Quay는 중국에서 작동하나요? 데이터 레지던시, ICP, 국경 간 규칙
Quay.io의 귀사 비공개 컨테이너 이미지는 독점 코드를 레이어에 굽고 — 흔히 임베드된 비밀과 함께 — Red Hat의 호스팅 레지스트리에서 AWS us-east-1의 해외에 앉습니다: 도달 가능성이 아니라 데이터 레지던시·PIPL 국경 간 질문. Red Hat Quay를 국내에 자체 호스팅해 거주형으로 유지하세요.
Quay는 중국에서 작동하나요?
Quay가 중국에서 "작동"하는지는 잘못된 질문입니다 — Quay.io의 귀사 비공개 컨테이너 이미지는 귀사 독점 코드를 레이어에 굽고, Red Hat의 호스팅 레지스트리에서 해외에 삽니다. 상하이의 노드가 이미지를 당길 수 있느냐가 아니라, 그것이 설정이 방어 가능한지를 결정합니다.
Red Hat 자체 표현으로, Quay.io는 “a hosted registry service for storing, building, and distributing container images”(컨테이너 이미지를 저장·빌드·배포하는 호스팅 레지스트리 서비스)이고, 거기서 “developers can create private repositories, ensuring sensitive or proprietary code remains secure within their organization”(개발자는 비공개 저장소를 만들어 민감하거나 독점적인 코드가 조직 안에서 안전하게 유지되도록 할 수 있다) — 미국 AWS us-east-1에 주로 호스팅된 서비스. 그러니 귀사 비공개 이미지와 그 레이어가 으레 임베드하는 자격 증명·토큰·빌드 설정이 본토 밖에 앉고, 귀사 중국 클러스터의 이미지 공급망은 모든 당기기마다 국경을 넘습니다. 해외에 보유되면, 그 레이어 안의 모든 개인 데이터나 비밀은 PIPL이 규율하는 국경 간 이전이고, CIIO나 대량 취급자에게는 데이터 국내화 의무(제39조(구 제37조))가 반대쪽을 가리킵니다. Red Hat Quay — 벤더 자체 자체 호스팅 에디션 — 또는 Harbor 같은 자체 호스팅 레지스트리를 본토 안에서 돌리면 그 비공개 이미지와 임베드된 비밀을 거주형으로 유지합니다.
이는 판정이 아니라 리스크 그림입니다 — 귀사 의무는 귀사 비공개 이미지가 무엇을 나르고 누가 미는지에 따라 달라집니다. 저희 중국 팀이 귀사의 Quay 거주성·이미지 공급망 노출을 함께 지도화합니다 →
컴플라이언스 스냅샷
- ! Quay.io의 귀사 비공개 이미지는 독점 코드를 레이어에 굽음
- ! 그 레이어는 으레 해외에 앉는 자격 증명·토큰·빌드 설정을 임베드함
- ! Quay.io는 Red Hat의 호스팅 레지스트리, 주로 AWS us-east-1 — 해외
- ! 그러면 귀사 중국 클러스터의 이미지 공급망이 그것을 당기러 국경을 넘음
- ! 도달 가능성 점검은 귀사 비공개 이미지와 비밀이 어디에 사는지 결코 못 봄
- ✓ 레버: Red Hat Quay나 비공개 레지스트리를 국내에 자체 호스팅해 거주형으로 유지
Quay 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Red Hat 자신의 표현으로: Quay.io는 “a hosted registry service for storing, building, and distributing container images and other artifacts”(컨테이너 이미지와 다른 산출물을 저장·빌드·배포하는 호스팅 레지스트리 서비스)이고, “developers can create private repositories, ensuring sensitive or proprietary code remains secure within their organization”(개발자는 비공개 저장소를 만들어 민감하거나 독점적인 코드가 조직 안에서 안전하게 유지되도록 할 수 있다). 