Podmanは中国本土で使えるか：データの国内保存、ICP、越境のルール
Podmanは自分で動かすオープンソースのデーモンレスなエンジンなので、中国の問いは到達性ではなく、プライベートイメージをどのレジストリでプル・プッシュするかです。それらのイメージは独自コードと埋め込まれたシークレットを運び、オフショアのレジストリでは国外に置かれます。中国国内でプライベートレジストリをセルフホストすれば国内に留められます。
Podmanは中国本土で使えるか
Podmanは自分で動かすオープンソースのデーモンレスなコンテナエンジンなので、本質的に中国国内で動かせます——中国の問いは、動くかどうかではなく、プライベートイメージをどこでプル・プッシュし、どこで動かすかです。到達性は決め手ではありません。
プライベートなコンテナイメージは独自コードをレイヤーに焼き込み、認証情報・APIトークン・ビルド設定を日常的に埋め込みます。Podmanをオフショアのプライベートレジストリに向ければ、その凝縮されたコードとシークレットが国外に置かれ、中国のデプロイのイメージサプライチェーン——本土で何が、どんな来歴で動くか——が国境を越えます。それをオフショアで保持することはPIPLの越境のルール（第38〜40条：通知、個別の同意、移転メカニズムのいずれか一つ）に触れ、重要情報インフラ運営者にはサイバーセキュリティ法の第39条（旧第37条）が、中国で収集した個人情報の中国国内保存を求めます。
Podmanはセルフホストなので、レバーは単純です。中国国内のセルフホストのプライベートレジストリ（Harbor、Nexus、Artifactory）に向け、本土で動かすことで、プライベートイメージと埋め込まれたシークレットを国内に留めます——作り直しなし、そしていかなる種類の迂回手段も使いません。具体は法務と確定すべきリスクとして扱ってください。
コンプライアンス・スナップショット
- ! Podmanはセルフホストでデーモンレス——データの国内保存はどこで動かすかで決まる
- ! 向けた先のレジストリに、貴社のプライベートイメージをプル・プッシュする
- ! プライベートイメージは独自コードを焼き込み、シークレットやトークンを日常的に埋め込む
- ! オフショアのレジストリは、それらのイメージとシークレットを国境の向こうの国外に置く
- ! CSL 第39条（旧第37条）とPIPLが、そのデータをどこに置くべきかを規律する
- ✓ レバー：プライベートレジストリを中国国内でセルフホストし、Podmanを中国国内で動かす
Podmanの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Podmanは自分で動かすセルフホストのデーモンレスなエンジン。Podmanのドキュメントは次のように述べる。「Podman is a daemonless, open source, Linux native tool designed to make it easy to find, run, build, share and deploy applications using Open Containers Initiative (OCI) Containers and Container Images,」そして「Containers under the control of Podman can either be run by root or by a non-privileged user」——つまり貴社が管理するインフラ上で、中国国内も含めて動く。 | Podman Documentation, 「What is Podman?」(docs.podman.io)、2026-10-13 取得 |
Podmanがプライベートイメージをプッシュするレジストリは貴社が選ぶ。podman pushのリファレンスは、それが「Pushes an image, manifest list or image index from local storage to a specified destination,」（イメージ・マニフェストリスト・イメージインデックスをローカルストレージから指定の宛先へプッシュする）であり、「DESTINATION is the location the container image is pushed to」（DESTINATIONはコンテナイメージのプッシュ先）と述べる——つまりプライベートイメージを保持するレジストリは、中国国内でもオフショアでも、貴社が向ける先だ。 | Podman Documentation, 「podman-push」(docs.podman.io)、2026-10-13 取得 |
