選ばれる理由 お見積もり お問い合わせ ログイン
言語
English日本語 ✓
専門家に相談(英語) サイトを中国で診断する(英語)

Nutanixは中国本土で使えるか:データの国内保存、ICP、越境ルール

Nutanixは自社のハードウェア上にデプロイするハイパーコンバージドインフラです——これが合法的なレバーです。問いはコンソールが読み込まれるかではなく、VM・仮想デスクトップ・それらのデータがどこに置かれるかです。クラウドホスト型の足場(AWS/Azure上のNC2)や、オフショアの管理の下では、ワークロードのデータとメタデータは国外に置かれます——PIPLの越境移転です。

Nutanixは中国本土で使えるか

はい——Nutanixは中国で動きます。コンプライアンスの問いは、VM・仮想デスクトップ・それらのデータがどこに置かれることを許されるかであって、コンソールが読み込まれるかではありません。

Nutanixは自社で管理するハードウェア上にデプロイするハイパーコンバージドインフラのソフトウェアであり、デプロイに対して中立です。クラスターを中国本土のデータセンターにオンプレミスで動かせば、ワークロードとそのデータは国内に留まります——これが合法的なレバーです。代わりにクラウドホスト型の足場(AWSまたはAzure上のNutanix Cloud Clusters)として立ち上げたり、クラウド管理とテレメトリをオフショアに向けたままにしたりすると、ワークロードのデータ、ディレクトリとユーザーの記録、運用メタデータは国外に置かれます——PIPLの越境移転(第38〜40条)であり、重要情報インフラ運営者または大量取扱者にとっては、オフショアの足場では満たせない国内保存義務(サイバーセキュリティ法 第39条(旧第37条)(英語))です。中国国内システムの運用はMLPS(等級保護・等保)(英語)の義務も伴い、その前段のあらゆる中国向けアクセスポータルにはICP備案が必要です。

コンプライアンス・スナップショット

  • ! Nutanixはデプロイに対して中立——VMとそのデータがどこに置かれるかは、どこで動かすかで決まる
  • ! Nutanix Cloud Clusters(NC2)はAWSまたはAzure上で動く——中国リージョン外ならオフショア
  • ! クラウド管理/テレメトリ(Pulse、Insights)はメタデータをオフショアへ送る=PIPLの移転
  • ! NutanixのVMと仮想デスクトップは、従業員の個人情報とユーザーが開くファイルを凝縮する
  • ! 運営者としてMLPSの義務を負い、中国向けのVDIアクセスポータルはICP備案の義務を負う
  • ✓ クラスターを中国国内にオンプレミスでデプロイ——VM・デスクトップ・それらのデータは国内に留まる
当社の中国チームに相談する(英語)

Nutanixの公式ドキュメントが中国について述べていること

事実一次情報源
Nutanix Cloud BibleはAOSを「オンプレミス・クラウド・エッジのワークロードとサービスが活用するコア機能を提供する、ストレージ・コンピュート・仮想化のプラットフォーム」と説明します——したがってVMとそのデータがどこに置かれるかは、プラットフォームをどこにデプロイするかで決まり、オンプレミスは第一級のデプロイ先です。 The Nutanix Cloud Bible、nutanixbible.com(2026-10-14 取得)
Nutanixは「同じNutanix Cloud Platformのソフトウェア層がオンプレミスとクラウドで使われる」とし、Nutanix Cloud Clusters(NC2)が「AWS、Azure、Google Cloud、OVHcloud」上で動くとします——したがってクラウドホスト型のクラスターは、選んだリージョンに置かれ、そのリージョンが中国本土の外であればオフショアです。 Nutanix「Nutanix Cloud Clusters (NC2)」製品ページ(2026-10-14 取得)
中国本土で収集され、オフショアのNutanixの足場に保持されるワークロードのデータ、仮想デスクトップのファイル、管理/テレメトリのメタデータは、越境移転です——通知、個別の同意、移転メカニズムのいずれか一つを要します(第38〜40条)。 中華人民共和国個人情報保護法 第38〜40条(2026-10-14 取得)
中国本土のユーザーに供する中国国内システムの運用は、その運営者にサイバーセキュリティ法 第23条の下でMLPS(等級保護・等保)の義務をもたらします——等級付け、備案、そしてベースラインを超える場合は独立の評価。 中国のMLPS(等級保護・等保)、サイバーセキュリティ法 第23条(2026-10-14 取得)

