必要があります。これは、ローカルサポートとコンプライアンス作業の目に見える形式です。また、潜在的な遅延原因も明らかにします。不完全な身元記録、不一致のドメイン所有権、要件の変更、またはどの運営者がアクセスを提供するかに関する曖昧さは、コンピューティングリソースが正常であっても公開サービスの稼働を妨げる可能性があります。
したがって、サービス記録は実質的ですが、適切なスケールで読まれるべきです。NWCD がライブのリージョナルクラウドサービスを運営し、顧客と契約し、関連するマーケットプレイス機能を実行し、ローカルアクセスプロバイダーの義務を果たしていることを証明しています。名前の付いた顧客のアーキテクチャが利用可能であること、サポートケースが迅速に解決されたこと、または広告されているすべての AWS サービスが中国で他の地域と同じ機能とリリーススケジュールで利用可能であることを証明するものではありません。これらはサービスとアカウント固有の質問です。公開資料は、購入者がそれらを正確に尋ねるのに十分な構造を提供します。
AS135629 は運用の証拠であり、可用性レポートの代わりではない
インターネット番号記録は、プロバイダーの公開ウェブサイトがよりよく知られたテクノロジーブランドに支配されている場合に特に有用です。AS135629 は NWCD を独自のネットワーク主体として可視化します。公開 BGP ビューは、自律システムをWESTCLOUDDATAと命名し、寧夏の会社名を繰り返し、そのポリシーの下で発信される大規模な IPv4 および IPv6 プレフィックスセットを示しています。可視範囲には、43.192.0.0/16、52.82.0.0/17、52.83.128.0/17、161.189.0.0/16などのおなじみのクラウドアドレスファミリーに加え、かなりの IPv6 スペースが含まれています。
IPinfo の AS135629 ビューは、レビュー時点で約 359,000 の IPv4 アドレスをカウントし、ネットワークをホスティングとして分類しました。また、フットプリントの一部で応答アドレスとドメインを示しました。これらの測定はサードパーティの観測であり、時間とともに変化しますが、登録がルーティングされていないトークン割り当てではなく、かなりの使用済みネットワークに関連付けられていることを示しています。
ルートビューは制御の手がかりを追加します。bgp.tools によって表示されるプレフィックスは、有効なリソース公開鍵インフラストラクチャルートオリジン認証を保持しています。有効な認証により、ルートバリデーターは、AS135629 が公開ポリシーの下でカバーされたプレフィックスを発信することが許可されていることを確認できます。これは、偶発的または悪意のある一部の発信アナウンスに対する意味のある保護です。発信元以降のトラフィックを認証したり、顧客アカウントを保護したり、承認された発信元を介したルートリークを防止したり、アドレスの背後にあるサービスが正常であることを保証したりするものではありません。
接続性も、単一のアップストリームラベルよりも抽象的ではないように見えます。公開ビューは、AS134761（中国電信寧夏中衛 IDC ネットワーク）、AS9808（中国移動のバックボーン）、AS10206（中国聯通中衛クラウド）との関係を示しました。IPv4 については、中国聯通グローバルとの別の観測されたピアがありました。自律システムの周りに 3 つの主要な国内キャリアファミリーが見えることは、外部接続が複数のネットワークを通じて設計されていることを示す有用な証拠です。
それでも、これらの可視関係を直接レジリエンスに変換するのは誤りです。BGP コレクターは、ファイバーがトレンチを共有しているかどうか、キャリアハンドオフが同じ建物に入っているかどうか、トラフィックエンジニアリングが輻輳中にどのように動作するか、IPv4 と IPv6 が一緒に障害を起こすかどうか、またはすべてのアベイラビリティーゾーンが同等のパスを持っているかどうかを示すことなく、ルートが交換されていることを示すことができます。一部の関係は、特定のトラフィックまたはコレクターには見えない条件下で使用される場合があります。キャリアの多様性が必要な購入者は、アーキテクチャを尋ねてから、AS ページの名前を数えるだけでなく、ワークロードからフェイルオーバーを観測する必要があります。