| 中国は重要情報インフラ運営者に対し、個人情報の中国国内保存を求める。サイバーセキュリティ法のデータ国内保存のルール——2026-01-01施行の2025年改正で繰り下がった第39条（旧第37条）——の下で、CIIOが中国で収集・生成した個人情報と重要データは中国本土内に保存しなければならず、国外への移転の前に安全評価が必要だ。そのようなデータを保持するオフショアのレジストリには、これを満たす本土の足場がない。 | 中華人民共和国サイバーセキュリティ法 第39条（旧第37条） |
| 中国の個人データをオフショアで保持することはPIPLの越境移転。プライベートイメージ、シークレット、ビルドメタデータの中のあらゆる個人情報——コントリビューターのアイデンティティ、アクセスログ、埋め込まれた個人データ——をオフショアのレジストリで保持することは、個人情報保護法の下での越境移転（第38〜40条）だ。取扱者は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければならない。 | 中華人民共和国個人情報保護法 第38〜40条 |
情報源は21YunBox コンプライアンスチームが2026年10月13日に確認しました。
中国本土での運用にとって、Podmanをめぐる決め手となる問いは「ノードが公開レジストリに到達できるか」や「上海からコミュニティのベースイメージをプルできるか」ではありません——Podmanは自分のホスト上で動かすデーモンレスなエンジンなので、本質的に中国国内で動かせ、到達性は易しい部分です。貴社の構成が弁護可能かを実際に決める問いは、貴社の プライベート イメージがどこに置かれ、何を運び、どんな法的根拠でそこに来たか、です。コンテナイメージは、独自コードをレイヤーに焼き込むアーティファクトであり、ビルド認証情報・APIトークン・レジストリ認証・設定——ときにフィクスチャデータも——を日常的に埋め込みます。Podmanをオフショアのプライベートレジストリに向ければ、その凝縮された知的財産と埋め込まれたシークレットが国外に置かれ、中国のデプロイのイメージサプライチェーン——本土で何が、どんな来歴と完全性で動くか——が国境を越えます。これを決めるのは読み込み時間ではなく、データの国内保存と越境移転です。
Podmanは中国で使えるか：ひと目で
| 決め手 | 中国本土にとっての意味 |
|---|---|
| Podmanはセルフホスト | Podmanは自分のホスト上で（rootまたは非特権ユーザーで）動かすデーモンレスなエンジンなので、本質的に中国国内で動かせます——到達性は決め手ではなく、エンジン自体はブロックされうるホスト型サービスではありません。 |
| プライベートイメージが保持するもの | プライベートイメージは独自コードをレイヤーに焼き込み、ビルド認証情報・APIトークン・レジストリ認証・設定を日常的に埋め込みます——知的財産の凝縮された一片で、ときにフィクスチャデータも載ります。 |
| どのレジストリを使うか | Podmanは、貴社が向けた先のレジストリにプライベートイメージをプッシュ・プルします。オフショアのホスト型レジストリでは、それらのイメージと埋め込まれたシークレットは国外に置かれます（レジストリのリージョンは運用者に直接確認してください）。 |
| データの国内保存 | CIIOまたは大量取扱者の場合、中国で収集した個人情報と重要データは中国本土内に保存しなければなりません（サイバーセキュリティ法 第39条（旧第37条））——オフショアのレジストリでは満たせない義務です。 |
| 越境移転 | コントリビューターのアイデンティティ、アクセスログ、プライベートイメージやビルドメタデータ内のあらゆる個人データをオフショアで保持することは、PIPLの越境移転（第38〜40条）です——通知、個別の同意、移転メカニズムのいずれか一つ。 |
| イメージサプライチェーン | オフショアのレジストリからプルする中国のデプロイは、イメージサプライチェーンを国境を越えて運用します。レジストリのミラーやキャッシュはプルを速くします——プライベートイメージやシークレットを中国国内へ移すわけではありません。 |
| データの国内保存のレバー | 中国本土内で動かすセルフホストのプライベートレジストリ（Harbor、または貴社のインフラ内のNexus／Artifactory）に、中国国内のホスト上のPodmanを組み合わせれば、プライベートイメージと埋め込まれたシークレットを国内に留められます。 |
扉その一——Podmanはセルフホストなので、データの国内保存は使うレジストリと動かすホストに従う
