Helmは中国本土で使えるか：データの国内保存・ICP・越境のルール
貴社のプライベートなHelmチャートは、設定値とシークレット参照を運ぶ独自のデプロイパッケージングです。オフショアのチャートリポジトリ上では国外に置かれます——到達性ではなく、データの国内保存とPIPLの越境の問いです。自前ホストの中国国内チャートリポジトリがそれらを国内に留めます。
Helmは中国本土で使えるか
中国本土でのHelmを決める問いは、クラスターが公開チャートをインストールできるかではありません——貴社のプライベートなチャートがどこに置かれ、何を運ぶか、です。Helmは貴社自身が運用するオープンソースのツールなので、国内保存の問いはその背後のチャートリポジトリです。貴社のプライベートなチャートは、アプリケーショントポロジーを記述し、設定値とクラスターのSecretsへの参照を運ぶ、独自のデプロイパッケージングです。
オフショアのチャートリポジトリやOCIレジストリにホストされれば、そのパッケージングとそれらのシークレット参照は本土の外に置かれ、中国のクラスターのチャートのサプライチェーン——何を、どんな出所と完全性でインストールするか——は国境を越えて解決されます。それはデータの国内保存とPIPLの越境移転の問い（第38〜40条：通知、個別の同意、移転メカニズム）になり、重要情報インフラ運営者には、サイバーセキュリティ法（英語）の第39条（旧第37条）がオフショアのリポジトリには満たせない中国国内保存の義務を加えます。チャートがインストールされ続けるため、到達性のチェックではこのいずれも見えません。
Helm自身のドキュメントがチャートリポジトリを自分で運用できる普通のHTTPサーバーと説明するため、本物の中国国内の経路があります：21YunBoxが、プライベートなチャート・values・Secretsがどこにあるかを把握し、その前段にICP備案済みの配信を備えた自前ホストの中国国内チャートリポジトリ（ChartMuseum、Harbor、または貴社がホストするOCIレジストリ）を立ち上げ、中国デプロイのチャートのサプライチェーンを国内に所在させます——作り直しなし、そしていかなる不正な手段も用いずに。具体は専門家に確認すべきリスクとして扱ってください。
コンプライアンス・スナップショット
- ! 貴社のプライベートなHelmチャートは独自のデプロイパッケージングであり、公開イメージではない。
- ! チャートは中国のワークロードの設定とシークレット参照（values）を運ぶ。
- ! オフショアのチャートリポジトリ上では、チャートとシークレット参照は中国本土の外に置かれる。
- ! オフショアのリポジトリからインストールする中国のクラスターは、そのサプライチェーンを国境を越えて動かす。
- ! 到達性やミラーはインストールを速めるが、プライベートなチャートを中国国内へ移すことは決してない。
- ✓ 中国国内のチャートリポジトリ（ChartMuseum／Harbor／OCI）を自前ホストし、それらを国内に所在させる。
Helmの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Helmのチャートは貴社のデプロイパッケージングであり、設定値を運びます。Helmのドキュメントは“A chart is a collection of files that describe a related set of Kubernetes resources,”（チャートは、関連するKubernetesリソースの集合を記述するファイルの集まり）とし、“Chart developers may supply a file called values.yaml inside of a chart. This file can contain default values.”（チャート開発者はチャート内にvalues.yamlというファイルを置ける。このファイルは既定値を含みうる）とします。そのパッケージングは貴社の独自のアプリケーショントポロジーを記述し、デプロイが使う設定とSecretsを参照します。 | Helm Docs, “Charts”（helm.sh/docs/topics/charts）、2026-10-13 取得 |
| チャートリポジトリは普通のHTTPサーバーであり、Helmは自分のものを運用させてくれます。HelmのThe Chart Repository Guideは“A chart repository is an HTTP server that houses an index.yaml file and optionally some packaged charts,”（チャートリポジトリは、index.yamlファイルと任意でパッケージ化されたチャートを収めるHTTPサーバー）とし、“Helm also makes it possible to create and run your own chart repository.”（Helmは自分自身のチャートリポジトリを作成・運用することも可能にする）とします。そのリポジトリがどこで動くかが、貴社のプライベートなチャートとそのシークレット参照が所在する場所です。 | Helm Docs, “The Chart Repository Guide”（helm.sh/docs/topics/chart_repository）、2026-10-13 取得 |