ルートデータは、寧夏サービスの完全なインベントリとして扱われるべきでもありません。クラウドプラットフォームは、コンテンツ配信ネットワーク、サードパーティ接続、顧客所有アドレス、プライベートリンク、および異なるポリシーの背後にある可能性のあるコントロールプレーンエンドポイントを使用します。Anycast は 1 つのプレフィックスを複数の場所に出現させる可能性があります。ジオロケーションデータベースは、登録と測定から寧夏または中国を推測できますが、オブジェクトの保存場所や仮想マシンの物理ホストを確立するものではありません。ネットワーク登録、ルーティング、施設配置、契約上の所在地は、4 つの異なる事実です。
AS135629 が証明することは、より狭く、それでも重要です。NWCD は、大規模なアドレス面と可視的な国内接続性を備えた、帰属可能でアクティブにルーティングされたインターネットエッジを持っています。記録は、奇妙に見える WESTCLOUDDATA ラベルを、契約書が Western Cloud Data と呼び、AWS China が NWCD と呼ぶ同じ会社に結び付けます。技術的なチェックの基盤を提供します。顧客は割り当てられたアドレスを記録し、ルート発信元を検査し、関連する中国ネットワークからの到達可能性を監視し、インシデントパスを公開された運営者連絡先と比較できます。
プロダクションワークロードの場合、次のステップはそれらのチェックを繰り返し可能にすることです。ベースラインには、DNS 応答、IPv4 および IPv6 パス、顧客所在地からのレイテンシと損失、予想される発信元自律システム、証明書エンドポイント、プライベート接続ルートを含める必要があります。インシデント中、そのベースラインは、アプリケーション障害をリージョナルサービス問題、アクセスプロバイダーの問題、または外部ルーティング変更から区別するのに役立ちます。ネットワーク記録は信頼性の問題全体に答えるわけではありませんが、測定可能な部分を作成します。
中衛の記録はクラウドリージョンに物理的および規制的な設定を与える
クラウドサービスは、顧客にリージョン、アベイラビリティーゾーン、サブネット、サービスなどの論理単位で考えることを促します。物理的記録は、これらの抽象化の下に電気、冷却、建物、メンテナンス、ローカル規制があるため、依然として有用です。2024 年 8 月、中衛市当局は Ningxia Western Cloud Data Technology Co., Ltd. でエネルギー効率検査を実施しました。結果の政府検査記録は、同社が Amazon 中衛データセンターを運営していると述べています。
検査記録は、レビューに参加したスタッフの役割を特定しており、会社の公共政策、データセンター、エネルギー管理担当者が含まれています。検査官が施設の 2023 年のエネルギー使用を調査し、電力使用効率を計算し、主要機器のエネルギー効率レベルをレビューしたと述べています。公開された記録は基礎となるエネルギー数値を省略していますが、データセンターが中国の GB 40879-2021 データセンターエネルギー効率基準の下でレベル 2 を満たしていると述べています。また、終了会議と勧告を記録しています。
これは貴重な独立した運用証拠です。地方自治体の文書は、会社名、物理的な都市、運営されるデータセンターを指名し、施設担当者とエネルギー記録を含む検査を説明しています。サーバーラックの一般的な画像や「寧夏に」インフラがあるという主張よりも、物理的運用の強力な証拠です。また、エネルギーパフォーマンスが運営者の外部説明責任の一部であることを示しています。
証拠には明確な境界があります。エネルギー検査は、可用性監査、セキュリティ評価、または財務レビューではありません。エネルギー効率グレードを満たすことは、予備部品在庫、発電機の稼働時間、水リスク、メンテナンス規律、セキュリティ管理、またはアベイラビリティーゾーン間の障害分離について直接何も語りません。公開された記録は、測定された PUE、総負荷、または容量を開示していません。NWCD が中衛でデータセンター施設を運営し、エネルギーレビューを受けたという命題を支持するものであり、すべての顧客ワークロードが効率的または回復力があるという主張を支持するものではありません。
その後の中衛デジタル産業計画文書は、Ningxia Western Cloud Data Technology を市のデジタル情報産業発展地域の企業の 1 つとしてリストしています。同じリストには、ローカル通信事業、Amazon Ningyun Technology Services、その他のデータおよびコンピューティング企業が含まれています。このリストは NWCD に理解可能な産業的文脈を与えています。孤立した郵便受け会社としてではなく、地域クラスターの中に位置しています。