情報源は21YunBox コンプライアンスチームが2026年10月14日に確認しました。

中国本土に配信するチームにとって、Nutanixをめぐる役に立つ問いは、クラスターが起動するかとか、管理コンソールがネットワークに到達するか、ではありませんでした。それらはできます。Nutanixは自社で管理するハードウェア上にデプロイするインフラソフトウェアであり、自社のCloud Bibleによれば、Acropolisオペレーティングシステム(AOS)は”the storage, compute, and virtualization platform that provides the core functionality leveraged by workloads and services on-premises, in the cloud, and at the edge”(オンプレミス・クラウド・エッジのワークロードとサービスが活用するコア機能を提供する、ストレージ・コンピュート・仮想化のプラットフォーム)であり——上海のデータセンターでもフランクフルトでも同じように動きます。Nutanixをコンプライアンスの問いに変えるのは、到達性ではなく、プラットフォームが何を凝縮し、それがどこに落ち着くかです。動かす仮想マシンとその仮想ディスク、それらのVMが保持するアプリケーションデータ、そして——エンドユーザーコンピューティング(EUC)や仮想デスクトップ(VDI)のワークロードをクラスター上に置けば——従業員の仮想デスクトップ。そこには従業員の個人情報と、各ユーザーがセッション内で開くあらゆるファイルが載ります。Nutanixのクラスターは、物理的に、貴社のワークロードとそのデータが置かれる場所です。ソフトウェア自体はデータの国内保存に対して中立です。そのすべてがどこに落ち着くかは、クラスターをどこにデプロイするかで完全に決まります。中国国内のオンプレミスなら中国本土に留まり、クラウドホスト型の足場、あるいは国外を向いたクラウド管理とテレメトリの下なら、オフショアに置かれます。

AOSを、オンプレミス・クラウド・エッジのワークロードとサービスが活用するコア機能を提供するストレージ・コンピュート・仮想化のプラットフォームと説明するNutanix Cloud Bible
Nutanix自身のCloud Bibleによれば、AOSは"the storage, compute, and virtualization platform that provides the core functionality leveraged by workloads and services on-premises, in the cloud, and at the edge"(オンプレミス・クラウド・エッジのワークロードとサービスが活用するコア機能を提供する、ストレージ・コンピュート・仮想化のプラットフォーム)です——したがってVM・仮想デスクトップ・それらのデータは、クラスターをデプロイした場所に置かれます。オフショアか、中国本土の地か。出典:nutanixbible.com

