Harness는 중국에서 작동하나요? 데이터 레지던시, ICP와 국경 간 규칙
Harness는 귀사의 파이프라인 정의, 배포 메타데이터, 로그, 시크릿, 커넥터 — 그리고 기여자 PII — 를 컨트롤 플레인에 두며, SaaS에서는 그것이 해외에서 돕니다(중국 본토 리전 없음). 셀프호스트 델리게이트는 작업만 돌립니다; 해법은 국내에서 돌리는 Self-Managed Enterprise Edition입니다 — 속도가 아니라 PIPL 레지던시 문제.
Harness는 중국에서 작동하나요?
예 — 그러나 Harness가 중국에서 "작동"하는지는 속도가 아니라 데이터 레지던시 질문이며, 답은 그것을 어떻게 돌리는지에 달려 있습니다. Harness SaaS는 귀사의 파이프라인 정의, 배포 메타데이터, 빌드·배포 로그, 파이프라인 시크릿·커넥터 — 그리고 기여자 신원 — 을 자신의 해외 컨트롤 플레인에 쥐고; 셀프호스트 델리게이트는 귀사 네트워크 안에서 작업만 돌릴 뿐 그중 아무것도 국내로 옮기지 않습니다.
Harness 자신의 문서는 그 Self-Managed Enterprise Edition이 "an on-premises solution that allows you to install and run Harness on your own infrastructure"이고, "within your environment"에서 돌며 "data within your own network perimeter"를 유지한다고 말합니다. 그것이 레버입니다: 셀프매니지드 에디션을 국내 인프라에서 돌리면 파이프라인·시크릿·로그·메타데이터의 저장소가 거주할 수 있습니다. 해외 SaaS에 남겨 두면 — Harness는 클러스터를 us-west1·us-west2(미국)에 문서화하며, 중국 본토 리전은 없음 — 그 농축된 시크릿과 기여자 개인정보 저장소가 해외에 안착하고 국경을 넘습니다. PIPL상 국경 간 이전이고, 핵심정보인프라 운영자나 대량 취급자에는 사이버보안법 제39조(구 제37조)상 국내 저장 의무가 붙습니다.
이는 리스크 지도이지 판정이 아닙니다 — 어느 의무가 무는지는 귀사 법인, 역할, 데이터 물량에 달려 있습니다. 저희 중국 팀이 귀사의 레지던시와 셀프호스트 경로를 함께 진단해 드립니다 →
컴플라이언스 스냅샷
- ! Harness SaaS는 귀사의 파이프라인·시크릿·배포 로그·빌드 메타데이터를 해외에 쥠
- ! 셀프호스트 델리게이트는 작업을 로컬로 돌림; 컨트롤 플레인+시크릿은 해외에 머묾
- ! 파이프라인 시크릿·커넥터+기여자 PII가 해외 = PIPL 국경 간 이전
- ! 핵심정보인프라 운영자/대량: 중국 PII는 국내에 머물러야 함 — CSL 제39조(구 제37조)
- ✓ Self-Managed Enterprise Edition은 국내 인프라에서 돎 — 파이프라인+시크릿 거주
Harness 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Harness는 셀프호스트 가능한 온프레미스 에디션을 제공합니다. Harness 자신의 문서는 "Harness Self-Managed Enterprise Edition is an on-premises solution that allows you to install and run Harness on your own infrastructure,"이고 "runs within your environment alongside existing services,"이며 "Offline & Air-Gapped Capabilities" — "keeping data within your own network perimeter" — 를 제공한다고 밝힙니다. 국내 인프라에서 돌리면 귀사의 파이프라인·시크릿·로그·빌드 메타데이터가 거주합니다. | Harness Developer Hub — Self-Managed Enterprise Edition overview (developer.harness.io), 2026-10-12 열람 |
