중국에서의 Sanity: 데이터 레지던시, 도달성, 그리고 규정에 맞는 경로

Sanity는 구조화된 콘텐츠를 위한 가장 잘 알려진 헤드리스 CMS 중 하나이며, “does Sanity work in China”는 페이지가 얼마나 빨리 그려지는가와 거의 상관없는 답을 가집니다. Sanity는 귀사가 직접 고른 서버에서 돌리는 소프트웨어가 아닙니다 — 호스팅 서비스입니다. 귀사의 콘텐츠는 Sanity의 Content Lake에 살고 콘텐츠 API를 통해 귀사 프런트엔드에 서비스되며, 둘 다 Sanity가 고른 인프라에서 돌아갑니다. 그래서 질문의 솔직한 형태는 “Sanity가 충분히 빠른가”가 아니라, “Sanity가 귀사 콘텐츠를 어디에 두는가, 그 역외 콘텐츠 API에 본토에서 닿을 수 있는가, 그리고 그 위에 구축하는 공개 사이트를 서비스하려면 누가 허가를 받아야 하는가”입니다.

그것들은 컴플라이언스와 도달성의 질문이며, 어떤 캐싱이나 튜닝으로도 답할 수 없는 “does Sanity work in China”의 절반입니다. 아래는 Sanity가 귀사 콘텐츠와 데이터를 어디에 호스팅하는지, 콘텐츠 API를 어떻게 전송하는지, 그리고 공개 본토 사이트가 달려 있는 ICP 비안에 대해 문서화한 것입니다 — Sanity 자신의 표현과 중국 자신의 법으로, 벤치마크가 아니라 법률 자문에 가져갈 수 있도록.

한눈에 보는 중국에서의 Sanity

Sanity가 귀사 콘텐츠를 두는 곳 — Google Cloud 위, 역외에서

Sanity 자신의 하위처리자 페이지에서 시작하십시오. 대다수 “does it work in China” 글이 건너뛰는 질문에 답하기 때문입니다: 귀사의 콘텐츠와 데이터가 물리적으로 어디에 앉는가. Sanity는 “uses Google’s cloud hosting services to host the Sanity Platform and all related data through its Google Cloud Platform offering,”하며, 그 처리 위치를 “Belgium (Primary), United-States of America.”로 열거합니다. 둘 다 역외입니다; 어느 것도 중국 본토 안에 있지 않으며, Sanity는 중국 본토 리전을 공개하지 않습니다.

그것이 성능이 틀에 들어오기도 전에 레지던시 질문을 매듭짓습니다. 귀사 프로젝트가 바탕으로 삼는 모든 것이 Sanity의 Content Lake에 삽니다 — 그리고 Content Lake는 마케팅 문구 이상을 담습니다. 작성자 프로필, 계정 기록, 이용자 생성 콘텐츠, 댓글이나 폼 형식의 항목을 모델링하면, 중국의 사람들에 대한 그 개인정보는 역외에 기록되고 보관됩니다. 중국 개인정보 보호법에 따라 그것은 국경 간 이전이며, 취급자 — Sanity가 아니라 Sanity의 고객인 귀사 — 는 고지하고, 별도 동의를 얻고, 이전 메커니즘 하나를 통과해야 합니다: CAC 안전성 평가, CAC 표준계약, 또는 인증. 핵심정보인프라 운영자나 대량 취급자의 경우, 중국에서 수집한 개인정보는 본토에 머물러야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — Sanity가 제공하는 어떤 Google Cloud 리전도 충족할 수 없는 레지던시 의무입니다.

호스팅 콘텐츠 API, 역외에서만 닿는다

헤드리스 CMS는 본질적으로 동적입니다: 귀사 사이트는 고정된 번들을 배송하는 대신 Sanity의 콘텐츠 API에 콘텐츠를 요청하고, Sanity는 그 앞단에 API CDN을 두어 게시된 읽기가 방문자 가까운 엣지에서 답해질 수 있게 합니다. 그러나 역외 저장소 앞의 엣지 캐시가 저장소를 옮기지는 않습니다. 초안과 미리보기 콘텐츠, 개인화된·캐시되지 않은 읽기, 그리고 모든 쓰기는 여전히 귀사의 Content Lake가 사는 Google Cloud 리전에 대해 해석됩니다 — 그리고 방문자가 데이터를 제출하게 한다면, Sanity 자신의 안내는 그 쓰기를 귀사가 호스팅하는 작은 서버 사이드 함수를 통해 라우팅하여 쓰기 토큰으로 콘텐츠 API를 호출하라는 것입니다. 그 경로들 각각이 국경을 넘습니다.