그 비공개 이미지는 귀사 독점 코드를 레이어에 굽고 으레 빌드 자격 증명·API 토큰·설정을 임베드합니다. Quay.io는 미국 AWS us-east-1에 주로 호스팅됩니다 — 해외; Red Hat은 그것의 중국 본토 리전을 공개하지 않습니다(현행은 Red Hat과 확인). 노드가 이미지를 당기는 것은 그 코드가 거주형인 것과 같지 않습니다. | Red Hat — About Quay.io overview, 2026-10-13 열람 |
| 벤더 자체가 배송하는 진짜 국내 경로가 있습니다: Red Hat Quay, 같은 레지스트리의 자체 배포 에디션. Red Hat은 그것이 “is available as a standalone component or running on top of Red Hat OpenShift”(독립 구성 요소로, 또는 Red Hat OpenShift 위에서 돌릴 수 있다) — 즉 귀사 자체 인프라에서 돌린다 — 고 문서화합니다. 그것(또는 Harbor 같은 자체 호스팅 레지스트리)을 본토 안에 배포하면 귀사 비공개 이미지·빌드 산출물·레이어에 구워진 비밀이 거주형으로 머물고, 귀사 중국 클러스터의 이미지 공급망이 국내에 유지됩니다. | Red Hat — Red Hat Quay product page, 2026-10-13 열람 |
| 핵심정보인프라 운영자나 대량 취급자의 경우, 중국에서 수집·생성된 개인정보와 중요 데이터는 본토 안에 저장되어야 하고, 어떤 국외 이전도 그 전에 안전성 평가를 거쳐야 합니다 — 사이버보안법 데이터 국내화 규칙, 2026-01-01 발효한 2025년 개정으로 재번호된 제39조(구 제37조). 해외 레지스트리에 보유된 비공개 이미지와 빌드 산출물은 그것을 충족할 본토 기반이 없습니다. | 중화인민공화국 사이버보안법, 제39조(구 제37조); 2025년 개정, 2026-01-01 발효 |
| 로봇 계정·사용자 신원, 접근 로그, 이미지 레이어에 구워진 비밀, 그리고 비공개 이미지 안의 모든 개인 데이터를 해외 레지스트리에 두는 것은 PIPL 국경 간 이전(제38~40조)입니다: 처리자는 고지하고, 별도 동의를 받으며, 하나의 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을 충족해야 합니다. | 중화인민공화국 개인정보 보호법, 제38~40조; CAC 국경 간 규칙(2024년 3월) |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 13일에 출처를 확인했습니다.
중국 본토 운영에서 Quay에 관한 결정적 질문은 상하이의 노드가 공개 베이스 이미지를 당길 수 있느냐가 아니라 — 귀사의 비공개 컨테이너 이미지가 어디에 살고, 무엇을 나르며, 어떤 법적 근거로 거기에 갔느냐입니다. 커뮤니티 이미지를 당기는 것은 도달 가능성 주제이고, 귀사 설정이 방어 가능한지를 결정하는 것이 아닙니다. Quay.io의 귀사 비공개 이미지는 다릅니다: 컨테이너 이미지는 귀사 독점 코드를 레이어에 굽고, 그 레이어는 으레 빌드 자격 증명·API 토큰·레지스트리 인증·설정을 — 때로 데이터가 딸려 — 나릅니다. Red Hat의 호스팅 레지스트리인 Quay.io에 밀면, 그 응축된 지식재산이 해외에 앉고, 귀사 중국 클러스터의 이미지 공급망 — 어떤 이미지가 어떤 출처·무결성으로 본토에서 도는가 — 이 모든 당기기마다 국경을 넘습니다. 당기기 지연이 아니라 거주성과 국경 간 이전이 이것을 결정합니다.