その文脈は、AS135629 周辺のネットワーク関係を説明するのに役立ちます。中衛にはキャリアデータセンターネットワークとローカルクラウド産業があり、自律システムは中国電信、中国移動、中国聯通ネットワークを通じて可視的にルートを交換しています。物理的記録とルーティング記録は、同一になることなく互いに補強し合っています。政府ページは施設運営者と地域の産業プレゼンスを示し、BGP はインターネット到達可能性を示しています。どちらも、顧客のインスタンス、アベイラビリティーゾーン、各キャリアの間の正確なトポロジーを明らかにするものではありません。
購入者にとって、実際的な質問は、寧夏がリージョン名の背後にある実在の場所かどうかではありません。明らかにそうです。問題は、選択されたアーキテクチャがその場所にどのようにマッピングされるかです。購入者は、使用されるアベイラビリティーゾーンの数、バックアップが同じリージョンに残っているかどうか、第 2 の中国リージョンが復旧の一部であるかどうか、リージョン間トラフィックがどのように課金・管理されるか、どの依存関係がプライマリ施設の外部にあるかについての証拠を必要とする場合があります。公開された物理的証拠は、所在地分析の開始点であり、終点ではありません。
データの所在地は契約、アーキテクチャ、運用の問題である
「寧夏リージョン」というフレーズは、同時にいくつかの意味を持つ可能性があります。運営者、API で選択されたエンドポイント、請求リージョン、一連のアベイラビリティーゾーン、ネットワーク地理、または契約上のストレージ境界を特定できます。これらの意味はしばしば一致しますが、保証レビューはそれらが交換可能であると想定すべきではありません。
Western Cloud Data 顧客契約書は、最も明確な契約言語を提供します。その契約に基づくサービスは、中国国内にある Amazon Web Services China（寧夏）リージョンから Western Cloud Data によって提供されると述べています。また、顧客コンテンツは Amazon Web Services China ネットワーク内にのみ保存され、法律、中国コンプライアンス手続き、または政府・規制当局の要求に従うために必要な場合を除き、そのネットワーク外に移動されないと述べています。AWS China 概要は、北京リージョンと寧夏リージョンに保存されたデータまたはオブジェクトは、顧客が移動しない限りそれらのリージョンに残ると付け加えています。
これらの記述は、プロバイダーが「ローカル」であるという漠然とした主張よりも強力です。サービス境界を指定し、顧客の選択を割り当てています。また、注意深く読む必要があります。契約書で定義された中国ネットワークは、複数の運用コンポーネントをカバーする可能性があり、アカウントは別の契約の下で別の中国リージョンの別のプロバイダーによって運営されるサービスへのアクセスを提供できます。顧客は、リージョン間でデータ、ログ、イメージ、またはバックアップを意図的にコピーできます。リージョンの選択は、アプリケーションが使用するすべての依存関係を自動的に管理するわけではありません。
別個のアカウント境界も重要です。AWS China アカウントはグローバル AWS アカウントとは異なります。これにより、中国サービスの境界が明確になりますが、アイデンティティ設計、デプロイメントツール、アーティファクトレプリケーション、セキュリティ監視、請求に作業を生み出します。グローバルアカウントと中国アカウントを 1 つの論理的な環境として扱う組織は、資格情報、ソースコード、コンテナイメージ、脆弱性データ、運用ログがその境界をどのように越えるかを文書化する必要があります。プロダクションオブジェクトが寧夏に残るという約束は、それらの運用に使用されるツールが独自のデータをどこに保存するかという質問には答えません。
ローカル規制は別の層を追加します。登録ガイドは、NWCD の寧夏サービスを通じてインターネットアクセスを使用するウェブサイトやアプリが、公開運用の前に身元文書、ドメイン証拠、および登録措置を必要とする可能性があることを示しています。顧客契約書は、必要な承認に対する責任を顧客に負わせ、承認がない場合の制限、停止、または終了を許可しています。したがって、データの所在地は単なるプライバシー管理ではありません。アカウントの法的アイデンティティ、許可された公開コンテンツ、アクセスプロバイダー、および顧客の継続的なコンプライアンスに結びついています。
