Docker Hubは中国本土で使えるか：データの国内保存、ICP、越境ルール
プライベートなDocker Hubイメージは独自コードをレイヤーに焼き込み、しばしば資格情報やトークンを埋め込みます。Docker Hubのホスト型レジストリ上では、それらはオフショアに置かれます——これは到達性ではなく、データの国内保存とPIPLの越境の問いです。中国国内でプライベートレジストリをセルフホストすれば、それらは国内に留まります。
Docker Hubは中国本土で使えるか
Docker Hubを中国本土で使えるかは、到達性ではなく、プライベートイメージのデータ国内保存とソフトウェアサプライチェーンの問いです。コンテナイメージは独自コードをレイヤーに焼き込むアーティファクトであり、プライベートイメージには日常的に認証情報・APIトークン・ビルド設定が埋め込まれます——プライベートリポジトリは、その知的財産とシークレットを一か所に集約します。
Docker自身のドキュメントでは、Docker Hubは「Dockerイメージの保存・管理・共有のための世界最大のコンテナレジストリ」であり、主要機能に「プライベートリポジトリ」を挙げます。その単一のホスト型レジストリは、中国本土のリージョンを持たないオフショアのインフラで稼働します（最新はDockerに確認を）。したがって貴社のプライベートイメージとそこに焼き込まれたシークレットは国外に置かれ、中国デプロイのイメージのサプライチェーン——何が本土で動き、どんな来歴でビルドされたか——は国境を越えます。それは接続性の問いである前に、PIPLの下での越境移転とデータ国内保存（英語）の問いです。
これは判定ではなくリスクの見取り図です——義務は、イメージが何を運ぶかと貴社の役割によって変わります。当社の中国チームがDocker Hubのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! プライベートイメージは独自コードをレイヤーに焼き込み、しばしばシークレットを埋め込む
- ! Docker Hub上では、そのプライベートイメージとシークレットはオフショアのホスト型レジストリに置かれる
- ! 貴社の中国デプロイのイメージのサプライチェーンは国境を越える
- ! レジストリとメタデータが保持するものにPIPLとデータ国内保存の義務が適用される
- ✓ レバー：自己ホストの中国国内プライベートレジストリがイメージとシークレットを国内に留める
Docker Hubの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Docker自身のドキュメントでは：Docker Hubは「Dockerイメージの保存・管理・共有のための世界最大のコンテナレジストリ」であり、主要機能に「プライベートリポジトリ」を挙げる——単一の、オフショアでホストされるレジストリで、貴社のプライベートリポジトリに中国本土のリージョンはない（最新はDockerに確認を）。 | Docker Docs — Overview（Docker Hub）、2026-10-13 取得 |
| 自己ホスト型プライベートレジストリは本物の中国国内経路である：Harborは貴社自身のKubernetesまたはDockerホストにインストールするオープンソースのレジストリであり、NexusやArtifactoryは貴社自身のインフラ内で稼働する——プライベートイメージ・ビルドアーティファクト・埋め込まれたシークレットを、運用する場所で国内に留める。 | Harbor project（goharbor.io）、2026-10-13 取得 |
| 中国のサイバーセキュリティ法（英語）は、本土で収集・生成した個人情報と重要データの国内保存を求める——2026年1月1日施行の2025年改正によって繰り下げられた第39条（旧第37条）。貴社のプライベートイメージとビルドメタデータを保持するオフショアのレジストリには、重要情報インフラ運営者や大量取扱者にとってそれを満たす本土の足場がない。 | 中華人民共和国サイバーセキュリティ法 第39条（旧第37条）、2026-10-13 取得 |
| 公開者のアイデンティティ、アクセスログ、プライベートイメージやビルドメタデータ内のあらゆる個人データをオフショアに保持することは、個人情報保護法の下での越境移転である（第38〜40条）：通知、個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、標準契約、または認証。 | 中華人民共和国個人情報保護法 第38〜40条、2026-10-13 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月13日に確認しました。
中国本土向けのデプロイにとって、Docker Hubをめぐる決め手は「上海のノードが公開ベースイメージをプルできるか」ではありません——決め手は、貴社の プライベート イメージがどこに置かれ、何を含み、どのような法的根拠でそこへ届いたかです。コミュニティのベースイメージをプルすることは到達性の話であり、レジストリのミラーやキャッシュで速くできます。しかしそれは、貴社の構成が妥当だと説明できるかを決める部分ではありません。貴社の プライベート リポジトリは別です。コンテナイメージは、貴社の独自コード・依存関係・ビルド成果物をレイヤーに焼き込んだ成果物であり、プライベートイメージには日常的にビルド資格情報・APIトークン・設定、ときにデータが埋め込まれます。Docker Hubのホスト型レジストリに置かれると、その凝縮された知的財産とシークレットはオフショアに置かれ、貴社の中国デプロイのイメージのサプライチェーン——何が本土で動き、何からビルドされ、どのような来歴と完全性を持つか——は国境を越えます。これを決めるのは、プルの遅延ではなく、データの国内保存と越境移転です。
