Prometheus는 중국에서 작동하나요? 데이터 레지던시, ICP, 국경 간 규칙
Prometheus는 귀사가 직접 돌리는 오픈소스 모니터링이므로, 도달 가능성이 아니라 거주성이 질문입니다. 그 라벨링된 시계열은 사용자·테넌트 ID를 나르며; 중국에서 해외 백엔드로 보내면 그것은 PIPL 국경 간 이전입니다. 스크러빙으로 닫을 수 없고; 국내 자체 관리가 레버입니다.
Prometheus는 중국에서 작동하나요?
중국 본토를 향하는 팀에게 Prometheus에 관한 질문은 상하이에서 도느냐가 아닙니다 — 그것은 귀사가 직접 돌리는 오픈소스 소프트웨어이므로 귀사가 두는 곳 어디든 돕니다. 질문은 그것이 수집하는 메트릭이 어디에 자리 잡는지, 그리고 그 데이터가 합법적으로 중국을 떠날 수 있는지입니다. Prometheus는 메트릭을 시계열로 저장하고, 그 시계열의 라벨은 으레 사용자·테넌트·인스턴스 식별자 — 익스포터를 통해서는 요청 수준 세부 — 를 나릅니다. 식별 가능한 사람에 결부된 라벨링된 시계열은 익명 머신 데이터가 아니라 개인정보입니다.
본토 안에서 수집해 해외에 호스팅된 Prometheus 서버나 장기 백엔드로 보내면 개인정보 보호법상 국경 간 이전입니다: 고지, 국외 이전에 대한 별도 동의, 하나의 이전 메커니즘(PIPL 제38~40조). CIIO나 대량 취급자는 또한 사이버보안법상 국내 저장(제39조(구 제37조))을 지고, 중국을 향한 대시보드는 ICP 비안이 필요합니다. 고카디널리티나 PII 라벨을 떨구는 것은 무엇이 넘는지를 좁힐 뿐 — 넘느냐를 바꾸지 않고, 거주성에는 아무것도 하지 않습니다.
Prometheus는 귀사가 돌리는 것이므로 레버는 간단합니다: 국내에서 자체 관리해 메트릭이 중국에 머물게 하세요. 다만 국내 인프라가 자동 컴플라이언스는 아닙니다 — PIPL·ICP 의무가 그때 귀사에 떨어집니다. 저희 중국 팀이 귀사의 노출을 함께 지도화합니다 →
컴플라이언스 스냅샷
- ! 오픈소스·자체 운영 — 서버와 그 메트릭은 귀사가 배포하는 곳 어디든 삶
- ! 메트릭 라벨은 사용자·테넌트·인스턴스 ID를 나를 수 있어, 시계열은 개인 데이터임
- ! 중국 메트릭을 해외 백엔드로 보냄 = PIPL 국경 간 이전(제38~40조)
- ! 라벨 스크러빙은 무엇이 넘는지를 좁힐 뿐, 넘느냐가 아니고 — 거주성에는 아무것도 안 함
- ! CIIO나 대량 취급자는 국내 저장 의무; 중국 대시보드는 ICP가 필요
- ✓ Prometheus를 국내에서 자체 관리해 메트릭이 중국에 머물게 함 — 거주성 레버
Prometheus 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Prometheus는 귀사가 직접 돌리는 소프트웨어입니다. 자체 문서는 이렇게 엽니다: "Prometheus is an open-source systems monitoring and alerting toolkit."(Prometheus는 오픈소스 시스템 모니터링·경보 툴킷이다.) "Each Prometheus server is standalone, not depending on network storage or other remote services"(각 Prometheus 서버는 독립적이며 네트워크 저장소나 다른 원격 서비스에 의존하지 않는다), "It stores all scraped samples locally"(수집한 모든 샘플을 로컬에 저장한다)고 덧붙입니다 — 그래서 서버와 그것이 보유하는 데이터는 벤더의 고정 리전이 아니라 귀사가 배포하는 곳 어디든 삽니다. | Prometheus — Overview, prometheus.io documentation, 2026-10-13 열람 |
| 메트릭은 라벨링된 시계열로 저장됩니다. Prometheus 문서는 그것이 "collects and stores its metrics as time series data"(메트릭을 시계열 데이터로 수집·저장)하고, 거기서 "metrics information is stored with the timestamp at which it was recorded, alongside optional key-value pairs called labels"(메트릭 정보가 기록된 타임스탬프와 함께, 라벨이라 불리는 선택적 키-값 쌍과 함께 저장됨)이라고 밝힙니다. 그 라벨은 으레 사용자·테넌트·인스턴스 식별자를 나르고, 익스포터는 요청 수준 세부를 드러낼 수 있습니다 — 그것이 저장된 시계열을 익명 머신 데이터가 아니라 개인정보로 만듭니다. | Prometheus — Overview, prometheus.io documentation, 2026-10-13 열람 |