| オフショアに保持されるチャート・values・公開メタデータは、PIPL上の越境移転です。中国デプロイのチャート・values・リリースメタデータに含まれるあらゆる個人情報——貢献者の身元、アクセスログ——をオフショアのリポジトリに保持することは、PIPL第38〜40条を発動させます：通知、製品合意とは別個の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）。 | Personal Information Protection Law of the PRC, Articles 38–40、2026-10-13 取得 |
| 重要情報インフラ運営者は、中国で収集したデータを本土に留めなければなりません。サイバーセキュリティ法の第39条（旧第37条）は、2026年1月1日施行の2025年改正で振り直され、本土で収集・生成した個人情報と重要データを本土に保存するよう求めます——オフショアのチャートリポジトリが満たせない義務です。 | Cybersecurity Law of the PRC, Article 39 (formerly Article 37)、2025年改正、2026-01-01 施行、2026-10-13 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月13日に確認しました。
中国本土の事業にとって、Helmをめぐる決め手となる問いは、上海のクラスターが公開のコミュニティチャートをインストールできるかではありません——貴社のプライベートなチャートがどこに置かれ、何を運び、どんな法的根拠でそこへ行ったか、です。オープンソースのチャートをプルすることは到達性の話題であり、貴社の構成が弁護に耐えるかを決める問いではありません。貴社のプライベートなHelmチャートは別物です。チャートは貴社のデプロイパッケージング——どのKubernetesリソースが動き、どう配線されるかという独自のアプリケーショントポロジーを記述し、設定値と、デプロイが使うSecretsへの参照を運びます。Helm自体は貴社が運用するオープンソースのツールで、国内保存を決めるのはその背後のチャートリポジトリです。オフショアのチャートリポジトリにホストされれば、そのパッケージングとそれらのシークレット参照は国外に置かれ、中国デプロイのチャートのサプライチェーン——何を、どんな出所と完全性でインストールするか——は国境を越えて解決されます。インストール時間ではなく、国内保存と越境移転がこれを決めます。
Helmは中国で使えるか？ ひと目で
| 決め手 | 中国本土にとって何を意味するか |
|---|---|
| プライベートなチャートが何を保持するか | チャートは貴社の独自のデプロイパッケージングです。アプリケーショントポロジーを記述し、設定値（values.yaml）と、デプロイが使うSecretsや設定への参照を運びます。 |
| チャートリポジトリがどこで動くか | Helmは貴社が運用するオープンソースのツールで、プライベートなチャートはチャートリポジトリ（HTTPサーバー）またはOCIレジストリに置かれます。オフショアにホストされれば、そのリポジトリは本土の外にあります（現在のホスティングをご確認ください）。 |
| データの国内保存 | CIIOまたは大量取扱者の場合、中国で収集した個人情報と重要データは本土内に保存しなければなりません（サイバーセキュリティ法 第39条（旧第37条））——オフショアのリポジトリが満たせない義務です。 |
| 越境移転 | シークレット参照、公開メタデータ、チャートやvaluesに含まれるあらゆる個人データをオフショアに保持することは、PIPL上の越境移転（第38〜40条）です：通知、個別の同意、移転メカニズムのいずれか一つ。 |
| デプロイのサプライチェーン | オフショアのリポジトリからインストールする中国のクラスターは、そのチャートのサプライチェーンを国境を越えて動かします。レジストリのミラーやキャッシュはインストールを速めますが——プライベートなチャートやシークレットを中国国内へ移しはしません。 |
| 国内保存のレバー | 自前ホストの中国国内チャートリポジトリ（ChartMuseum、またはHarbor／貴社がホストするOCIレジストリ）が、プライベートなチャート、その values、シークレット参照を国内に所在させます。 |