Podmanが何かから始めましょう。それが問い全体を組み替えるからです。Podmanは自分のマシンにインストールして動かすデーモンレスなエンジンです。自社のドキュメントでは“Podman is a daemonless, open source, Linux native tool designed to make it easy to find, run, build, share and deploy applications using Open Containers Initiative (OCI) Containers and Container Images,”であり、“Containers under the control of Podman can either be run by root or by a non-privileged user.”（Podmanの管理下のコンテナはrootでも非特権ユーザーでも実行できる）とされます。エンジンに関する何一つ、貴社のデータをオフショアへ強制しません——置いた場所で、本土も含めて動きます。ですからデータの国内保存の問いはPodmanではなく、Podmanが向ける二つのもの——プライベートイメージを保存するレジストリと、それらを動かすホスト——です。
そこに中国の法が結びつきます。貴社の プライベート イメージは、世界に公開しないコード——独自サービス・内部ツール・ビルドアーティファクト——の権威ある保管庫であり、焼き込まれた認証情報・APIトークン・レジストリ認証・設定を運びます。それらをオフショアのホスト型レジストリにプッシュすれば、その凝縮されたコードとシークレットは国外に置かれます。貴社が重要情報インフラ運営者であるか、個人情報を量的に取り扱う場合、中国で収集・生成した個人情報と重要データは中国本土内に保存しなければならず、国外への移転の前に安全評価が必要です——サイバーセキュリティ法（英語）のデータ国内保存のルール、2026-01-01施行の2025年改正で繰り下がった第39条（旧第37条）です。貴社の独自イメージと埋め込まれたシークレットを保持するオフショアのレジストリには、これを満たす本土の足場がありません。
扉その二——埋め込まれたシークレット、コントリビューターのアイデンティティ、サプライチェーンの来歴
第二の扉はPIPLと、中国のデプロイで動くものの完全性です。プライベートイメージとその周りのパイプラインは、アプリケーションのコード以上のものを運びます。誰がリリースをビルドし、署名し、昇格したかのユーザー名とメールアドレス、アクセスと監査のログ、そしてイメージレイヤーやビルドメタデータに紛れ込むあらゆる個人データです。個人情報保護法（PIPL）の下では、そのデータを本土外のインフラ上で保持することは越境移転（第38〜40条）です。取扱者は、通知し、移転のための個別の同意を取得し、メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を満たさなければなりません。そもそもイメージレイヤーに焼き込まれるシークレットと個人データを最小化することは対処の一部ですが、それ自体で保管庫を移すわけではありません。そしてPodmanは、中国のデプロイが実際に動かすイメージを、貴社が設定したレジストリからプルするため、本土で実行されるものの来歴と完全性も国境を越えて規律されます——接続性チェックが決して表に出さない、ソフトウェアサプライチェーンのリスクです。
なぜ到達性チェックはこれを見落とすのか
「上海からノードがイメージをプルできるか」というテストは、間違った問いに答えています。レジストリのミラーやキャッシュ、あるいは接続性のチューニングは、プルがどれだけ速く、どれだけ安定して完了するかを変えますが——プライベートイメージ、そのレイヤーに焼き込まれたシークレット、そして動くものの来歴が実際にどこに置かれるかは変えません。ですから構成は中国の中から完全に健全に見えても、すべてのプライベートイメージ、そこに埋め込まれたすべてのトークン、すべてのビルド記録が依然としてオフショアに置かれていることがあります。上で述べたデータの国内保存と越境の問いは、到達性の探針には見えません——まさにプルが成功し続けるからです。だからこそ重要な一手は、プライベートな保管庫を中国国内へ移すことであって、オフショアの保管庫を単に到達可能にしたりミラーしたりすることではありません。当社はレジストリの中国本土内からの接続性について自社の計測を公表していないため、ここに数値は置きません——主張するのではなく、貴社の実際の構成に照らして計測する類いのものです。
これは判定ではなくリスクの見取り図です。中国国内の保存、移転メカニズム、同意フローの作り直し、公開される開発者ポータルのためのICP備案、あるいはそれらの組み合わせのどれが必要かは、プライベートイメージが何をどれだけ運び、コントリビューターが誰かによって変わります——構築の前に法務と確定させる価値があります。
レバー——マッピング・ローカライズ・配信
Podmanはセルフホストで、すべてのプライベートイメージは中国国内のレジストリに保存できるため、現実的な中国国内の道があります。そして21YunBoxはいかなる種類の迂回手段も使わず、勧めもしません。