有用な所在地スケジュールは、システム全体を「寧夏に」あると宣言するのではなく、機能ごとにデータをリストする必要があります。プロダクションデータベース、オブジェクトストレージ、スナップショット、ログ、サポート添付ファイル、マーケットプレイス記録、請求データ、アカウントアイデンティティ、監視テレメトリ、開発者アーティファクトは、異なるパスをたどる可能性があります。各クラスについて、購入者はサービスとリージョン、暗号化所有者、レプリケーション設定、保持期間、サポートアクセスパス、削除方法を記録する必要があります。また、サービスを維持するためにアクセスを必要とするプロセッサーまたは技術プロバイダーを特定する必要があります。
公開文書はそのようなスケジュールを可能にしますが、顧客のためにそれを埋めることはできません。NWCD がローカルプロバイダーであり、寧夏サービスが中国国内で運用され、顧客が重要な移動および構成選択を制御することを確立します。購入者が最終的にデプロイするアーキテクチャを認定するものではありません。所在地は、契約上の記述、リソース構成、ネットワークパス、運用慣行が一致した場合にのみ保証となります。
サポートには複数の時計と複数の所有者がいる
サポートの主張は、しばしば「ヘルプは利用可能か」という単一の質問に平坦化されます。NWCD の運用面は、なぜ答えにより多くの次元が必要かを示しています。AWS China 概要は、寧夏リージョンに1010 0966を公開し、祝日を除く午前 9 時から午後 8 時までのカスタマーサービス時間を提供しています。ICP ガイドは、アクセスプロバイダーとして同じ番号を繰り返しています。サービス固有のクレームや技術的インシデントは、カスタマーアカウントチャネルを通じても入る可能性がありますが、公開ホットラインの記述は、すべてのインシデントが 24 時間体制のエンジニアリング対応を受けるという約束に昇格されるべきではありません。
異なるサポートタスクは異なる時計で動作します。アカウント登録と税務請求書の質問は商業管理です。ICP およびアプリ登録は、文書レビューと規制当局向けのステップを含みます。紛失した資格情報または疑わしいアカウント侵害はセキュリティイベントです。障害が発生したマネージドサービスは技術サポートケースです。ファイバー障害はキャリアのエスカレーションを必要とする場合があります。AS135629 のアドレスに対する虐待の申し立ては、公開されたインシデント対応ルートに従います。1 つの電話番号だけを記録する顧客は、まだこの運用面をマッピングしていません。
正しい所有者も障害に依存します。共有責任モデルの下では、NWCD はホストおよび施設レイヤーを制御し、顧客はゲストシステム、アプリケーションソフトウェア、および重要なネットワークとアイデンティティ設定を制御します。Amazon は基盤技術を提供し、プロバイダー境界の背後で関与する可能性があります。サードパーティのマーケットプレイスソフトウェアは、別のサポート組織を導入します。エンタープライズインテグレーターがデプロイメントを所有する場合があります。複雑なインシデント中、それらのすべてが関連する可能性がありますが、準備されたエスカレーションマップだけが運用チームに誰に最初に連絡し、どの証拠を添付するかを伝えます。
公開資料は、NWCD のシフトごとの人員、応答時間の中央値、エスカレーション階層、言語カバレッジ、または解決パフォーマンスを開示していません。ICP 登録の例外がどの程度迅速に修正されるか、緊急の虐待報告がどのようにトリアージされるか、またはキャリアとクラウドのケースを 1 人のインシデントコマンダーの下で結合できるかを示していません。これらの統計の欠如は、サポートが弱いという証拠ではありません。購入者が購入するサポートプランと契約を通じてサービス固有の証拠を生成しなければならないことを意味します。
低リスクの試行は、プロダクションの前に行うことができます。顧客は、アーキテクチャの質問、請求クエリ、および意図的に無害な技術ケースを開くことができます。受付、ルーティング、エンジニアの関与、クロージャの品質を記録できます。どのアカウントロールが高重要度ケースを開くことが許可されているか、連絡先が通常のカスタマーサービス時間外に動作するかを確認できます。チームが対応者が必要とする言語と詳細レベルでコミュニケーションできるかをテストできます。
登録サポートは、それ自体のリハーサルに値します。ウェブサイトまたはアプリの所有者は、必要な企業 ID、責任者、ドメイン文書をローンチ日より前に準備し、NWCD で現在のプロセスを確認できます。公開されたガイドは、要件の実装が異なる可能性があり、不正確または不完全な情報が登録に影響を与える可能性があると警告しています。これは、承認を、アプリケーションが他の点で準備ができるまで放置される管理タスクではなく、計画された依存関係として扱うようにという信号です。