中国でのDocker Hub：ひと目で
| 決め手 | 中国本土にとっての意味 |
|---|---|
| プライベートイメージが何を含むか | コンテナイメージは、貴社の独自コード・依存関係・ビルド成果物をレイヤーに焼き込みます。プライベートイメージには日常的にビルド資格情報・APIトークン・設定、ときにデータが埋め込まれます。 |
| レジストリがどこで動くか | プライベートリポジトリはDocker Hubのホスト型レジストリに置かれ、それはオフショアのインフラ上で動きます。DockerはDocker Hubについて中国本土のリージョンを公表していません（最新状況はDockerにご確認ください）。 |
| データの国内保存 | 重要情報インフラ運営者（CIIO）または大量取扱者の場合、中国で収集した個人情報と重要データは中国本土内に保存しなければなりません（サイバーセキュリティ法 第39条（旧第37条））——オフショアのレジストリでは満たせない義務です。 |
| 越境移転 | 公開者（publisher）のアイデンティティ、アクセスログ、そしてプライベートイメージやビルドメタデータの中にある個人データをオフショアに置くことは、PIPLの越境移転（第38〜40条）に当たります：通知、個別の同意、そして移転メカニズムの一つが必要です。 |
| デプロイのサプライチェーン | オフショアのレジストリからプルする中国デプロイは、イメージのサプライチェーンを国境をまたいで動かしています。レジストリのミラーやキャッシュは公開イメージのプルを速くしますが、プライベートイメージやシークレットを中国国内へ移すわけではありません。 |
| 国内保存のレバー | 中国本土内で運用するセルフホストのプライベートレジストリ（Harbor、または貴社自身のインフラ上のNexus／Artifactory）は、プライベートイメージ・ビルド成果物・埋め込まれたシークレットを国内に留めます。 |
第一の扉——プライベートイメージは独自コードであり、データの国内保存はそのホスト先に従う
まずレジストリが何を保持するかから始めます。中国の法が反応するのはそこだからです。Docker Hubの公開側はコミュニティのベースイメージを提供しますが、それはこれを決める部分ではありません。貴社の プライベート リポジトリは、世界と共有しないイメージの正式な保管場所です——そしてコンテナイメージは単なるダウンロード対象ではありません。貴社の独自コード・依存関係・ビルド成果物をレイヤーに焼き込んだ成果物であり、知的財産の凝縮された一片です。Docker自身のドキュメントはDocker Hubを“the world’s largest container registry for storing, managing, and sharing Docker images,”（Dockerイメージを保存・管理・共有するための世界最大のコンテナレジストリ）と説明し、主要機能の一つに“Private repositories”（プライベートリポジトリ）を挙げています——それはオフショアのインフラ上で動く単一のホスト型レジストリであり、プライベートリポジトリ向けの中国本土リージョンはありません（決めつけるのではなくDockerにご確認いただく価値があります）。重要情報インフラ運営者である場合、あるいは個人情報を大量に取り扱う場合、中国で収集・生成した個人情報と重要データは中国本土内に保存しなければならず、いかなる国外への移転の前にも安全評価が必要です——サイバーセキュリティ法（英語）のデータ国内保存ルール、2026年1月1日施行の2025年改正で番号が振り直された第39条（旧第37条）です。プライベートイメージとそこに焼き込まれたシークレットを保持するオフショアのレジストリには、それを満たす本土の足場がありません。
第二の扉——埋め込まれたシークレット、イメージの来歴、そして貴社デプロイのサプライチェーン
第二の扉はPIPLと、本土で実際に動くものの完全性です。プライベートイメージとその周囲のパイプラインは、アプリケーションのコード以上のものを運びます：レイヤーに焼き込まれたビルド資格情報・APIトークン・レジストリ認証・設定、さらにタグをプッシュ・ビルド・昇格させた人のユーザー名やメールアドレス、そしてアクセスログ——ときにはレイヤーやフィクスチャに個人の記録が紛れ込みます。中国個人情報保護法（PIPL）の下では、そのデータを本土の外のインフラに置くことは越境移転（第38〜40条）に当たります：取扱者は通知し、当該移転についての個別の同意を取得し、メカニズムの一つ——CACの安全評価、CAC標準契約、または認証——を満たさなければなりません。そもそもイメージに焼き込まれるシークレットや個人データを削ることも対策の一部ですが、それだけで保管場所が動くわけではありません。そして中国デプロイはレジストリが動く場所からイメージをプルするため、本土で実行されるもの——どのイメージが、何からビルドされ、誰に署名されたか——の来歴と完全性もまた国境をまたいで規律されます。これは接続性チェックでは決して表に出ない、ソフトウェア・サプライチェーンの露出です。
なぜ到達性チェックではこれを見落とすのか