中国でのNutanix:ひと目で

決め手 Nutanix自身の言葉——そして中国の法
VM・デスクトップ・データが物理的にどこに置かれるか Nutanixはデプロイに対して中立です。自社のCloud BibleはAOSを"the storage, compute, and virtualization platform that provides the core functionality leveraged by workloads and services on-premises, in the cloud, and at the edge."(オンプレミス・クラウド・エッジのワークロードとサービスが活用するコア機能を提供する、ストレージ・コンピュート・仮想化のプラットフォーム)と呼びます。プラットフォームは自前のリージョンを持たず——VM・仮想デスクトップ・それらのデータがどこに置かれるかは、クラスターをどこに立ち上げるかで決まります。Nutanix Cloud Clusters(NC2)は同じ製品のクラウドホスト型です。Nutanixは"the same Nutanix Cloud Platform software layer is used on-premises and in the cloud"(同じNutanix Cloud Platformのソフトウェア層がオンプレミスとクラウドで使われる)とし、NC2を公開クラウドのインフラ「AWS、Azure、Google Cloud、OVHcloud」上で動かすとします。そこでは、選んだクラウドリージョンにワークロードが置かれます——そのリージョンが中国本土の外にあればオフショアです。
何を保持するか、なぜ個人情報なのか ハイパーコンバージドのクラスターは、動いている資産を一か所に凝縮します。VMとその仮想ディスク、それらが保持するアプリケーションデータ、そして——EUC/VDIのワークロードを載せれば——仮想デスクトップそのもの。そこには従業員の個人情報と、ユーザーがセッション内で開くあらゆるファイルが載ります。VMのデータ、ディレクトリやユーザーの記録、デスクトップのファイルが氏名・連絡先・顧客データを含む場合、それはPIPLの下での個人情報であり——一つのデスクトップやデータベースのVMが第28条のセンシティブ個人情報(金融・政府発行ID・精密な位置・生体・健康の項目)を保持し得ます。
クラウド管理プレーンとテレメトリ 多くのNutanixのデプロイは、クラウドベースの管理と運用テレメトリ(クラウドホスト型の管理サービス、PulseとInsightsのテレメトリチャネル)に依存します。オフショアを向いたままにすると、これらはクラスターの構成、ディレクトリとユーザーのメタデータ、運用データを中国本土の外へ運び得ます——VM自体がどこにあるかとは別に成立するPIPLの越境移転(第38〜40条)であり、到達性チェックが決して見ないものです。
国内保存義務 重要情報インフラ運営者または大量取扱者は、オフショアの足場では満たせない国内保存義務を負います——中国本土の個人情報と重要データは中国本土に留めなければなりません(PIPL 第40条、サイバーセキュリティ法 第39条(旧第37条)(英語))——2026年1月1日施行の2025年サイバーセキュリティ法改正が、データ国内保存の条文を第37条から第39条に振り直しました(実質は不変)。
運営者の義務と中国向けの接点 中国本土のユーザーとシステムに供するインフラの運用は、その中国国内システムの運営者にMLPS(等級保護・等保、网络安全等级保护)(英語)の義務をもたらします(サイバーセキュリティ法 第23条)。等級付け、備案、そしてベースラインを超える場合は独立の評価。そしてクラスターの前段のあらゆる中国向けの接点——中国本土のスタッフがサインインするVDIアクセスポータル、VMが中国本土のユーザーに供するアプリケーション——には、中国本土のホスティングリソースに紐づくICP備案が必要です(国務院令第292号、MIIT令第33号)。

VM・デスクトップ・データが実際に置かれる場所

Nutanixはリージョンを持ちません。持つのは貴社のクラスターです。ソフトウェアは、ノードがフランクフルト・シンガポール・上海のどこにあっても同じビットなので、データの国内保存の問いは、それをデプロイするインフラだけで決まります。

クラウドホスト型の足場——同一のNutanixソフトウェアを公開クラウドのベアメタルインフラ上で動かすNutanix Cloud Clusters(NC2)——では、クラスターは選んだクラウドリージョンに置かれます。Nutanixは”the same Nutanix Cloud Platform software layer is used on-premises and in the cloud”(同じNutanix Cloud Platformのソフトウェア層がオンプレミスとクラウドで使われる)と明言しており、だからこそ製品ではなくデプロイ先がデータの国内保存を決めます。NC2クラスターを中国本土の外のリージョンに向ければ、VM、その仮想ディスク、それらが保持するデータはオフショアに落ち着きます。そのいずれかが中国の個人情報である場合、個人情報保護法(PIPL)はそれを越境移転として扱い、責任を負う取扱者はNutanixではなく運営者である貴社です。クラウド管理とテレメトリのチャネルは第二の、別個のリスクを生みます。中国国内に置かれたクラスターでさえ、管理プレーンとテレメトリが国外を向いたままなら、構成、ディレクトリとユーザーのメタデータ、運用データをオフショアに漏らし得ます。