商業契約はまた、サービスアクセスが停止される可能性のある状況を定義しており、法的または承認の失敗、セキュリティリスク、異常な使用、支払い違反が含まれます。運用チームは、停止番号と同じくらいそれらのイベントの連絡先を必要とします。通知がどのように到着するか、誰がアイデンティティまたは支払いの問題を解決できるか、別の中国リージョンでの停止がアカウントに影響するかを知っておく必要があります。サポートの説明責任には、ハードウェア障害後の修理だけでなく、防止と管理回復が含まれます。
公開サポート面は、名前付きプロバイダー、カスタマーアカウント、ホットライン、登録プロセス、契約上の義務を接続するため、信頼できます。結果が非公開でプラン固有のままであるため、不完全です。正直な保証の主張は、NWCD がいくつかの種類のサポートに対して識別可能なルートを公開していることです。購入者は依然として、それらのルートがワークロードの応答および復旧ニーズを満たすことを証明する必要があります。
復旧はリージョナル運用と同じくらい顧客の設計に依存する
実質的なネットワーク、検査されたデータセンター、公開された SLA はすべて有用ですが、どれも顧客のアプリケーションの復旧を保証するものではありません。復旧は、責任の割り当てが運用可能になる瞬間です。プロバイダーは影響を受けたサービスの能力を回復する必要があり、顧客は保護されたデータ、有効な資格情報、機能する自動化、および元の障害を再作成せずに移動または再起動できる設計を持っている必要があります。
顧客契約書は、顧客がコンテンツに適したセキュリティおよびバックアップ措置を講じる責任があることを明示しています。その条項は、損失の後に気付くための定型文ではなく、設計要件として読まれるべきです。同じアカウントとリージョン内のスナップショットは、偶発的な削除や失敗したデプロイメントに役立つかもしれませんが、アカウント侵害、悪意のある削除、リージョナル依存関係、またはすべてのコピーを一緒に削除するポリシーから保護しない可能性があります。正しいバックアップパターンは、ワークロードと、顧客が使用を許可されている中国リージョンの移動およびサービスに依存します。
リージョンの SLA も復旧目標から分離する必要があります。月間稼働率コミットメントは、定義された条件下での定義されたサービスを測定します。復旧時間目標は、ビジネスが混乱に耐えられる時間を測定します。復旧ポイント目標は、許容可能なデータ損失を測定します。どちらの目標もサービスグレードクレジットによって作成されるものではありません。顧客は、マルチアベイラビリティーゾーンデプロイメント、不変バックアップ、別の中国リージョンのウォーム環境、またはシステムなしで実行されるビジネス手順を必要とする場合があります。これらの選択にはコストがかかり、2 番目のローカルプロバイダー契約を導入する可能性があります。
テストには、バックアップが完了したと言うコンソールのスクリーンショット以上のものを含める必要があります。顧客は、代表的なデータセットを隔離された環境に復元し、アイデンティティとシークレットを再構築し、依存関係を再接続し、アプリケーションの動作を検証し、経過時間を測定できます。パスを無効にしたり、テストインスタンスを削除して自動化を観察できます。システムの復旧を許可された人々が利用可能で、高重要度のサポートを取得できることを確認できます。成功した復元は、プロバイダー名や名目上の保持設定よりもはるかに多くの保証を提供します。
ネットワーク障害は並行した演習に値します。AS135629 には複数のキャリアネットワークとの可視関係があるため、企業は各関連アクセスネットワークからサービスを監視し、混乱中にルートを比較できます。プライベート接続は、パブリックエンドポイントから独立してテストする必要があります。DNS、証明書、アイデンティティエンドポイントは、正常なコンピューティングインスタンスが、ユーザーが解決、認証、または到達できない場合に役に立たないため、含める必要があります。目標は、考えられるすべての障害をシミュレートできることを証明することではなく、最も重要な結合を観測可能にすることです。
物理的記録は別の質問を示唆しています。復旧単位は何ですか？「寧夏」には分離用に設計された複数のアベイラビリティーゾーンが含まれる可能性がありますが、顧客は実際にリソースを分散し、単一ゾーンの依存関係を排除する必要があります。Amazon 中衛データセンターの政府検査は、運用施設を確認しますが、顧客のデプロイメントのトポロジーを確認するものではありません。購入者は、現在のリージョンとサービスのドキュメントを入手し、自身のリソース配置を検査し、都市名からアーキテクチャを推測することを避ける必要があります。