한눈에 보는 중국에서의 Quay
| 무엇이 결정하나 | 중국 본토에 뜻하는 바 |
|---|---|
| 귀사 비공개 이미지가 담는 것 | 비공개 컨테이너 이미지는 귀사 독점 코드 — 영업 비밀 — 를 레이어에 굽고, 으레 빌드 자격 증명·API 토큰·레지스트리 인증·설정을, 더하기 빌드 중 레이어에 구워진 모든 데이터를 임베드합니다. |
| 레지스트리가 도는 곳 | Quay.io에 밀면 비공개 이미지는 Red Hat의 호스팅 레지스트리에 사는데, Red Hat은 그것을 미국 AWS us-east-1에 주로 호스팅된 것으로 문서화합니다 — 해외. Red Hat은 Quay.io의 중국 본토 리전을 공개하지 않습니다(현행은 Red Hat과 확인). |
| 데이터 레지던시 | CIIO나 대량 취급자의 경우, 중국에서 수집된 개인정보와 중요 데이터는 본토에 저장되어야 합니다(사이버보안법 제39조(구 제37조)) — 해외 레지스트리가 충족할 수 없는 의무. |
| 국경 간 이전 | 로봇 계정·사용자 신원, 접근 로그, 이미지 레이어에 구워진 비밀, 비공개 이미지 안의 모든 개인 데이터를 해외에 두는 것은 PIPL 국경 간 이전(제38~40조)입니다: 고지, 별도 동의, 하나의 이전 메커니즘. |
| 귀사 배포의 공급망 | 해외 레지스트리에서 당기는 중국 클러스터는 이미지 공급망을 국경 너머로 돌립니다. 레지스트리 미러나 풀스루 캐시는 당기기를 빠르게 할 뿐 — 귀사 비공개 이미지나 비밀을 국내로 옮기지 않습니다. |
| 거주성 레버 | Red Hat Quay — 벤더 자체 자체 호스팅 에디션 — 또는 Harbor 같은 자체 호스팅 레지스트리를 본토 안에서 돌려, 비공개 이미지·빌드 산출물·임베드된 비밀을 거주형으로 유지합니다. |
문 1 — 귀사 비공개 이미지는 독점 코드이고, 거주성은 그것이 호스팅되는 곳을 따른다
레지스트리가 담는 것에서 시작하세요, 그것이 중국의 법이 반응하는 것이기 때문입니다. Quay.io의 공개 측면은 커뮤니티 이미지를 배포하지만, 그것은 이것을 결정하는 부분이 아닙니다. 귀사 비공개 저장소는 다릅니다: 컨테이너 이미지는 귀사 독점 코드를 레이어에 굽는 산출물 — 내부 서비스, 빌드 도구, 귀사 지식재산의 응축된 조각 — 이고, 그 레이어는 으레 구워진 자격 증명·API 토큰·레지스트리 인증·설정을, 가끔 데이터 픽스처가 딸려, 나릅니다. Red Hat 자체 표현으로, Quay.io는 “a hosted registry service for storing, building, and distributing container images and other artifacts”(컨테이너 이미지와 다른 산출물을 저장·빌드·배포하는 호스팅 레지스트리 서비스)이고, 거기서 “developers can create private repositories, ensuring sensitive or proprietary code remains secure within their organization”(개발자는 비공개 저장소를 만들어 민감하거나 독점적인 코드가 조직 안에서 안전하게 유지되도록 할 수 있다).
그 호스팅이 요점입니다. Quay.io는 Red Hat의 호스팅 서비스이고, Red Hat은 그것을 미국 AWS us-east-1에 주로 호스팅된 것으로 문서화합니다 — 중국 본토 리전 없이(단정하기보다 Red Hat과 직접 확인할 것). 귀사가 핵심정보인프라 운영자이거나 개인정보를 대량으로 취급한다면, 중국에서 수집·생성된 개인정보와 중요 데이터는 본토에 저장되어야 하고, 어떤 국외 이전도 그 전에 안전성 평가를 거쳐야 합니다 — 사이버보안법 데이터 국내화 규칙, 2026-01-01 발효한 2025년 개정으로 재번호된 제39조(구 제37조). 귀사 독점 이미지와 거기 구워진 비밀을 보유한 해외 레지스트리는 그것을 충족할 본토 기반이 없습니다.