| 중국에서 수집된 메트릭을 해외로 보내는 것은 국경 간 이전입니다. 개인정보 보호법상, 본토에서 수집된 개인정보를 국외 이전하려면 고지, 국외 이전에 대한 별도 동의, 하나의 법정 이전 메커니즘 — CAC 안전성 평가, 표준계약, 또는 인증 — 이 필요합니다(PIPL 제38~40조). 라벨을 수정하는 것은 페이로드를 좁힐 뿐 이전을 없애지 않습니다. | 중화인민공화국 개인정보 보호법, 제38~40조 — 2026-10-13 열람 |
| CIIO나 대량 취급자는 국내 저장을 집니다. 핵심정보인프라 운영자가 중국에서 수집한 개인정보와 중요 데이터는 본토에 저장되어야 합니다(사이버보안법 제39조(구 제37조), 2026년 1월 1일 발효한 2025년 개정으로 재번호; PIPL 제40조). Prometheus를 해외에 자체 호스팅하는 것은 그 의무를 충족할 수 없고; 국내에 자체 호스팅하는 것은 충족할 수 있습니다. | 중화인민공화국 사이버보안법, 제39조(구 제37조); PIPL 제40조 — 2026-10-13 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 13일에 출처를 확인했습니다.
중국 본토를 향하는 팀에게 Prometheus에 관한 유용한 질문은 거의 그것이 도느냐가 아닙니다 — 그것은 귀사가 직접 배포·운영하는 오픈소스 소프트웨어이므로, 본토를 포함해 귀사가 두는 곳 어디든 돌아갑니다. 질문은 그것이 수집하는 메트릭이 어디에 자리 잡는지, 그리고 그 데이터가 합법적으로 중국을 떠날 수 있는지입니다. Prometheus는 수집한 것을 시계열로 저장하고, 그 시계열의 라벨은 으레 사용자·테넌트·인스턴스 식별자를 나릅니다; 익스포터와 레코딩 룰을 통해 요청 수준 세부도 드러낼 수 있습니다. 메트릭은 익명 머신 데이터처럼 느껴지지만, 식별 가능한 사람에 결부된 라벨링된 시계열은 개인정보입니다. Prometheus 서버나 그 앞의 대시보드에 도달하는 것은 전송의 절반이고; 시계열이 어디에 저장되느냐가 노출입니다.
한눈에 보는 중국에서의 Prometheus
| 무엇이 결정하나 | Prometheus 자신의 표현 — 그리고 중국의 법 |
|---|---|
| Prometheus가 어디서 도는가 | 귀사가 직접 배포·운영하는 오픈소스 소프트웨어. 각 서버는 독립적이고 샘플을 로컬에 저장하므로, 메트릭은 귀사가 호스팅하는 곳 어디든 삽니다 — 벤더 고정 리전이 없고, 국내에서 자체 호스팅을 고르지 않는 한 기본 본토 위치도 없습니다. |
| 메트릭이 담는 것 | 메트릭은 라벨링된 시계열; 라벨은 으레 사용자·테넌트·인스턴스 식별자를 나르고, 익스포터는 요청 수준 세부를 드러낼 수 있습니다. 식별 가능한 사람에 결부된 시계열은 익명 머신 데이터가 아니라 개인정보입니다. |
| 스크러빙이 고치나? | 고카디널리티나 PII 라벨을 떨구는 것은 무엇이 국경을 넘는지를 좁힐 뿐 — 넘느냐를 바꾸지 않고, 거주성(시계열이 국내에 머무느냐)에는 아무것도 하지 않습니다. |
| 해외 백엔드의 귀사 중국 메트릭 | 본토에서 수집해 해외 Prometheus 서버나 장기 저장소로 보내면, PIPL이 규율하는 국경 간 이전입니다; CIIO나 대량 취급자는 또한 국내 저장 의무를 집니다. |
| 거주성 레버 | 귀사가 Prometheus를 운영하므로, 그것을 본토 인프라에서 자체 관리하면 메트릭이 국내에 머뭅니다 — 다만 PIPL 동의·이전·ICP 의무가 그때 귀사에 떨어집니다. |
| 접속은 되나? | 도달 가능성은 질문이 아니라 전송의 절반으로 다루세요. 노출은 대시보드가 로드되느냐가 아니라 메트릭이 어디에 저장되느냐입니다. |
Prometheus는 귀사가 돌리는 것 — 그 메트릭이 어디에 사는지도 귀사의 선택
Prometheus가 귀사가 운영하는 오픈소스 소프트웨어이므로, 받아들이거나 후회할 벤더 리전이 없습니다 — 배포 위치는 전적으로 귀사의 것입니다. 그 문서는 “Each Prometheus server is standalone, not depending on network storage or other remote services”(각 Prometheus 서버는 독립적이며 네트워크 저장소나 다른 원격 서비스에 의존하지 않는다), “It stores all scraped samples locally”(수집한 모든 샘플을 로컬에 저장한다)고 명시합니다. 그러니 서버와 그것이 보유하는 시계열은 정확히 귀사가 배포하는 곳에 자리 잡습니다. Prometheus를 본토에 물리적으로 있는 인프라에서 돌리면 메트릭이 국내에 머물 수 있고; 그것 — 또는 그 뒤의 장기 원격 쓰기 백엔드 — 을 해외에서 돌리면 귀사가 중국에서 수집하는 모든 시계열이 나라를 떠납니다. 외국 리전의 고정 메뉴를 가진 순수 SaaS 도구와 달리, Prometheus는 거주성 결정을 귀사에게 통째로 건넵니다. (관리형·호스팅 “Prometheus 호환” 서비스는 별개의 해외 문제입니다; 이 페이지는 귀사가 돌리는 오픈소스 서버에 관한 것입니다.)