復旧には管理プレーンも含まれます。アイデンティティ、コンプライアンス、または支払いの理由で制限されたアカウントは、インフラストラクチャの停止と同じくらいビジネスにとって利用不可になる可能性があります。契約書は、NWCD がいくつかの条件下でアクセスを停止することを許可し、顧客が一部の停止期間中も料金の責任を負うと述べています。したがって、運用、法務、財務、セキュリティチームは、通知、アカウント確認、規制文書、緊急支払い質問のための共有手順を必要とします。
NWCD の公開記録は、関与すべき実際の運営者と、設計するための成熟したプラットフォームがあるという信頼を支持します。顧客自身の復旧エンジニアリングの必要性を排除するものではありません。適切なテストは「AWS に冗長性はあるか？」ではありません。「特定の依存関係が障害を起こしたときに、このアカウント、アプリケーション、チーム、契約は、約束された時間内に必要なビジネスサービスを復元できるか？」です。
退出条件は、リージョンをコモディティとして扱うことのコストを明らかにする
クラウドの購入は、標準 API がプロバイダーを交換可能にするとの考えから始まることがよくあります。寧夏の取り決めは、その前提を複雑にします。API と運用慣行は他の AWS リージョンと似ていますが、中国のアカウント、運営者契約、エンドポイント、規制手続き、サービスの可用性は異なります。アプリケーションコードの移植性は、運用環境の移植性と同じではありません。
顧客契約書は、具体的な退出期間を示しています。特定の理由による終了でない限り、終了後 30 日間、NWCD は終了のために顧客コンテンツを削除せず、未払い額が支払われていれば取り出しを許可すると述べています。マネージドマイグレーション、プロプライエタリサービスの変換、またはそれ以降の継続運用を約束するものではありません。顧客はアカウントを閉鎖し、終了後の使用中に発生した料金を支払う責任があります。
契約書はまた、サードパーティ関係への依存を認識しています。ソフトウェア、ハードウェア、施設、またはその他の技術を提供するパートナー関係が終了した場合、またはサービスの提供方法の変更が必要な場合に終了を許可しています。これはそのようなイベントを予測するものではありません。サプライヤー依存を理論上の懸念ではなく、契約上のリスクの一部にしています。ローカル運営者と技術プロバイダーは、サービスが緊密に調整されたブランドを通じて提示されているにもかかわらず、設計上別個です。
したがって、退出計画は、データ量やマネージドサービスの依存関係が大きくなる前に開始する必要があります。顧客は、現実的な帯域幅でのエクスポート時間を見積もり、変換を必要とするサービスを特定し、アカウント外にインフラ定義を保存し、キー、ドメイン、ライセンス、登録記録の現在のインベントリを保持する必要があります。目的地が別の中国リージョン、別の中国プロバイダー、または中国外の環境かどうかを知っておく必要があります。各パスには異なる契約上、技術上、法的な制約があるためです。
コストモデリングには、データ転送、並行運用、エンジニアリング労働、再テスト、登録変更、移動中のサポートを含める必要があります。名目上安価なサービスでも、データベース、イベントストリーム、アイデンティティポリシー、マーケットプレイスソフトウェアが緊密に結合されている場合、離れるのが難しくなる可能性があります。逆に、オープンフォーマットの意図的な使用、テスト済みのエクスポート、繰り返し可能なデプロイメントは、複雑なクラウド環境でもより移動可能にすることができます。リスクは、プロバイダー関係が単純であるふりをするのではなく、アーキテクチャとリハーサルによって制御されます。
登録の役割も再び関連します。公開ウェブサイトやアプリは、移動時にアクセスプロバイダー情報を更新する必要がある場合があります。ドメイン、責任者、ビジネス文書は正確である必要があります。サーバーを移行するが規制記録を無視する退出は、サービスが公開運用できなくなる可能性があります。ローカルサポート労働は、参入時と退出時の両方に現れます。
購入者はまた、商業的証拠を保存する必要があります。請求書、サービスグレードクレジット、サポート通信、税務文書の法人は、契約書とアカウントと一致する必要があります。未解決の請求は、クロージャの前に解決する必要があります。チームは、アクセス終了後に必要になる可能性のある請求書、構成履歴、コンプライアンスアーティファクトをダウンロードする必要があります。30 日間の取り出し条項は、データガバナンス戦略ではなく、バックストップです。
