Oracle Cloudは中国本土で使えるか：ICP・データの国内保存・オフショアのクラウド

本土の利用者にとって、Oracle Cloud Infrastructureをめぐる最初の問いは、ページをどれだけ速く描画するかではありません——そもそも中国の内側でそこから運営する許可があるか、です。Oracleは最も重要な部分を自身のドキュメントで答えています。公表されたクラウドリージョンは本土の手前で止まる、と。OCIはアメリカ大陸・欧州・中東・アフリカ・アジア太平洋にわたるリージョンを運用しますが、中国に最も近いものは日本・韓国・シンガポールに座り——そのいずれもオフショアです。したがってOCI上の中国向けアプリは、到達はできても完全に本土の外でホストされ——公開の中国サイトが必要とするICP備案の土台を持たず、中国ユーザーのために保持するいかなる個人データも、中国の法が規律する移転にします。Oracle Cloudはアプリケーションを築き動かす強力な場所です。これは、それが保持するために設計されたのではない唯一の層についての話です。

中国でのOracle Cloud：ひと目で

Oracleの地図はオフショアで止まる——そして貴社のICPの経路も

Oracle自身のリージョンのドキュメントは、OCIがどこで動けるかを定め、アジア太平洋のリストは明示的です。日本の東京と大阪、韓国のソウルと春川、シンガポール、インドのムンバイとハイデラバード、オーストラリアのシドニーとメルボルン、インドネシアのバタム、マレーシアのクライ。そのいずれも中国本土の内側にはなく——別個のパートナー運用のパーティションで本土に届く一部のハイパースケーラーと違い、中国本土のリージョンはOracleのリストにまったく現れません。最も近い足場、日本・韓国・シンガポールは、すべてその外です。

その地理が、パフォーマンスが部屋に入る前にライセンスの問いを決めます。本土の訪問者に配信される公開ウェブサイトは、国務院令第292号とMIIT令第33号の下でICP備案（备案）を発動させ、その備案は本土に物理的に所在するホスティングリソースに結びつかなければなりません。OCIにはそのようなリソースがないため、Oracle Cloud上に備案を結びつける先は単に存在しません。これが「当社はもうOracle Cloudで動いている」が行き詰まるところです。中国に届くことは、そこで運営する許可を得ていることと同じではなく、スタックをどれだけ調整しても備案が必要とする本土の土台は生まれません。

中国ユーザーのデータはリージョンが存在する場所に存在する——そしてそれはオフショアだ

Oracleは、リソースが選んだリージョンに従うことを明確にしています。“most Oracle Cloud Infrastructure resources are either region-specific … or availability domain-specific.”（ほとんどのOCIリソースはリージョン固有、またはアベイラビリティドメイン固有）。どのOCIリージョンにデプロイしても、データはそこに落ち着きます。そのいずれのリージョンも本土の内側にないため、中国ユーザーから収集する個人情報は日本・韓国・シンガポール、あるいはデプロイした先に着地します——中国の外に。

中国の個人情報保護法（PIPL）（英語）の下では、それは越境移転であり、義務はOracleではなく取扱者である貴社のものです。通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません（第38〜43条）。重要情報インフラ運営者または大量取扱者であれば、中国で集めた個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアのいかなるOCIリージョンも満たせない国内保存義務です。

到達できることは、法令適合であることと同じではない

問いの二つの半分を分けておく価値があります。OCIのオフショアのリージョンは、一部の海外サービスのような見出しの遮断の物語ではありません。ここでの障害は、主にパケットが届くかではありません。障害は、届くパケットが法的には何も決めないことです。オフショアのリージョンはICP備案を与えず、ユーザーのデータを本土の外に保ちます。それらはコンプライアンスの事実であり、どんなルーティングやキャッシュの選択も、オフショアのリージョンを本土のものに変えはしません。これこそ、スタックの調整が限界に達するところです——隙間は速度ではなく、ライセンスと国内保存の隙間だからです。

これは判決ではなくリスクの見取り図です。ICP備案、国内保存、あるいはその両方のどれが必要かは、何を配信するか、どれだけの個人データを保持するか、ユーザーが誰かによって変わります——構築の前に、専門家と確定させる価値があります。

21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ

貴社はこれまで通りOracle Cloudで構築し動かします——同じテナンシー、同じリージョン、同じオリジン。21YunBoxは、Oracleの地図が届かない唯一の層を加えます。すなわち、既存のOracle Cloudのオリジンの前段に置く、法令に沿った本土内からのICP備案済み配信——作り直しも、二つ目のコードベースも、OCIからの乗り換えもありません。当社の中国チームが、貴社の法人と取扱データ量にどの義務が当てはまるかを整理し、ICP備案を代行し、本土の利用者に提供する国内の入口を立ち上げます——Oracle Cloudは貴社の真実の源のままで。

コンプライアンス評価を依頼する（英語） →

関連する読み物：

• 中国のICP備案とは、そしてどう取得するか？
• PIPLの下での越境データ移転（英語）