| Harness SaaS는 해외이고, 셀프호스트 델리게이트는 그것을 바꾸지 않습니다. Harness는 그 SaaS 인프라를 "across two regions, us-west1 and us-west2" — 양쪽 미국 — 에서 돈다고 문서화하며, 중국 본토 리전은 없습니다. Harness Delegate는 작업만 실행하는 "a service you run in your local network or VPC"입니다; 그것은 "connects to Harness Manager over an outbound HTTPS/WSS connection"이므로, 파이프라인·시크릿·감사 데이터를 쥔 컨트롤 플레인은 서버가 도는 곳 어디든 — 국내에서 셀프호스트하지 않는 한 해외에 — 머뭅니다. | Harness Developer Hub — SaaS architecture & Delegate overview (developer.harness.io), 2026-10-12 열람 |
| 중국 팀의 파이프라인·시크릿·기여자 PII를 해외에 쥐는 것은 국경 간 이전입니다. 커밋·이슈·배포 로그·기여자 계정의 어떤 개인정보든 해외 컨트롤 플레인에 안착하면 본토를 떠납니다 — PIPL 제38~40조상 국경 간 이전으로, 해외 이전에 대한 제13/23조 고지와 별도 동의 위에 얹힙니다. 의무는 Harness가 아니라 처리자인 귀사에 떨어집니다. | 중화인민공화국 개인정보 보호법 제13, 23, 38~40조(2026-10-12 열람) |
| 핵심정보인프라 운영자나 대량 취급자에는 그 데이터가 본토에 머물러야 합니다. 중국의 사이버보안법 제39조(구 제37조) — 2026년 1월 1일 발효된 2025년 개정이 데이터 국내화 조항을 37에서 39로 재번호, 실질 불변 — 는 중국에서 생성된 개인정보를 핵심정보인프라 운영자와 대량 취급자에게 국내에 저장하도록 요구합니다. 해외 SaaS는 그것을 충족할 수 없습니다; Self-Managed Enterprise Edition을 국내 인프라에서 돌리는 것은 할 수 있습니다. | 중화인민공화국 사이버보안법 제39조(구 제37조); 2025년 개정 2026-01-01 시행(2026-10-12 열람) |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 12일에 출처를 확인했습니다.
중국 본토 엔지니어링 팀을 위해 Harness를 돌리는 기업에게 중요한 질문은 Harness UI가 상하이에서 빠르게 그려지는지가 아닙니다. Harness는 귀사가 소프트웨어를 출시하는 방식의 컨트롤 플레인입니다: 파이프라인 정의, 배포 메타데이터와 릴리스 이력, 모든 실행의 빌드·배포 로그, 그리고 귀사의 클러스터·클라우드·레지스트리로 뻗는 파이프라인 시크릿·커넥터 — 모든 기여자의 신원, 그리고 커밋·이슈·승인에 함께 올라타는 어떤 개인 데이터든 — 을 쥡니다. 그것은 농축된 시크릿 저장소이자 귀사 조직이 정확히 어떻게 빌드·배포하는지의 지도입니다. 그것이 어디에 사는지가 컴플라이언스 질문을 결정하며, Harness는 두 가지 매우 다른 답을 줍니다. 그 Self-Managed Enterprise Edition은 Harness 자신의 표현으로 “on-premises solution that allows you to install and run Harness on your own infrastructure”입니다 — 국내 인프라에서 돌리면 그 저장소 전체가 거주할 수 있습니다. 반면 관리형 SaaS는 해외에서 돕니다: Harness는 클러스터를 us-west1과 us-west2 양쪽 미국에 문서화하며, 중국 본토 리전은 없습니다. 그리고 한 가지 뉘앙스가 보이는 것보다 더 많이 결정합니다: 셀프호스트 Harness 델리게이트는 귀사 네트워크 안에서 작업을 돌리지만 워커일 뿐입니다 — 파이프라인·시크릿·감사 데이터를 쥔 컨트롤 플레인은 서버가 도는 곳 어디든 앉으므로, 델리게이트를 로컬로 만든다고 그중 아무것도 국내로 옮기지 않습니다. 여기 축은 지연이 아니라 데이터 레지던시와 국경 간 이전입니다.