바로 여기서 속도가 아니라 도달성이 솔직한 관심사입니다. 콘텐츠 API와 그 뒤의 Content Lake는 Google Cloud에 호스팅되고 역외에 있으며, Google Cloud 엔드포인트는 본토 안에서 안정적으로 닿는다고 기대할 수 있는 것이 아닙니다 — 어떤 지연 수치와도 별개인 도달성의 사실입니다. “Just put a CDN on it”은 헤드리스 스택의 중국 질문을 충분히 답하지 못합니다: 빠른 공개 읽기를 캐시해도 동적 경로는 국경을 넘은 채 남고, 레지던시와 ICP 사실은 손대지 않은 채 남습니다.

ICP 비안은 Sanity가 아니라 귀사의 사이트에 떨어진다

Sanity는 API를 통해 닿으므로, 허가 질문은 호스트에 붙는 방식으로 그것에 붙지 않습니다. 그것은 귀사가 그 위에 구축하는 공개 사이트나 앱에 붙습니다. 중국 안에서 본토 방문자에게 서비스되는 웹사이트는 국무원령 제292호와 공업정보화부령 제33호에 따른 ICP 비안(备案)에 달려 있으며, 그 비안은 본토 안에 물리적으로 존재하는 호스팅 자원과 본토 법인에 묶여야 합니다. Sanity는 본토 리전을 공개하지 않으므로, 귀사 사이트에 비안할 것을 제공하지 않습니다 — 비안은 귀사가 구축하는 프런트엔드를 위해 귀사가 마련할 몫입니다.

그래서 “we already run on Sanity”는 사이트를 중국으로 데려가지 않습니다: 상하이에서 역외 콘텐츠 API에 질의하는 것은 거기서 공개 사이트를 운영할 자격을 갖춘 것과 같지 않습니다. ICP 비안, 콘텐츠 속 개인정보의 국내 저장, 또는 둘 다가 귀사에 적용되는지는 귀사가 무엇을 게시하는지, 개인정보를 얼마나 취급하는지, 이용자가 누구인지에 달려 있으며 — 판정이 아니라 구축하기 전에 법률 자문과 함께 정리할 리스크 그림입니다.

21YunBox가 들어맞는 곳 — 마이그레이션이 아니라 규정에 맞는 오버레이

여기서 유용한 “대안”은 한 헤드리스 CMS를 다른 것으로 바꾸는 것인 경우가 드뭅니다 — 본토 발자국이 없는 호스팅 CMS가 귀사에게 남기는 한 조각을 더하는 것입니다. 귀사는 Content Lake, 스키마, 프로젝트 설정을 있는 그대로 둔 채 Sanity에서 계속 저작합니다. 저희는 규정에 맞는 본토 내부로부터의 ICP 비안 전송을, 귀사가 이미 운영하는 공개 사이트 앞단에, 각 방문자의 실제 IP가 국경 너머로 실려 가지 않도록 고정된 국내 진입점과 함께 공급합니다 — 재구축도, 두 번째 코드베이스도, Sanity를 떠나는 일도 없이. 저희 중국 팀은 귀사의 ICP와 PIPL 데이터 레지던시 의무를 귀사의 법인과 콘텐츠가 담은 개인정보에 비추어 저울질하고, 국내 전송을 세우며 — 법이 귀사 이용자의 데이터를 중국 영토에 두도록 요구하는 경우 — 그 저장을 본토에 유지하도록 돕습니다, 귀사의 Sanity 프로젝트는 있던 곳에 둔 채로.

컴플라이언스 진단 받기 →

함께 읽기:

• PIPL상의 국경 간 데이터 이전
• 중국 ICP 라이선스란 무엇이며, 어떻게 받나요?