WESTCLOUDDATA という名前は、一般的なリソースプロバイダーのように聞こえるかもしれませんが、退出条件は特定の運用取り決めを示しています。NWCD は、別個のアカウントとローカルの商業的義務を持つ中国のルールの下でリージョナル AWS サービスを提供します。その特異性は、理解されている場合に価値があります。おなじみのサービス名が離れる作業を排除すると購入者が想定する場合、コストがかかります。
今何を受け入れられ、まだ何の証明が必要か
アイデンティティの問題は、利用可能な公開資料によってほぼ解決されています。Ningxia Western Cloud Data Technology Co., Ltd.、Western Cloud Data、WESTCLOUDDATA ネットワークラベルは、高い信頼性で NWCD に結合できます。AWS China は、同社を寧夏リージョンの運営者兼サービスプロバイダーとして特定しています。現在の顧客契約書は、顧客関係を同社に置いています。登録ガイドは、同じ会社をアクセスプロバイダーとして使用しています。AS135629 は企業名と寧夏の住所を繰り返し、政府記録は同社を Amazon 中衛データセンターの運営者として特定しています。
サービスの存在の問題も強固です。これは、クラウドの主張が空のカタログや広範なミッションステートメントに依存している会社ではありません。寧夏リージョンは 2017 年から運用され、公開されたアカウントと請求手続き、実質的な製品面、サービスレベル文書、マーケットプレイス、ローカルコンプライアンスワークフローを持っています。購入者はアカウントを作成し、サービスを選択し、NWCD の請求書を受け取り、サポートを開き、割り当てられたネットワークリソースを観察できます。
ネットワークリソースの証拠は強力ですが、範囲が限定されています。AS135629 はアクティブで大規模であり、複数の中国ネットワークを通じて可視的に接続されています。有効なルートオリジン認証は、有用なルーティング制御を追加します。データは、物理的なキャリア分離、エンドツーエンドの可用性、または顧客のサービスのセキュリティを証明するものではありません。それらの主張には、顧客の所在地からのアーキテクチャの詳細と測定が必要です。
所在地の証拠は意味がありますが、構成に結び付ける必要があります。契約書と AWS China ページは、中国ネットワークとリージョン固有のストレージ動作を説明しています。政府検査は中衛データセンターを特定しています。これらの記録はローカル運用の主張を支持します。すべてのログ、マーケットプレイス記録、サポート添付ファイル、サードパーティテレメトリストリームがどこを旅行するかを明らかにするものではありません。データインベントリとリソースレベルの構成レビューは引き続き必要です。
サポートの説明責任は識別可能ですが、公開では完全に測定可能ではありません。NWCD はサービスの契約相手方およびアクセスプロバイダーであり、カスタマーサービスと登録連絡先を公開しています。共有責任境界は、多くの問題クラスを説明しています。公開記録は、応答時間の分布、人員レベル、または復旧結果を提供しません。これらは、購入したサポートプランの下でテストし、顧客のランブックに書き込む必要があります。
復旧と退出は、最も移転が少ない保証の形式です。プロバイダーはサービスコミットメントと終了後の取り出し期間を公開していますが、顧客はバックアップ、アプリケーション設計、資格情報、承認、移行に対して責任を負い続けます。ここでの信頼は、演習（復元、キャリアパスの観測、サポートエスカレーション、エクスポート）から得られる必要があります。
これは実用的な受入順序につながります。第一に、アカウントと契約書が NWCD と意図された寧夏リージョンを指定していることを確認します。第二に、ワークロードを特定のサービスと責任所有者にマッピングします。第三に、各データクラスと公開エンドポイントの所在地および規制要件を記録します。第四に、実際のユーザー所在地からネットワークをベースライン化します。第五に、ワークロードが移動困難になる前に、サポートと復元テストを実行します。最後に、退出の価格を設定し、手順を最新に保ちます。
結論は、NWCD からの警告でも、Amazon のグローバルな評判をすべてのローカル結果に自由に移転することでもありません。WESTCLOUDDATA は、強固な公開アイデンティティ、実際の契約上の役割、可視的なネットワークリソース、独立して文書化された物理的運用を持っています。これは、クラウドデータの名前よりもかなり多くのものです。運用保証は、顧客がそれらの事実を自身のアーキテクチャ、契約、人材、テスト結果に結合し、サービスが変化するにつれて結合を最新に保つときに始まります。