한눈에 보는 중국의 Harness
| 무엇이 결정하는가 | Harness 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 무엇을 쥐는가 | 귀사의 소프트웨어 전달 코어: 파이프라인 정의, 배포 메타데이터와 릴리스 이력, 빌드·배포 로그, 그리고 귀사의 클러스터·클라우드·레지스트리로 뻗는 파이프라인 시크릿·커넥터 — 그리고 모든 기여자의 신원(이름, 이메일, 계정)과 커밋·이슈·승인의 어떤 개인 데이터든. 농축된 시크릿과 귀사가 어떻게 출시하는지의 지도가 하나의 컨트롤 플레인에. |
| 국내 옵션 대 해외 SaaS(전제) | Harness는 Self-Managed Enterprise Edition을 제공합니다 — Harness의 표현으로 “on-premises solution that allows you to install and run Harness on your own infrastructure,”, 에어갭 가능, “keeping data within your own network perimeter.” 그것을 국내 인프라에서 돌리면 파이프라인·시크릿·로그·메타데이터가 거주합니다. 반면 Harness SaaS는 us-west1·us-west2(미국)에서 돌며 중국 본토 리전이 없습니다. |
| 델리게이트는 컨트롤 플레인이 아니다 — 특유의 두 번째 절반 | 도달성 체크가 결코 보지 못하는 절반. 셀프호스트 델리게이트는 Harness에 따르면 작업만 실행하는 “a service you run in your local network or VPC”입니다 — 그것은 Harness Manager로 아웃바운드 연결하고, 컨트롤 플레인은 여전히 귀사의 파이프라인·시크릿·커넥터·감사 데이터를 서버가 도는 곳 어디든 쥡니다. 델리게이트를 로컬로 만든다고 그중 아무것도 국내로 옮기지 않습니다; 셀프매니지드 에디션을 국내에서 돌리는 것만이 옮깁니다. |
| 레지던시 & 국경 간 | 중국 팀의 파이프라인·시크릿·기여자 PII를 해외 컨트롤 플레인에 쥐는 것은 PIPL 제38~40조상 국경 간 이전(数据出境)이며, 해외 이전에 대한 제13/23조 고지와 별도 동의 위에 얹힙니다. 의무는 Harness가 아니라 처리자인 귀사에 떨어집니다. |
| 데이터 국내화 & ICP 문 | 핵심정보인프라 운영자나 대량 취급자에는 사이버보안법 제39조(구 제37조)가 중국에서 수집한 개인정보를 본토에 저장하도록 요구합니다 — 해외 SaaS는 충족할 수 없고 셀프호스트 국내 배포는 할 수 있습니다. 그리고 플랫폼에 묶인 모든 공개 중국 대상 표면 — 본토 이용자에게 제공되는 개발자 포털이나 상태 페이지 — 은 본토 호스팅에 묶인 ICP 비안(备案) 의무를 지는 인터넷 정보 서비스입니다. |
| 도달성은 축이 아니다 | Harness UI가 본토에서 로딩되는지는 운영 사항이지 컴플라이언스 질문이 아닙니다. 결정하는 것은 파이프라인·시크릿·로그·PII가 어디에 살고 어떤 동의 아래인지입니다. 21YunBox는 셀프매니지드 에디션을 국내에서 돌리고, 규제 대상 저장소를 거주시키고, 모든 중국 대상 표면에 ICP를 비안하고, 규정에 맞게 전송하도록 돕습니다 — 21YunBox Optimizer — 이미 운영 중인 것 앞단에. 어떤 종류의 우회도 결코 아닙니다. |
실제로 쥐는 것 — 귀사의 파이프라인, 시크릿, 그리고 출시하는 사람들
Harness는 마케팅 사이트가 아닙니다; 그것은 귀사 소프트웨어 전달의 컨트롤 플레인이고, 그것의 놀랍도록 완전한 그림을 쥡니다. 모든 파이프라인 정의는 귀사 코드가 어떻게 릴리스가 되는지를 설명합니다. 모든 실행은 배포 메타데이터, 승인 기록, 빌드·배포 로그를 남깁니다. 그것이 저장하는 파이프라인 시크릿·커넥터는 귀사의 클러스터·클라우드·레지스트리·서드파티 시스템으로 들어가는 살아 있는 자격 증명 — 귀사 자산으로 가는 농축된 키 세트입니다. 그리고 플랫폼은 출시하는 모든 사람의 신원을 실어 나릅니다: 기여자 이름·이메일·계정, 그리고 커밋 메시지·이슈 스레드·승인·배포 노트에 나타나는 어떤 개인 데이터든. 그 기록이 사람을 이름 짓거나 묘사하는 곳이면 그것은 중국 개인정보 보호법상 개인정보입니다. 종합하면, 파이프라인·시크릿·로그는 보안 민감 자산이자 귀사 조직이 정확히 어떻게 빌드·배포하는지의 지도이며 — 그 저장소가 본토에 사는지 해외에 사는지는 Harness 컨트롤 플레인이 어디서 도는지에 전적으로 달려 있습니다.
문들: 레지던시, 국경 간, 국내화, 그리고 ICP
중국 팀의 작업을 Harness의 해외 SaaS에 두면 첫 문이 열립니다. 그 컨트롤 플레인의 파이프라인·시크릿·로그·기여자 신원이 해외에 안착하므로, 그것은 국경 간 이전(数据出境)이 됩니다. 의무는 Harness가 아니라 처리자인 귀사에 떨어집니다: PIPL 제13·23조는 데이터를 수집할 고지와 근거를 요구하고, 제38~40조는 그것을 해외로 보낼 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을, 해외 이전에 대한 별도 동의와 함께 요구합니다.