「上海からイメージをプルできるか」というテストは、問いを取り違えています。レジストリのミラーやキャッシュ、あるいは接続性のチューニングは、公開イメージがどれだけ速く確実に解決されるかを変えますが、貴社のプライベートイメージ・レイヤーに焼き込まれたシークレット・出荷するものの来歴が実際にどこに置かれるかは変えません。だからクラスターは中国国内から見れば完全に健全に見えても、あらゆるプライベートイメージ・そこに埋め込まれたトークン・あらゆる公開者の記録は依然としてオフショアに置かれたままです。上のデータ国内保存と越境の問いが到達性プローブに見えないのは、まさにイメージがプルされ続けるからです——だからこそ重要なのは、オフショアのレジストリを単に到達可能あるいはミラーするのではなく、プライベートレジストリを中国国内に移すことです。当社は中国国内からのDocker Hubの接続性について一次計測を公表していないため、ここに数値は置きません。それは断定するものではなく、貴社の実際の構成に対して計測すべきものです。
これは判定ではなくリスクの見取り図です。中国国内の保存が必要なのか、移転メカニズムが必要なのか、同意フローの作り直しが必要なのか、対外的な開発者やイメージのポータルについてICP備案が必要なのか、あるいはその組み合わせなのかは、プライベートイメージが何を運ぶか、その量、そして公開者が誰かによって変わります——構築の前に専門家と詰めるべき問いです。
レバー——整理し、ローカライズし、配信する
Dockerイメージには本物のセルフホスト型プライベートレジストリが存在するため、現実的な中国国内の経路があり、21YunBoxはいかなる不正な手段も用いず、推奨もしません。
- 整理（Map）。 どのイメージがプライベート（貴社の独自コード）か、それらが資格情報・トークン・設定を埋め込んでいるか、レジストリやクラスターのコントロールプレーンが今どこに置かれているか、データ国内保存の根拠、そして貴社の中国デプロイのイメージのサプライチェーンがどのように国境を越えるかを棚卸しします。
- ローカライズ／ガバナンス（Localize / govern）。 プライベートレジストリを 中国国内 で運用し（セルフホスト——Harbor、または貴社自身のインフラ上のNexus／Artifactory）、独自イメージと埋め込まれたシークレットを国内に留めます。貴社の中国デプロイのイメージのサプライチェーンを国内に保ち、国境を越えるものを最小化します。
- 配信（Deliver）。 法令適合の中国国内プライベートレジストリとイメージ配信を、オフショアのサービスの前段に（あるいはその代わりに）置きます。21YunBoxは、作り直しなしに中国国内のレイヤーを立ち上げます。
公開レジストリを単に到達可能あるいはミラーにすることは答えではありません——プライベートイメージとシークレットは依然としてオフショアにあり、公開ベースイメージを速くプルしてもそれは変わりません。プライベートレジストリと貴社のイメージを中国国内に留めることこそが答えです。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Dockerと既存のワークフローはそのまま使い続けます。当社が加えるのは、オフショアのレジストリが単独では提供できない部分です：セルフホスト型プライベートレジストリの、合法的な中国国内の置き場所。これにより貴社の独自イメージ・ビルド成果物・埋め込まれたシークレットは法が求める場所に留まり、その前段では開発者アクセスと対外的なイメージポータルのために法令適合のICP備案（备案）済みの配信を置きます——既存の構成の周りに配置し、作り直しも、二つ目のコードベースも、Docker Hubからの移行もありません。すでに運用しているツールチェーンのパートナーとして、当社の中国チームが貴社の法人とパイプラインに照らしてPIPLの越境・同意・データ国内保存の義務を整理し、そのうえで、弁明可能な中国プレゼンスに必要な中国国内のレジストリと配信を立ち上げます。当社はいかなる不正な手段も用いず、推奨もしません。
関連する読み物：
よくあるご質問
これは、中国でDocker Hubからイメージをプルできるかの話ですか？
いいえ。公開ベースイメージをプルするのは到達性の話題であり、レジストリのミラーやキャッシュがそれを速くできます。コンプライアンスを決めるのは、貴社のプライベートイメージとそのレイヤーに焼き込まれたシークレットがどこにあるか、そして貴社の中国デプロイのイメージのサプライチェーンが国境を越えるか——そのいずれも到達性チェックには見えません——です。
Docker Hubはプライベートリポジトリ向けに中国本土のリージョンを持っていますか？
Docker Hubに中国本土のリージョンは見当たりません。単一の、オフショアでホストされるレジストリです（最新はDockerに確認を）。中国には公開イメージのミラーが存在しますが、公開イメージのミラーは、貴社のプライベートイメージや埋め込まれたシークレットを国内に移すものではありません。
何がプライベートイメージとシークレットを中国国内に留めますか？
中国本土の内側で運用する自己ホスト型プライベートレジストリ——Harbor、または貴社自身のインフラ上のNexus／Artifactory——が、プライベートイメージ・ビルドアーティファクト・埋め込まれたシークレットを国内に留めます。21YunBoxが、その中国国内レジストリと、法令に沿ったICP備案済みの配信を、既存の構成の周りに立ち上げます——作り直しも、Docker Hubからの移行もありません。
