← 概念辨析に戻る

Concept Contrast Fable

ローカル展開とプライベート展開、同じマシン上に載る2つの帳簿

先に結論:ローカルデプロイとプライベートデプロイはどちらも「システムを自分のマシンにインストールする」と理解されるが、一方はデプロイ場所に答え、他方はリソースとデータの帰属に答える。この2つの言葉を混用すると、購買契約、アーキテクチャレビュー、セキュリティ監査がそれぞれ別のことを言うことになる。

ローカルデプロイとプライベートデプロイはどちらも「システムを自分のマシンにインストールする」と理解されるが、一方はデプロイ場所に答え、他方はリソースとデータの帰属に答える。この2つの言葉を混用すると、購買契約、アーキテクチャレビュー、セキュリティ監査がそれぞれ別のことを言うことになる。

寓話

ある県城には二冊の本がある:一冊は住所帳、もう一冊は地契

県城南門の外に測量職人の一団が来て、役所に新しい会計器具一式を据え付けるよう招かれた。役所の要求は明確だった。帳簿は県外に出さず、器具は裏庭の倉庫に置く。

匠人は二週間かけて箱、ケーブル、鉄櫃を裏庭へ運び込み、県衙自身の電房と内線に接続し、検収は順調に終わった。契約にはこう書かれていた。器具は現地にあり、日常巡検は県衙が担う。

半年後、県は同じ帳簿道具を城中の駅館に置きました。駅館は州府に近く、回線も速いですが、鉄の保管庫は州府から借りたものです。県の帳簿は依然として県が封印し、保管庫を開ける鍵と部品交換の手続きは駅館を経由しなければなりません。県令は最初、「専用」という言葉に惹かれ、帳簿を誰も共用していなければすべてが自分の手にあると思いました。しかし駅館が停電したとき、県衙は保管庫の修理、回線交換、開錠のすべてを外部に待たなければならないと気づきました。

審査官は二つの契約をめくり、一つには「本地安置」、もう一つには「専属使用」と書かれ、価格差は四割で、その場で机を叩いた。推官は二つの帳簿を広げて説明した。前者は器具をどこに置き、誰が修理するかを言い、後者は帳簿が誰に帰属し、誰が追加・削除・照会の権限票に署名できるかを言う。推官も、二つの契約がかつて曖昧に書かれていたことを認めた。売り手は「本地に置く」と「あなただけに使わせる」を混ぜるのが好きで、調達担当者は安心して聞くが、問題が起きると責任者が見つからない。

監査官は尋ねた。器具が地元にあっても専属でないことは可能か、あるいは帳簿が専属でも県衙にないことは可能か。推官は彼を駅館の鉄櫃へ連れて行った。帳簿には県の封印紙が貼られ、櫃の本体と保守は駅館に属する。二つの事は確かに分けられる。

県衙は後に招标の際、二つの問題を分けて供應商に尋ねた。もし院墙が停電したら、誰が直すのか。もし州府が帳簿を見たいと言ったら、誰が断れるのか。相手がはっきり答えられなければ、県衙は安い価格の中に未来の争いが隠れていると分かった。

それ以来、調達契約は必ず二欄に分けて書かねばならなくなった。器具をどの物理的位置に置くか、帳簿、鍵、運用権、責任は誰に帰属するか。両欄が明確なら、帳簿が「本県内」の一言で半年もめることはない。その後、検収のたびに監査官は二つを自ら確認した。一つは器具の足元の土地、もう一つは帳簿の冒頭の権利。どちらかを見落とせば、価格もリスクも計算を誤る。

ローカル展開

システムは顧客自身または管理可能な物理的位置で稼働する。「どこに設置するか」に答えるもので、データの帰属や運用管理の権限区分には触れない。

プライベートデプロイ

システムリソースとデータは特定の顧客に帰属し、「誰が管理するか」に答える。設備は自社のローカル机房にある場合も、第三者に托管されていても分離された専用区画にある場合もある。

物語の対応

  • 県衙裏の庫房:物理的位置が制御可能で、同時にローカライズとプライベート化を実現
  • 駅館が借りた器械:データは県に帰属するがハードウェアは州府のもの——私有だが完全にはローカルでない
  • 二つの契約が公案に広げられる:同じ展開動作が異なる契約条項を指し、二つの概念の独立した次元を露呈する
  • データの封印は県に、機櫃の鍵は駅館に:データの帰属と物理的な制御権は分けられる
  • 運用は外部委託だが設備は倉庫内:ローカルだがプライベートではなく、第三者が操作権を持つ
  • 監察官の結論:契約には物理的位置とデータ帰属の二欄を同時に明記しなければならない

デプロイ方案と契約設計に落とし込む

顧客とデプロイ方案を議論するとき、まず二つの質問を分けて記録する。システムをどこに設置するか、そしてシステムが生み出すすべてのデータ、ログ、設定、運用権限を誰が管理するか。ローカライズドデプロイは通常、顧客が機房と運用を提供する。プライベートデプロイは、ベンダーが専用領域でホストし、顧客はデータ境界だけを管理できる。二つの次元を混同すると、セキュリティ監査で責任者が見つからなくなる。契約構造で物理的位置欄とデータ帰属欄を分けることが、双方を守る最低コストの方法だ。

京ICP备2026014272号