他の誰かのプラットフォームの上に構築するのは常にリスクがあるし、他の誰かのプラットフォームの上にプラットフォームを構築するのはさらにリスキーだよね。うちの会社は、基本的にはAWSにいくつかの追加保証をつけたホスティングプロバイダーを使ってたけど、今は必要なものを直接提供してくれる通常のAWSに移行したばかり。

AIに管理者権限を与えて、彼らの本番データベースを削除させた場合、それは彼らの責任だよ。彼らだけが管理者アカウントの認証情報をAIに入力したんだから。その後、個人的な責任を全く取らなかった。それは確実に彼らの評判を傷つけたね。ここでは、少なくとも彼らは責任を取ってる。改善してるのは評価できるよ。それに、GCPには本当に深刻な信頼性の問題があるし、Googleには顧客サポートの問題もある。

Railwayは使ったことないけど、Herokuに似たものだって聞いたよ。Fly.ioはそのニッチな分野の小さなプロジェクトにはかなり良かった。Vercelについては、Next.jsのサイトが静的にコンパイルできるなら、ほぼどんなものでも上げられると思う。以前は自分たちでホスティングしてたけど、設定が簡単だけど、画像の最適化とかは結構手間がかかるよね。

DigitalOceanだよ。マジで。彼らは長い間存在していて、毎日頼りにしているコアインフラの多くを構築してきた（例えば、Cephとか）。

FlyやRender、Herokuの方がRailwayよりもずっといい選択肢だと思う。

何を作ってるかによるけど、これらは全部VPSみたいなもんだね。慣れてないとマシンの管理やセキュリティの負担がちょっとあるけど、他の人も言ってるようにNext.jsはセルフホスティングできるよ。サーバーレスやエッジの機能が必要なければ、Cloudflare Workersに行くのがいいと思う。

もしIaaSを直接使えないなら、自分のサービスがダウンする可能性を受け入れなきゃいけないよ。AWSみたいなものを使っても、複数のAZに冗長性を持たせてないなら、時々ダウンタイムがあるからね。それに、複数のAZで冗長性を持たせても、AWSは完全に孤立してるわけじゃないから、サービスが失敗することもある。だから、ダウンタイムは受け入れて、自分に合った最適なツールを使うべきだよ（本当にひどい場合、例えばGitHubレベルのひどさじゃない限り）。ダウンタイムを全く受け入れられないなら、何百万ドルもかけて、ダウンタイムがないことを期待できる自信を持つために数ヶ月の作業が必要になるよ。Netflixのカオスモンキーやインフラがあれば十分だね。

Hetzner（またはどのVMプロバイダーでも）+ Dokkuが一番いいよね。

ここでのメッセージは、どのクラウドプロバイダーも一つだけじゃ信頼できないってことだと思う。少なくとも、完全な運用能力を持つ二つは必要だよ。

VPSとかどう？管理が簡単で、ずっと安いし。でも、実際にはどんなサービスでも（オンサイトホスティングでも）ダウンタイムがあるから、それが許容できないなら、複数の地理的に分散したホスト間で分散できるツールを作るか使うのがベストな選択かもね。

仲介者は価値を提供できるけど、リスクもあるから、AWSやGCPなどを直接使いたくない理由を考えた方がいいよ。主要なクラウドプロバイダーは、Railwayがやってることより少し難しいだけのサービスを提供していて、ニーズが拡大するにつれてより高度なものに成長できるんだ。機能やセキュリティ、可用性をコントロールする第三者を加えずにね。例えば、GCPはタイムラインによると7分以内に対応したみたい。Cloud Runを使ってたら、ダウンタイムを7時間以上減らせたかもしれないし、もし未知のトリガーイベントが他の顧客のアクティビティやRailwayの奇妙な行動に関連してたら、そもそもダウンしなかった可能性も高いよ。複雑さの要素もあるし、彼らが修正しなきゃいけなかった複雑なインフラの量を考えてみて。自分のアカウントには必要ないものだよね。そのコードは役に立つことをしてると思うけど、ホスティングプロバイダーが必要とする多くの動く部分があって、あなたには必要ないものなんだ。このダウンタイムはみんなを巻き込んだけど、個々のAWSやベアメタルユーザーは影響を受けなかっただろうね。誰にとっても同じグローバルな最適解はないけど、開発者は他人の環境で作業する際の直接的なコストやあまり明らかでないコストに比べて、デプロイのステップをいくつか省くことでどれだけ時間を節約できるかを過大評価しがちだと思う。