Prometheus가 저장하는 메트릭은 개인정보다 — 그리고 스크러빙은 문을 닫지 않는다
관측 가능성 데이터는 본질상 익명이 아닙니다. Prometheus는 “collects and stores its metrics as time series data”(메트릭을 시계열 데이터로 수집·저장)하며, 각 샘플은 “stored with the timestamp at which it was recorded, alongside optional key-value pairs called labels”(기록된 타임스탬프와 함께, 라벨이라 불리는 선택적 키-값 쌍과 함께 저장됨)입니다. 그 라벨이 신원이 스며드는 곳입니다: 사용자나 계정 ID, 테넌트, 인스턴스, 고객을 향한 엔드포인트 — 그리고 익스포터나 레코딩 룰이 요청 수준 세부를 시계열로 끌어올 수도 있습니다. 라벨 안의 본토 방문자 식별자는 이미 중국 개인정보 보호법상 개인정보입니다. 팀은 스크러빙 — 고카디널리티 라벨 떨구기, ID 마스킹, PII 리라벨링 — 에 손을 뻗고, 그것은 할 가치가 있습니다. 그러나 그것은 잘못된 절반에 답합니다: 라벨을 떨구는 것은 무엇이 국경을 넘는지를 바꿀 뿐 넘느냐를 바꾸지 않고, 거주성 — 시계열이 중국에 머무느냐 — 에는 아무것도 하지 않습니다. 수정됐지만 여전히 식별 가능한 시계열을 해외 백엔드로 보내는 것은 여전히 국경 간 이전이고; 수정은 노출을 낮출 뿐 해외 목적지를 합법으로 만들지 않습니다.
국경 간 이전, 국내 저장, 그리고 중국을 향한 대시보드
본토 안에서 메트릭을 수집해 해외에 호스팅된 Prometheus 서버나 장기 저장소로 보내면 법이 규율하는 국경 간 이전입니다. 개인정보 보호법상 처리자 — Prometheus 프로젝트가 아니라 귀사 — 는 고지하고, 그 국외 이전에 대한 별도 동의를 받으며, 하나의 이전 메커니즘(CAC 안전성 평가, CAC 표준계약, 또는 인증)을 충족해야 합니다(PIPL 제38~40조). 귀사가 핵심정보인프라 운영자나 대량 취급자라면, 중국에서 수집된 개인정보와 중요 데이터도 본토에 저장되어야 합니다(사이버보안법 제39조(구 제37조), 2026년 1월 1일 시행된 2025년 개정으로 재번호; PIPL 제40조). 그리고 중국 안의 사용자에게 공개 제공되는 대시보드는 본토 호스팅 자원에 결부된 ICP 비안이 필요합니다. 자체 호스팅은 거주성 질문에 답하고; 그 자체로 동의·이전·비안에는 답하지 않습니다.
이는 판정이 아니라 리스크 지도입니다. 이전 메커니즘, 별도 동의, 국내 저장, ICP 비안, 또는 그 조합 중 무엇을 지는지는 귀사 메트릭이 실제로 무엇을 담는지, 얼마나가 개인적인지, 처리자로서 귀사 역할, 사용자가 누구인지에 따라 달라집니다 — 어느 백엔드로든 원격 쓰기를 겨누기 전에 법률 자문과 정리할 가치가 있습니다.