문 2 — 이미지 출처, 임베드된 비밀, 국경 간 신원
두 번째 문은 PIPL과 귀사 중국 클러스터에서 도는 것의 무결성입니다. 비공개 레지스트리는 이미지 레이어보다 많은 것을 나릅니다: 이미지를 밀고·서명하고·승격한 이의 로봇 계정·사용자 신원, 접근·감사 로그, 레이어에 구워진 자격 증명과 토큰, 그리고 이미지 내용이나 빌드 메타데이터에 끼어든 모든 개인 데이터. 개인정보 보호법상 그 데이터를 본토 밖 인프라에 두는 것은 국경 간 이전입니다(제38~40조): 처리자는 고지하고, 그 이전에 대한 별도 동의를 받으며, 하나의 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을 충족해야 합니다. 애초에 이미지 레이어에 구워지는 비밀과 개인 데이터를 최소화하는 것도 해법의 일부이지만, 그것만으로 저장소를 옮기지는 못합니다. 그리고 귀사 중국 클러스터가 레지스트리가 도는 곳 어디서든 이미지를 당기므로, 귀사 중국 배포에서 도는 것의 출처와 무결성도 국경 너머로 규율됩니다 — 연결성 점검이 결코 드러내지 못하는 소프트웨어 공급망 노출입니다.
도달 가능성 점검이 이것을 놓치는 이유
“내 노드가 상하이에서 이미지를 당길 수 있나” 테스트는 잘못된 질문에 답합니다. 레지스트리 미러나 풀스루 캐시, 또는 연결성 튜닝은 이미지 당기기가 얼마나 빠르고 안정적으로 완료되는지를 바꿀 뿐 — 귀사 비공개 이미지, 그 임베드된 비밀, 그리고 이미지 출처가 실제로 어디에 사는지는 바꾸지 않습니다. 그래서 설정이 중국 안에서 완벽히 건강해 보여도 모든 비공개 이미지, 레이어에 구워진 모든 토큰, 모든 로봇 계정 기록이 여전히 us-east-1의 해외에 앉아 있을 수 있습니다. 위의 거주성·국경 간 질문은 바로 이미지가 계속 당겨지기 때문에 도달 가능성 프로브에는 보이지 않습니다 — 그래서 중요한 수는 해외 저장소를 그저 접속 가능하거나 미러링되게 만드는 것이 아니라 비공개 저장소를 국내로 옮기는 것입니다. 저희는 중국 내부로부터의 Quay.io 연결성에 대한 1차 측정을 게시하지 않으므로 여기에 수치를 넣지 않습니다; 그것은 단정이 아니라 귀사의 실제 설정에 대고 측정할 사안입니다.
이는 판정이 아니라 리스크 지도입니다: 국내 저장, 이전 메커니즘, 재구성된 동의 흐름, 공개 개발자 포털용 ICP 비안, 또는 그 조합 중 무엇이 필요한지는 귀사 비공개 이미지가 무엇을 얼마나 나르는지와 누가 미는지에 따라 달라집니다 — 빌드하기 전에 법률 자문과 정리할 가치가 있습니다.
레버 — 진단, 현지화, 전송
Quay가 자체 자체 호스팅 에디션을 배송하므로 진짜 1차 국내 경로가 있으며, 21YunBox는 어떤 형태의 우회도 쓰거나 권하지 않습니다.
- 진단(map) — 귀사 이미지 중 어느 것이 비공개인지(귀사 독점 코드), 그 레이어가 자격 증명·토큰·설정을 임베드하는지, 레지스트리와 클러스터 시크릿이 오늘 어디에 사는지, 거주성 근거, 그리고 귀사 중국 클러스터의 이미지 공급망이 어떻게 국경을 넘는지를 목록화합니다.
- 현지화/거버넌스(localize) — 비공개 레지스트리를 국내에서(자체 호스팅 — Red Hat Quay, 그 자체 호스팅 에디션, 또는 귀사 자체 인프라의 Harbor 같은 자체 호스팅 레지스트리) 돌려, 독점 이미지와 임베드된 비밀이 거주형으로 유지되게 합니다; 귀사 중국 클러스터의 이미지 공급망을 국내에 두고; 국경을 넘는 것을 최소화합니다.