扉その一——プライベートなチャートは独自のパッケージングであり、国内保存はそれがどこにホストされるかに従う
リポジトリが何を保持するかから始めましょう。それが中国の法の答える対象だからです。公開のコミュニティチャートをプルすることは到達性の話題で、これを決める部分ではありません。貴社のプライベートなチャートは、アプリケーションがどう構築・デプロイされるかの権威あるストアです。Helm自身の言葉では“A chart is a collection of files that describe a related set of Kubernetes resources.”（チャートは、関連するKubernetesリソースの集合を記述するファイルの集まり）。そのパッケージングは貴社の知的財産の凝縮された一片——アプリケーショントポロジー、リリースの配線——であり、設定値と、デプロイが使うSecretsへの参照を運びます。Helmは“Chart developers may supply a file called values.yaml inside of a chart. This file can contain default values,”（チャート開発者はチャート内にvalues.yamlというファイルを置ける。このファイルは既定値を含みうる）と文書化し、実務ではそれらのvaluesファイルは、デプロイが必要とする資格情報・トークン・設定を日常的に保持します。
そのパッケージングがどこにホストされるかが要点です。Helm自体は貴社が運用するオープンソースのツールで、プライベートなチャートはチャートリポジトリ——Helmはそれを“an HTTP server that houses an index.yaml file and optionally some packaged charts”（index.yamlファイルと任意でパッケージ化されたチャートを収めるHTTPサーバー）と定義します——またはOCIレジストリ（Helmがチャートパッケージの保存・共有にサポート）に置かれます。そのリポジトリやレジストリがオフショアで動けば、貴社の独自のパッケージングとそのシークレット参照は本土の外に置かれます。貴社が重要情報インフラ運営者であるか、個人情報を大量に扱う場合、中国で収集・生成した個人情報と重要データは本土内に保存しなければならず、国外移転の前に安全評価が必要です——サイバーセキュリティ法（英語）のデータ国内保存のルール、2026年1月1日施行の2025年改正で振り直された第39条（旧第37条）です。貴社のプライベートなチャートと埋め込まれたシークレット参照を保持するオフショアのリポジトリには、それを満たす本土の土台がありません。
扉その二——シークレット参照、公開者の身元、サプライチェーンの出所
二つ目の扉はPIPLと、中国のクラスターがインストールするものの完全性です。チャートとその周りのパイプラインはトポロジー以上のものを運びます。デプロイが依存する設定値とシークレット参照、リリースをパッケージ化・昇格した人のユーザー名とメールアドレス、アクセスログ、そしてチャートの内容やvaluesに紛れ込むあらゆる個人データです。個人情報保護法（PIPL）の下では、そのデータを本土の外のインフラに保持することは越境移転（第38〜40条）です。取扱者は通知を行い、移転のための個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。チャートの内容やvaluesに入るシークレットと個人データをそもそも最小化することは修正の一部ですが、それ自体ではストアを移しません。そして中国のクラスターはリポジトリがどこで動こうとそこからチャートをインストールするため、中国デプロイに入るものの出所と完全性も国境を越えて規律されます——接続性のチェックでは決して表に出ないソフトウェアサプライチェーンのリスクです。
なぜ到達性のチェックではこれを見落とすのか
「上海からクラスターがチャートをインストールできるか」というテストは、間違った問いに答えています。レジストリのミラーやキャッシュ、接続性の調整は、チャートがどれだけ速く確実に解決するかを変えます——が、貴社のプライベートなチャート、その設定値、シークレット参照、インストールの出所が実際にどこにあるかは変えません。したがって構成は、中国の内側からは完璧に健全に見えながら、すべてのプライベートなチャート、valuesに焼き込まれたすべてのシークレット参照、すべての公開者の記録が、依然としてオフショアにある、ということがありえます。上記の国内保存と越境の問いは、チャートがインストールされ続けるからこそ到達性の探査には見えないのであり——だからこそ重要な動きは、オフショアのリポジトリを単に到達可能にしたりミラーしたりすることではなく、プライベートなチャートリポジトリを中国国内へ移すことです。中国の内側からのHelmチャートリポジトリの接続性について一次情報の計測はないため、ここに数値は置きません。それは断定するより、貴社の実際の構成に対して計測するものです。