中国国内の選択肢は本当に存在し、それが合法的なレバーです。Nutanixは自社で管理するハードウェア上にデプロイするソフトウェアなので、同一のクラスターを中国本土のデータセンターにオンプレミスで動かせます。そこでは国外とまったく同じように振る舞い、VM・仮想デスクトップ・それらのデータは国内に留まります。一方、大手の海外クラウドは、別個のソブリンパーティションを通じてのみ中国に到達します——AWS China(Sinnetが運用する北京リージョンとNWCDが運用する寧夏リージョン)とAzure China(21Vianetが運用)は、独自のアカウント、独自のICP、独自の機能・提供範囲の差を持つ別個のクラウドです。中国国内のクラスターは自動的なコンプライアンスではありません。それはその出発点です——管理プレーン、テレメトリのバックホール、アクセス接点は、なお統制しなければなりません。

それが保持するものは個人情報——そして貴社の動いている資産

ハイパーコンバージドのプラットフォームがこの精査に値するのは、それが何を凝縮するかゆえです。データの一片に触れるツールと違い、Nutanixのクラスターは、動いている資産がまとまって置かれる場所です。仮想マシンとその仮想ディスク、それらのVMが保持するデータベースとアプリケーションデータ、そして——エンドユーザーコンピューティングやVDIのワークロードを載せた瞬間——仮想デスクトップそのもの。仮想デスクトップは、特に密度の高い個人情報の保管先です。従業員自身のアイデンティティとセッション、そしてそのユーザーが一日の中でその中で開くあらゆる文書・メールボックス・エクスポート・顧客の記録を載せます。

その多くは、人を識別した瞬間にPIPLの下での個人情報です——ユーザーとディレクトリの記録、デスクトップセッションの中身、データベースVMの中の顧客の行——そして一部は第28条のセンシティブ個人情報(金融記録、政府発行ID、精密な位置、生体・健康データ)であり、特定の目的・厳格な必要性・個別の同意という、より高い基準を伴います。

だからこそ、ここでのデータの国内保存は単なる良い衛生習慣ではありません。重要情報インフラ運営者にとって、そして取扱量が規制当局の閾値を超える取扱者にとって、中国本土で収集した個人情報と重要データは中国本土に保存しなければなりません(PIPL 第40条、サイバーセキュリティ法 第39条(旧第37条)(英語))。オフショアに置かれたクラスターは、構造的にその義務を満たせません——VM・デスクトップ・それらのデータが、定義上、誤った国にあるからです。そして国外への移転が許される場合でも、量や機微性の閾値を超えると、何かが合法的に出ていく前にCACによるデータ越境の安全評価(英語)が発動し得ます。

なぜ到達性チェックではこれを見落とすのか

接続性テストは、重要な問いとは別の問いに答えます。Prismコンソールに探針を向ければ、ページが読み込まれクラスターに到達できると教えてくれます——が、VM・仮想デスクトップ・その中のデータがどこに置かれることを許されているかは何も教えてくれません。それこそ、ここで中国のデータ法が問うことのすべてです。Nutanixに到達できるというチェックは、クラスターがオフショアのクラウドリージョンに置かれていること、デスクトップセッションが中国の個人情報を載せていること、管理プレーンが静かにディレクトリのメタデータを国外へ送っていること、あるいは重要情報インフラ運営者が国内保存義務を負っていることを、見ることができません。到達性は配信の半分、データの国内保存は法の半分です。その隔たり——「コンソールが読み込まれる」と「データがここに合法的に置ける」の間——こそ、速度や稼働率の枠組みが見落とすものであり、まさにリスクがある場所です。

法令に沿った経路——map・localize・deliver

Nutanixを手放さなくても、中国本土向けに合法的に運用できます。21YunBoxは移行ではなく法令適合のオーバーレイであり——既に運用しているインフラプラットフォームについては、競合ではなく、スタックと並んで立つパートナーです。三つの動きがあり、それらは噛み合います。

Map(可視化)。 当社の中国コンプライアンスチームが、貴社のPIPLの越境、データの国内保存、データローカライゼーション(CII)、MLPSの義務を、実際の法人、データ量、そしてVM・仮想デスクトップ・管理プレーンに誰の個人情報が置かれているかに照らして読み解きます——何かを動かす前に、リスクを書き出します。