- 전송(deliver) — 규정에 맞는 국내 비공개 레지스트리와 이미지 전송을 해외 서비스 앞단에(또는 그 자리에) 놓습니다; 21YunBox는 재구축 없이 국내 계층을 세웁니다.
공개 레지스트리를 그저 접속 가능하거나 미러링되게 만드는 것은 답이 아닙니다 — 귀사 비공개 이미지와 비밀은 여전히 해외에 있고, 그것을 더 빨리 당긴다고 그 사실이 바뀌지 않습니다. 비공개 레지스트리와 이미지 산출물을 국내에 두는 것이 답입니다.
21YunBox가 들어맞는 자리 — 마이그레이션이 아니라 규정에 맞는 오버레이
귀사는 Quay를 계속 씁니다. 저희는 해외 레지스트리가 스스로 제공할 수 없는 조각을 더합니다: 자체 호스팅 비공개 레지스트리 — Red Hat Quay, 벤더 자체 자체 호스팅 에디션, 또는 Harbor 같은 자체 호스팅 레지스트리 — 를 위한 합법적 국내 거처 — 그래서 귀사 독점 이미지·빌드 산출물·임베드된 비밀이 법이 요구하는 곳에 거주형으로 머물고, 개발자 접근과 모든 공개 포털을 위한 규정에 맞는 ICP 비안 전송이 그 앞단에 놓입니다 — 귀사 기존 설정 주위에, 재구축도, 두 번째 코드베이스도, 귀사 툴체인을 떠나는 마이그레이션도 없이. 귀사가 이미 돌리는 툴체인의 파트너로서, 저희 중국 팀은 귀사의 PIPL 국경 간·동의·데이터 레지던시 의무를 귀사 법인과 파이프라인에 비추어 지도화한 다음, 방어 가능한 중국 존재가 필요로 하는 국내 레지스트리와 전송을 세웁니다. 저희는 어떤 형태의 우회도 쓰거나 권하지 않습니다.
함께 읽기:
자주 묻는 질문
우리가 중국에서 Quay를 쓸 수 있나요?
공개 베이스 이미지를 당기는 것은 도달 가능성 질문이고, 진짜 질문이 아닙니다. 결정적 쟁점은 귀사 비공개 컨테이너 이미지 — 으레 자격 증명과 토큰을 임베드하는 레이어에 구워진 귀사 독점 코드 — 로, Quay.io에서는 AWS us-east-1의 해외에 앉고, 귀사 중국 클러스터의 이미지 공급망은 모든 당기기마다 국경을 넘습니다. 둘 다 레지스트리를 자체 호스팅해 국내에 둘 수 있습니다; 이미지 도달 가능성이 아니라 그것이 설정을 방어 가능하게 만듭니다.
Quay.io는 비공개 이미지를 중국 본토에 호스팅하나요?
Red Hat은 Quay.io를 미국 AWS us-east-1에 주로 호스팅된 호스팅 레지스트리 서비스로 문서화하고 그것의 중국 본토 리전을 공개하지 않으므로(현행은 Red Hat과 확인), Quay.io에 밀린 비공개 이미지는 해외 인프라에 앉습니다. 국내 대안은 Red Hat Quay — 벤더 자체 자체 호스팅 에디션 — 또는 Harbor 같은 자체 호스팅 레지스트리를 본토 안 귀사 자체 인프라에서 돌리는 것으로, 비공개 이미지와 임베드된 비밀을 거주형으로 유지합니다.
21YunBox가 우리 Quay 설정을 중국에서 규정에 맞게 만들도록 도울 수 있나요?
네. 저희 중국 팀은 귀사 비공개 이미지가 어디에 사는지, 그 레이어가 어떤 비밀과 개인 데이터를 나르는지, 그리고 귀사 중국 클러스터의 이미지 공급망이 어떻게 국경을 넘는지 지도화한 다음, 귀사 기존 설정 앞단에 규정에 맞는 국내 비공개 레지스트리와 이미지 전송을 세웁니다 — 재구축도, 귀사 툴체인을 떠나는 마이그레이션도 없이. 귀사의 구체적인 스택을 함께 살펴보려면 문의하세요.