- マッピング — どのイメージがプライベート（貴社の独自コード）か、それらが認証情報・トークン・設定を埋め込むか、Podmanがプッシュ・プルするレジストリが今どこでホストされているか、Podmanのホストがどこで動くか、国内保存の根拠、そして中国のデプロイのイメージサプライチェーンがどう国境を越えるかを棚卸しします。
- ローカライズ／ガバナンス — プライベートレジストリを中国国内で（セルフホスト——Harbor、または貴社のインフラ内のNexus／Artifactory）動かし、Podmanのホストを本土に保つことで、独自イメージと埋め込まれたシークレットを国内に留め、中国のデプロイのサプライチェーンを国内に保ち、国境を越えるものを最小化します。
- 配信 — オフショアのサービスの前段（またはその代わり）に、法令適合の中国国内のプライベートレジストリとイメージ配信を置きます。21YunBoxが、作り直しなしで中国国内の層を立ち上げます。
公開レジストリを単に到達可能にしたりミラーしたりすることは答えではありません——プライベートイメージとシークレットは依然としてオフショアにあり、速くプルしてもそれは変わりません。プライベートレジストリとPodmanのホストを中国国内に保つことが答えです。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Podmanはそのまま使い続けます。当社が加えるのは、オフショアのレジストリ単独では提供できないピース——セルフホストのプライベートレジストリのための、合法的な中国国内の居場所です。これにより、貴社の独自イメージ・ビルドアーティファクト・埋め込まれたシークレットが、法が求めるとおり国内に留まり、その前段にある開発者アクセスとあらゆる公開ポータルには法令適合のICP備案済みの配信が付きます——既存の構成の周りに置き、作り直しも、二つ目のコードベースも、Podmanからの移行も要りません。貴社がすでに動かしているツールチェーンのパートナーとして、当社の中国チームが、貴社の法人とパイプラインに照らしてPIPLの越境・同意・データの国内保存の義務を整理し、弁護可能な中国プレゼンスに必要な中国国内のレジストリと配信を立ち上げます。当社はいかなる種類の迂回手段も使わず、勧めもしません。
関連する読み物：
よくあるご質問
Podmanは中国でブロックされていますか？
いいえ——そしてそれは間違ったレンズです。Podmanは自分のホスト上で動かすオープンソースのデーモンレスなエンジンなので、ブロックされうるホスト型サービスではなく、インストールした場所で、本土も含めて動きます。したがって到達性は易しい部分です。貴社の構成が弁護可能かを決めるのはデータの国内保存です。Podmanがプライベートイメージをどのレジストリでプル・プッシュするか、そしてそれらのイメージ、レイヤーに焼き込まれたシークレット、動かすホストが実際にどこに置かれるか。公開のベースイメージをプルすることは到達性の話で、プライベートイメージとシークレットはデータの国内保存とサプライチェーンの話です。具体は法務に確認してください。
Podmanを使うとき、プライベートイメージとシークレットはどこに置かれますか？
Podmanを向けたレジストリがある場所です。Podmanはイメージを貴社自身のホスト上で保存・実行し、貴社が選ぶ「指定の宛先」へプッシュします。その宛先がオフショアのプライベートレジストリなら、独自のイメージレイヤーとそこに埋め込まれた認証情報・トークンは国外に置かれ、中国のデプロイは国境を越えてイメージをプルします。プライベートレジストリを本土でセルフホストし、Podmanのホストを中国国内に保てば、それらのイメージとシークレットは国内に留まります。エンジン自体は中立で——リスクは、選ぶレジストリとホストです。
中国のデプロイのためにPodmanを法令適合に動かすには？
プライベートな保管庫とホストを中国国内に保つことです。どのイメージがプライベート（貴社の独自コード）か、それらが認証情報やトークンを埋め込むか、レジストリとPodmanのホストが今どこで動くかを棚卸しし、そのうえでプライベートレジストリを本土でセルフホストし（Harbor、Nexus、Artifactory）、Podmanを中国国内のホストで動かすことで、プライベートイメージと埋め込まれたシークレットを国内に、中国のイメージサプライチェーンを国内に留めます。公開される開発者ポータルには、前段に法令適合のICP備案済みの配信を加えます。21YunBoxが、作り直しなしでその中国国内の層を立ち上げ、いかなる種類の迂回手段も使わず、勧めもしません。正確な義務——中国国内の保存、移転メカニズム、同意——は法務と確定させてください。