핵심정보인프라 운영자나 대량 취급자에는 사이버보안법의 제39조(구 제37조 — 2026년 1월 1일 발효된 2025년 사이버보안법 개정이 데이터 국내화 조항을 37에서 39로 재번호, 실질 불변)가 중국에서 생성된 개인정보를 본토에 저장하도록 요구합니다. 해외 Harness SaaS는 그 의무를 충족할 수 없습니다 — 그러나 여기서 전제가 귀사에 유리하게 바뀝니다. Harness가 셀프매니지드 에디션을 제공하기 때문입니다. Self-Managed Enterprise Edition을 국내 인프라에서 돌리면 파이프라인·시크릿·로그·기여자 PII가 거주하며, 그것이 데이터를 해외로 라우팅하는 대신 국내화 의무를 충족하는 합법적 방법입니다.
흔한 오해가 자체 문을 지닙니다. 팀은 셀프호스트 델리게이트(러너)를 설치하면 데이터가 중국에 머문다고 가정합니다. 그렇지 않습니다. 델리게이트는 Harness의 표현으로 작업만 실행하는 “a service you run in your local network or VPC”입니다; 그것은 HTTPS/WSS 연결로 Harness Manager에 아웃바운드 연결하고, 반대편의 컨트롤 플레인은 여전히 파이프라인 정의·시크릿·커넥터·감사 기록을 쥡니다. 델리게이트를 로컬로 만드는 것은 작업이 어디서 도는지를 바꿀 뿐, 규제 대상 저장소가 어디에 사는지가 아닙니다. 컨트롤 플레인 자체를 국내로 옮기는 것 — 셀프매니지드 에디션 — 만이 데이터를 옮깁니다.
그리고 플랫폼에 묶인 공개 중국 대상 표면 — 개발자 포털, 상태 페이지, 또는 본토 이용자에게 제공되는 셀프매니지드 UI — 을 노출하는 순간, 그 표면은 인터넷 정보 서비스이고 본토 호스팅 자원에 묶인 ICP 비안(备案) 의무를 집니다. 순수 내부 컨트롤 플레인은 그 자체로 ICP를 발동시키지 않을 수 있습니다; 중국 이용자에게 제공되는 공개 표면은 발동시킵니다.
도달성 체크가 이것을 놓치는 이유
중국 안에서의 탐침은 Harness 로그인 화면이 그려지는 것을 지켜보고 “작동한다”고 결론지을 수 있습니다. 그 답은 핵심을 벗어납니다. 컴플라이언스 노출은 화면 위에 있지 않습니다 — 그것은 저장된 데이터와 그것이 어떻게 이동하는지에 있습니다: 파이프라인 정의, 배포 메타데이터, 빌드·배포 로그, 파이프라인 시크릿·커넥터, 그리고 기여자 신원이, SaaS에서는 Harness가 us-west1·us-west2에서 돈다고 문서화하는 — 결코 중국 본토가 아닌 — 컨트롤 플레인에 모두 앉아 있습니다. 페이지 로드 테스트는 그 가운데 아무것도 측정하지 못합니다. 컨트롤 플레인이 어느 리전에 사는지, 별도 동의가 받아졌는지, 이전 메커니즘이 갖춰졌는지, 또는 셀프호스트 델리게이트가 그 모든 기록을 해외에 남기는지를 볼 수 없습니다. 그것이 대답의 경쟁자가 흉내 낼 수 없는 두 번째 절반이며 — 바로 해외 Harness 컨트롤 플레인을 단지 본토에서 도달 가능하게 만들거나, 단지 델리게이트를 로컬로 돌리는 것이 답이 아닌 이유입니다. 셀프매니지드 에디션을 국내에서 돌려 파이프라인·시크릿이 거주하게 하는 것이 답입니다.
합법적 경로 — map, localize, deliver
중국 본토 엔지니어링 팀을 위해 Harness를 돌리는 규정에 맞는 방법이 있으며, Harness가 셀프매니지드 에디션을 제공하기에 그것은 Harness를 떠나는 것을 요하지 않습니다 — 재구축도, 플랫폼에서의 마이그레이션도 없고, 데이터를 몰래 해외로 보내는 경로는 결코 아닙니다.
먼저 map(진단): 저희 중국 컴플라이언스 팀이 귀사의 Harness 풋프린트가 쥐는 것 — 파이프라인 정의, 배포 메타데이터, 빌드·배포 로그, 파이프라인 시크릿·커넥터, 어떤 IaC 상태든, 그리고 커밋·이슈의 기여자 신원·개인 데이터 — 을 목록화하고, 컨트롤 플레인이 오늘 어디서 도는지(us-west1/us-west2의 해외 SaaS, 또는 셀프매니지드 인스턴스), 모든 중국 대상 표면의 ICP 상태, 그리고 각 흐름이 기대는 동의·레지던시 근거를 짚습니다. 저희는 기술적 그림을 세웁니다; 법적 결론은 법률 자문과 매듭짓습니다.