Localize(国内化)。 リスクはVM・デスクトップ・それらのデータがどこに置かれるかにあるため、当社はクラスターを中国国内に立ち上げます——中国本土のデータセンターにオンプレミスで、あるいは免許を受けた国内またはソブリンクラウドの足場で——中国が中国本土の地に留めることを求めるワークロード・仮想デスクトップ・データが確かに留まるようにし、クラスターとユーザーのメタデータが静かにオフショアへバックホールされないよう、管理プレーンとテレメトリを統制します。Localizeとは、同じNutanix構成の合法的な中国国内デプロイであって、オフショアのクラスターへ手を伸ばし戻すことではありません。国境を越えるのは、最小化され、合法的に移転できる部分集合だけです。

Deliver(配信)。 システムの前段のあらゆる中国向けの接点——中国本土のスタッフがサインインするVDIアクセスポータル、VMが中国本土のユーザーに供するアプリケーション——には、21YunBox Optimizerが、既にお使いのスタックの前段に、ICP備案済みの中国国内からの配信を提供します。作り直しも、二つ目のプラットフォームもありません。21YunBoxはいかなる種類の不正な手段も、使うことも勧めることもありません。要点はまさに、合法的で、備案済みの、中国国内経路です。

目標は明快です。貴社のNutanixクラスターと、それが動かす仮想デスクトップが、中国の利用者に向けて合法的かつ法令に沿って動くことです。

コンプライアンス評価を依頼する(英語) →


関連する読み物:

よくあるご質問

Nutanixは中国で遮断されていますか?

それは誤った軸です。Nutanixは自社で管理するハードウェア上にデプロイするインフラソフトウェアであり、クラスターは上海のデータセンターでもどこでも同じように動きます。本当の問いは到達性ではなくコンプライアンスです——VM・仮想デスクトップ・その中のデータがどこに置かれることを許されるか。クラウドホスト型の足場(AWSまたはAzure上のNC2)として立ち上げたり、オフショアのクラウド管理とテレメトリの下に置いたりすると、ワークロードとメタデータは国外に置かれます——PIPLの越境移転であり、重要情報インフラ運営者または大量取扱者にとっては、オフショアの足場では満たせない国内保存義務です。

Nutanix Cloud Clusters(NC2)はデータを中国に留めますか?

NC2は同じNutanixソフトウェアを公開クラウドのベアメタルインフラ——AWS、Azure、Google Cloud、OVHcloud——上で動かすため、VMとそのデータは選んだクラウドリージョンに置かれ、そのリージョンが中国本土の外であればオフショアです。国内に留める経路は、中国本土のデータセンターのオンプレミスクラスター、または免許を受けた国内・ソブリンクラウドの足場です。大手の海外クラウドは、独自のアカウントとICPを持つ別個のソブリンパーティションを通じてのみ中国に到達します。21YunBoxはその合法的な中国国内デプロイを立ち上げ、管理とテレメトリのバックホールを統制します。

中国本土のユーザー向けにNutanixを法令適合で運用するには?

クラスターを中国国内にデプロイします——中国本土のデータセンターにオンプレミスで、あるいは免許を受けた国内・ソブリンクラウドの足場で——中国が国内に留めることを求めるVM・仮想デスクトップ・データが確かに留まるようにし、書き換えは不要です。そして管理プレーンとテレメトリを統制し、クラスターとユーザーのメタデータがオフショアへバックホールされないようにします。その中国国内システムの運用はMLPSの義務(運営者として等級付け・備案)を伴い、前段のあらゆる中国向けアクセスポータルには、中国本土のホスティングリソースに紐づくICP備案が必要です。21YunBoxがPIPL・データの国内保存・MLPSのリスクを整理し、その合法的な中国国内経路を立ち上げます。

Nutanixに関する記事

ウェブサイト

https://www.nutanix.com/

カテゴリー

Virtualization and EUC