必要なサービスから始める
パッケージにはVPS、ドメイン、VPN、暗号化ストレージなどが組み合わされる場合があります。実際に必要な構成要素を洗い出し、それぞれの責任範囲とデータの取り扱いを確認してください。
暗号化の境界
ディスク暗号化は特定のシナリオを保護しますが、稼働中のサーバーのロックが解除されている場合、侵害されたアカウントやアプリケーションを通じてデータが露出する可能性があります。鍵の管理主体、およびリモートロック解除と復旧の仕組みを確認してください。
会社と配置
契約主体、管轄区域、物理施設を個別に確認してください。これらは同じ場所ではない場合があり、それぞれが実際のサービス関係に影響する可能性があります。
両方の選択肢に同じ根拠を使用する
選択前に、最新の公式仕様、価格、ポリシー、可用性を確認してください。同じワークロードでテストし、ライセンス、バックアップ、運用負荷を含めてください。ワークロードに対する検証済みの容量と実測結果を比較してください。リソースのラベルが一致していても、同等の性能を証明するものではありません。