그다음 localize(현지화): Self-Managed Enterprise Edition을 국내 인프라에서 돌려 파이프라인·시크릿·로그·메타데이터가 거주하게 하고, 어떤 기여자 개인 데이터든 제13/23조 고지와 별도 동의를 받고, 애초에 커밋·이슈·배포 노트에 들어가는 개인 데이터를 최소화합니다. 현지화란 규제 대상 저장소를 국내 경로에 두는 것 — 그것을 해외로 보내거나 국경 너머로 되돌아가 가져오는 어떤 종류의 경로도 결코 아니며, 어떤 형태의 우회도 결코 아닙니다.
그다음 deliver(전송): 귀사 본토 개발자는 여전히 국내 컨트롤 플레인에 빠르고 안정적인 접근이 필요하고, 모든 공개 중국 대상 표면은 ICP 비안 의무를 지는 인터넷 정보 서비스입니다. 21YunBox가 그것을 국내에서 전송합니다 — 21YunBox Optimizer — 귀사가 돌리는 셀프매니지드 인스턴스와 표면 앞단에, 그래서 그것들이 중국의 이용자를 위해 합법적이고 규정에 맞게 돕니다. 21YunBox는 어떤 종류의 우회도 결코 사용하거나 권하지 않습니다 — 법이 머물러야 한다고 말하는 것은 국내에 두고, 나머지는 본토 안에서 규정에 맞게 전송하며, 개인정보를 결코 몰래 국경 너머로 옮기지 않습니다. 21YunBox는 귀사가 이미 돌리는 전달 플랫폼의 컴플라이언스 오버레이이자 파트너이지, 그것의 경쟁자가 아닙니다.
이 가운데 어느 것도 Harness가 중국에서 “차단”되거나 “불법”이라는 판정이 아닙니다; 그것은 리스크·레지던시 지도입니다. 어느 의무가 귀사 사례를 무는지는 귀사 법인, 중국 법상 역할, 데이터 물량, 그리고 파이프라인·시크릿·로그가 실제로 쥐는 것에 달려 있습니다 — 귀사 조직의 소프트웨어 전달 컨트롤 플레인이 그것에 의존하기 전에 구체적인 사항을 법률 자문과 매듭지을 만합니다.
관련 읽을거리:
자주 묻는 질문
Harness는 중국 본토 SaaS 리전이 있나요?
아니요. Harness는 그 SaaS 인프라를 양쪽 미국인 us-west1·us-west2 두 리전에서 돈다고 문서화하고, 중국 본토 SaaS 클러스터를 공표하지 않습니다; 싱글 테넌트 호스팅은 Self-Managed Enterprise Edition을 통해서만 제공됩니다. Harness SaaS에서는 귀사의 파이프라인·시크릿·로그·기여자 PII가 해외에 안착합니다. 그것을 국내에 두려면 셀프매니지드 에디션을 본토 인프라에서 돌립니다.
셀프호스트 델리게이트(러너)가 내 데이터를 중국에 두지 않나요?
아니요 — 그것이 흔한 오해입니다. Harness Delegate는 "a service you run in your local network or VPC"이고 작업만 실행합니다; 그것은 Harness Manager(SaaS 컨트롤 플레인)로 아웃바운드 연결하며, 그 컨트롤 플레인은 여전히 귀사의 파이프라인 정의·시크릿·커넥터·배포 로그·감사 데이터를 쥡니다. 델리게이트를 로컬로 만드는 것은 컨트롤 플레인을 옮기지 않습니다. Self-Managed Enterprise Edition을 국내에서 돌리는 것만이 파이프라인·시크릿 저장소를 거주시킵니다.
21YunBox가 중국 팀을 위해 Harness를 규정에 맞게 돌리도록 도울 수 있나요?
예. 저희 중국 팀이 귀사 법인·역할·데이터 물량에 대한 국경 간·데이터 레지던시 노출을 진단하고, Self-Managed Enterprise Edition을 국내 인프라에 세워 파이프라인·시크릿·로그·메타데이터가 거주하게 돕고, 커밋·이슈의 개인 데이터를 최소화하며, 이미 운영 중인 것 앞단에 규정에 맞는 국내 접근을 전송합니다 — 결코 어떤 형태의 우회도 아닙니다. 귀사의 설정을 함께 다루려면 문의하기.
