マネージドホスティングとセルフホスティング：PHPの重要なセキュリティ更新は誰が担当する？

エヴァ・ウォン

IceWhale author

エヴァ・ウォン は テクニカルライター であり ZimaSpaceの常駐ティンカーでもあります。 生涯のオタクであり、 ホームラボとオープンソースソフトウェアに情熱を持っています。彼女は複雑な技術的概念をわかりやすく、 実践的なガイドに翻訳することを専門としています。エヴァはセルフホスティングは楽しくあるべきで、怖がるものではないと信じています。彼女のチュートリアルを通じて、コミュニティが ハードウェアのセットアップを解明する手助けをしています。初めてのNAS構築からDockerコンテナの習得まで。

Conceptual guide: WHO OWNS THE PATCH?. Provider scope; Your obligations; Verified outcome.

必要なランタイム保守と対応業務をプロバイダーが明確にカバーしているなら、マネージドホスティングを選びましょう。ローカルでの管理を重視し、自分でサービスを保守するか、適切なサポートを手配できるなら、セルフホスティングを選びましょう。どちらを選んでも、アプリケーションの管理責任がなくなるわけではありません。

ランタイムを確実に保守し、サポート対象の修正を適用し、復旧を検証できるのは誰かを基準に選びましょう。マネージドホスティングでカバーされるのは、サービス規約に含まれる責任範囲だけです。セルフホスティングでは、そうした運用上の判断は自分自身、または任命した管理者が担います。

料金を比較する前に、責任範囲を比較する

作業	マネージドサービス：対象範囲を確認する	セルフホストのサービス：担当者を決める
ホストとランタイムのパッチ適用	含まれる場合もあります。対象範囲を具体的に確認してください	オペレーターまたは委託先の管理者
カスタムアプリとプラグインのアップデート	プラットフォームの保守とは別の場合が多い	アプリケーションの所有者
バックアップと復元	対象範囲、保存期間、復元手順を確認	復旧手順全体を設計し、テストする
緊急時のアクセス制限	権限と対応窓口を確認	オペレーターがネットワーク経路を管理
侵害の調査	別途サポートサービスが必要な場合があります	オペレーターが調査を調整

ここに挙げたのは確認すべき質問であり、すべてのホスティングプランに対する保証ではありません。マネージド仮想マシン、マネージドアプリケーション、アンマネージドVPSでは、顧客が負う義務が大きく異なる場合があります。

プロバイダーに確認したい5つの質問

どのPHP環境と、顧客が独自に作成したコンテナにパッチを適用しますか？
サポート対象外のブランチや、互換性のないアプリケーションにはどのように対応しますか？
稼働中のサービスに修正が適用されていることを、どのような証拠で確認できますか？
パッチ適用までアクセスを制限できますか？その承認者は誰ですか？
契約には、復旧対応やインシデント対応のどの作業が含まれていますか？

サポートへの正式なエスカレーション経路と、契約上の対応義務を確認してください。パッケージの提供元、デプロイの種類、例外事項が分からなければ、「自動アップデート」だけでは範囲が広すぎます。

セルフホスティングで担うこと

スケジュール、データの保存場所、ソフトウェアの選択、ネットワークポリシーを自分で管理できます。その一方で、セキュリティ情報を追跡し、互換性のあるリリースを選び、バックアップを維持し、変更を検証する必要もあります。自宅を離れているときや仕事が忙しい時期に、ほかにサービスを管理できる人がいなければ、それもリスクの一因になり得ます。

公開するサービスを減らし、構成を文書化し、重要なワークロードには副担当者を割り当てて、負担を軽減しましょう。保守が行き届いたシンプルなデプロイは、放置された実験的な仕組みを寄せ集めたものより、運用しやすいことがよくあります。

総作業量を正直に比較する

マネージドホスティングには継続的な費用とサービス範囲の制限があります。セルフホスティングにはハードウェア、ストレージ、電力、バックアップ、管理のコストがかかります。保守にかかる時間の価値と、停止した場合の影響を現実的に見積もりましょう。ハードウェアを購入すれば運用作業もすべて不要になると考えるのは避けてください。

家庭によっては、ハイブリッド構成が適している場合があります。プライベートなメディアやバックアップはZimaCube 2に保存し、一般公開するビジネスサイトはサポート要件を満たすプロバイダーに配置します。両方の環境におけるデータの移動とバックアップの責任者を文書化してください。