これは判定ではなくリスクの見取り図です。中国国内の保存、移転メカニズム、同意フローの作り直し、公開向け開発者ポータルのICP備案、あるいはそれらの組み合わせのどれが必要かは、プライベートなチャートとvaluesが何を運ぶか、その量、そして貢献者が誰かによって変わります——構築の前に、専門家と確定させる価値があります。
レバー——把握し、国内化し、届ける
Helmがチャートリポジトリを自分で運用できるサーバーと文書化しているため、本物の中国国内の経路があり、21YunBoxはいかなる種類の不正な手段も用いず、推奨もしません。
- 把握（Map） — どのチャートがプライベート（貴社の独自のパッケージング）か、それらが設定値とシークレット参照を埋め込んでいるか、そのチャートリポジトリやOCIレジストリが今どこにホストされているか、国内保存の根拠、そして中国デプロイのチャートのサプライチェーンがどう国境を越えるかを棚卸しします。
- 国内化／統制（Localize / govern） — プライベートなチャートリポジトリを中国国内で運用し（自前ホスト——ChartMuseum、またはHarbor／貴社自身のインフラでホストするOCIレジストリ）、独自のパッケージングとシークレット参照を国内に所在させ、中国のクラスターのサプライチェーンを国内に保ち、国境を越えるものを最小化します。
- 配信（Deliver） — 法令に沿った中国国内のチャートリポジトリとイメージ配信を、オフショアのリポジトリの前段に（または代わりに）置きます。21YunBoxが、作り直しなしに中国国内の層を立ち上げます。
公開のレジストリを単に到達可能にしたりミラーしたりすることは答えではありません——プライベートなチャートとシークレット参照は依然としてオフショアにあり、速くインストールしてもそれは変わりません。チャートリポジトリを中国国内に保つことが答えです。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
貴社はこれまで通りHelmを使い続けます。当社が加えるのは、オフショアのチャートリポジトリが単独では提供できないピースです。すなわち、自前ホストのチャートリポジトリのための合法的な中国国内の住まい——そうして独自のチャート、その設定値、シークレット参照は法が求める場所に所在し続け、その前段に、開発者のアクセスとあらゆる公開向けポータルのための法令に沿ったICP備案済みの配信——既存の構成の周りに置き、作り直しも、二つ目のコードベースも、Helmからの移行もありません。すでに運用中のツールチェーンへのパートナーとして、当社の中国チームが、貴社の法人とパイプラインに照らしてPIPLの越境・同意・データの国内保存の義務を整理し、弁護に耐える中国拠点が必要とする中国国内のチャートリポジトリと配信を立ち上げます。当社は、いかなる種類の不正な手段も用いず、推奨もしません。
関連する読み物：
よくあるご質問
Helmは中国で遮断されていますか。クラスターはまだチャートをインストールできますか？
Helmは貴社自身のクラスター内で動かすオープンソースのツールなので、遮断されるHelmサービスはなく、クラスターは貴社がホストする場所からチャートをインストールできます。しかし到達性はコンプライアンスを決めません。問いは、貴社のプライベートなチャート——設定値とシークレット参照をもつ独自のデプロイパッケージング——がどこに保存され、中国デプロイのチャートのサプライチェーンが国境を越えるか、です。具体は専門家に確認すべきリスクとして扱ってください。
プライベートなHelmチャートは実際にどこにありますか？
Helm自体は貴社のチャートをホストしません。チャートリポジトリがホストします。Helmのドキュメントは、そのリポジトリをindex.yamlファイルとパッケージ化されたチャートを収めるHTTPサーバーと説明し、HelmはチャートパッケージのためのOCIレジストリもサポートします。そのリポジトリやレジストリがオフショアで動けば、プライベートなチャートとそのvalues内のシークレット参照は本土の外に置かれます——接続性ではなく、データの国内保存とPIPLの越境の問いです。
中国デプロイのためにHelmを法令適合に運用する方法は？
チャートリポジトリを中国国内に保つことです。Helmがチャートリポジトリを自分で運用できるサーバーと文書化しているため、本土の内側に自前ホストできます——ChartMuseum、Harbor、または貴社がホストするOCIレジストリ——そうしてプライベートなチャート・values・シークレット参照は国内に所在し続け、中国のクラスターは中国国内の出所をもつ中国国内のソースからインストールします。21YunBoxが、国内保存と越境のリスクを把握し、その中国国内のリポジトリと配信をICP備案済みのインフラで立ち上げ、いかなる種類の不正な手段も用いず、推奨もしません。
