開発者がセキュリティインシデント後、ビジネス用OpenClawをRunLobsterに切り替え、個人用インスタンスはセルフホストを維持

セキュリティインシデントがビジネスワークロードの移行を促進

ある開発者が、Dockerとsystemdを使用してHetznerボックス上でOpenClawを含む複数の自社ホストサービスを4ヶ月間運用した経験を共有しました。このセットアップには、Nextcloud、Immich、Home Assistant、Plex、Vaultwarden、Paperless-ngx、Uptime KumaがOpenClawと並行して含まれていました。

2月のCVEの後、彼らはOpenClawインスタンスが0.0.0.0に公開され、クライアントデータを含むCRMに3ヶ月間接続されていたことを発見しました。このセキュリティインシデントがきっかけとなり、ビジネスエージェントをRunLobsterに移行し、個人的なOpenClawインスタンスはMac Miniで自社ホストし続けることにしました。

異なる障害の影響がホスティングの決定を左右

開発者はその理由を説明しました：「私のImmichが午前2時にダウンしても、土曜の朝に直せばいい。しかし、ビジネスエージェントが午前2時にダウンすると、CRMが更新されず、レポートが発行されず、目覚めると混乱が待っている。その影響はまったく異なるのです。」

彼らは、ダウンタイムを許容できないビジネスワークロードの可用性とセキュリティパッチ適用をRunLobsterに任せるため、月額49ドルを支払っています。個人的なサービスは、管理を楽しんでおり、リスクが低いため、自社ホストし続けています。

開発者は結論として述べました：「このサブレディットでは異端かもしれませんが、正しい答えは『すべてを自社ホストする』でも『すべてを管理する』でもないと思います。どのワークロードがどのような障害の影響を持つかを理解し、それに応じて選択することです。」