도달 가능성 점검이 이것을 놓치는 이유
속도나 도달 가능성 테스트는 Prometheus 서버가 상하이에서 답하는지, 대시보드가 렌더링되는지 묻습니다. 둘 다 보통 통과합니다 — 에이전트가 수집하고, 서버가 응답하고, 패널이 그려집니다. 그 테스트가 결코 보지 못하는 것은 라벨링된 시계열이 어디에 자리 잡는지, 그리고 그 자리가 합법적인지입니다. 노출은 지연이 아니라; 중국에서 수집되어 해외에 저장된 개인정보 스트림, 더하기 아무리 스크러빙해도 충족 못 하는 거주성 의무입니다. 그것이 도달 가능성 프로브가 구조적으로 측정할 수 없는 절반이고 — 귀사 모니터링이 규정에 맞는지를 결정하는 절반입니다.
합법적 경로 — 진단, 현지화, 전송
중국 본토를 위해 규정에 맞게 돌리려고 Prometheus를 포기할 필요는 없습니다. 세 가지 수가 있고, 서로 맞물립니다.
진단(map). 저희 중국 컴플라이언스 팀은 귀사 텔레메트리의 의무를 목록화합니다 — 어떤 메트릭이 개인정보를 나르는지, 귀사 데이터 규모나 처리자 역할이 국내 저장 의무를 촉발하는지, 귀사 국외 이전이 어느 PIPL 이전 메커니즘을 필요로 하는지(필요하다면), 그리고 ICP 비안이 어디에 결부되는지. 아무것도 재배선하기 전에 노출이 적힙니다.
현지화(localize). 메트릭이 머물러야 하는 곳에서, 저희는 그것을 국내의 동의된 처리·저장 기반 — 본토 인프라의 자체 관리 Prometheus와 그 뒤의 백엔드 — 에 두고, 합법적으로 이전 가능한 텔레메트리만 귀사 팀이 이미 쓰는 글로벌 도구에 도달하게 합니다.
전송(deliver). 귀사가 돌리는 무엇이든 앞단에, 21YunBox Optimizer가 중국을 향한 대시보드와 오리진에 ICP 비안 국내 전송을 제공합니다 — 재구축도, 두 번째 코드베이스도, Prometheus를 떠나는 이동도 없이. 21YunBox는 어떤 형태의 우회도 쓰거나 권하지 않습니다; 요점 전체가 합법적이고 비안된 국내 경로입니다.
목표는 분명합니다: 귀사 모니터링이 중국 사용자에게 합법적이고 규정에 맞게 돌아갑니다.
함께 읽기:
자주 묻는 질문
Prometheus는 중국에서 작동하나요?
평이한 의미로는 예 — Prometheus는 귀사가 직접 돌리는 오픈소스 소프트웨어이므로 본토를 포함해 귀사가 배포하는 곳 어디든 돕니다. 진짜 질문은 도달 가능성이 아니라 거주성입니다: Prometheus는 메트릭을 라벨링된 시계열로 저장하고, 그 라벨은 으레 사용자·테넌트·인스턴스 식별자를 나릅니다. 그것을 중국 안에서 수집해 해외에 호스팅된 Prometheus 서버나 장기 백엔드로 보내면 PIPL상 개인정보의 국경 간 이전이며 — 대시보드가 얼마나 빨리 로드되든 규율됩니다.
우리는 저장 전에 PII 라벨을 떨굽니다 — 규정에 맞나요?
스크러빙은 할 가치가 있지만 잘못된 절반에 답합니다. 고카디널리티나 PII 라벨을 떨구는 것은 무엇이 국경을 넘는지를 좁힐 뿐; 데이터가 넘느냐를 바꾸지 않고, 거주성 — 메트릭이 국내에 머무느냐 — 에는 아무것도 하지 않습니다. 중국에서 수집되어 해외 백엔드에 떨어진, 수정됐지만 여전히 식별 가능한 시계열은 여전히 국경 간 이전이고, 모든 국내 저장 의무도 여전히 적용됩니다. 수정은 노출을 낮추지만; 그 자체로 해외 목적지를 합법으로 만들지 않습니다.
21YunBox는 어떻게 돕나요?
Prometheus가 귀사가 운영하는 것이므로, 거주성 레버는 그것을 본토 안 인프라에서 자체 관리해 중국에 머물러야 하는 메트릭이 거기 머물게 하고, 합법적으로 이전 가능한 텔레메트리만 귀사 글로벌 도구에 도달하게 하는 것입니다. 저희 중국 팀은 어느 메트릭이 개인정보를 나르는지, 귀사 역할이나 규모가 국내 저장 의무를 촉발하는지 지도화하고, 국내의 동의된 처리·저장을 세우며, 중국을 향한 대시보드를 ICP 비안과 국내 전송으로 21YunBox Optimizer를 통해 나릅니다 — 귀사가 이미 돌리는 스택 주위에. 귀사의 사례를 살펴보려면 문의하세요.