それは無理だね。Googleは、あなたの従業員の一人が個人アカウントで何か悪いことをしただけで、会社全体をブロックするかもしれないし、その禁止措置は強力で、関連するアカウントを徹底的にブロックするから。

もっと多くの企業がこのメッセージを聞くべきだよ。Googleは何度も信頼できないサービスプロバイダーだって証明してるから、まさにこの問題が原因なんだ。

彼らはまだお金を渡すくらい信頼してるんだね。これが大手テック企業がどれだけ根深いか、そしてなぜ分割される必要があるのかを示してる。

彼らはアカウントが停止された理由を説明していない。それが一番重要な部分だと思う。クラウドプロバイダーは理由もなくアカウントを停止することはないからね。

Metaも同じだよ。ある会社は、MetaにあるOAuthアプリが完全に使えなくなったんだけど、それはその社員（開発者）の個人Facebookアカウントが理由もなくMetaに禁止されたからなんだ。何度もエスカレーションしようとしたけど、全然進展しなかった、笑。Metaはさらにひどくて、アカウントは「個人」でなければならない。ビジネスマネージャーを持ってると、そこに追加されたユーザーはみんなその人の個人Meta/Facebookアカウントに結びついてる。これっておかしいよね。

RailwayはGoogleに責任を押し付ける圧倒的なインセンティブがあるよね。このレポートは、なぜGoogleがRailwayのアカウントを停止したのかを答えてない。判断する前にもっと詳細を待った方がいいと思う。

Railwayはスケーラブルなシステムを構築するのが得意じゃないみたい（雰囲気コーディングの影響？）。結論を急ぐ前にGoogleの返答を待つ価値はあるよ。AzureやAWS、自前のデータセンターに移行することもできるけど、数ヶ月後にまた同じことが起こる可能性が高いと思う。

どのクラウドプロバイダーも問題を抱えてない？ サービスの劣化は本当にGoogleだけの問題なのか、それともみんな運命を共にしてるのか。

Googleが説明もなくアカウントを停止したり、終了させたりするのは何年も前からの話だよね。ユーザーが不満を表明して、その件がバイラルになると、結局は撤回することが多いし。Googleは、払ってる顧客に対して何の義務もないかのように振る舞ってる。

Googleはこのインシデントレポートに不満があるなら、ちゃんと答えるべきじゃない？Railwayがそれを知ってるかどうかも確かじゃないし。

ここでGoogleが言うのは、セキュリティの理由で正確な理由は教えられないってことだよね。

こういうことについては、通常理由を教えてもらえないと思うし、ほとんどが自動化されてるみたい。自動システムはミスをするけど、もっと重要なのは全く不透明だってこと。誰も、Googleですら、正確にどう動いているのかは知らないんだよね。

2017年頃にhttps://www.fatherly.com/を運営してたとき、全く同じことが起きたよ。Googleが何の前触れもなくアカウントをシャットダウンしたんだ。月に1万ドルも使ってたのに。プレミアムサポートアカウントにもアクセスできなくなって、誰にも気づいてもらえなかった。約8時間後、ランダムなGoogleのサポート担当者が「ビットコインをマイニングしてたから」と言ったけど、それは全くの嘘だった。CPU使用率のグラフやログがあって、全然スパイクもなかったのに。12時間後に復旧して、「不正検出の設定ミスだった」と言われて、100ドル分のクレジットをもらった。馬鹿げてるよ。AWSについて何を言おうと、顧客に対してそんなことは絶対にしないし、まず担当者が連絡してくるよ。GCPはそれ以来信用してない。

Azureもアカウントを停止されたの？

Googleの製品はみんなこんな感じだよ。重要なことには絶対に使うべきじゃない。

これがRailwayだよ。HNのメインページに載るくらいの大きな名前だし、どこかのタイミングでGoogleから誰かが介入する可能性もある。もし自分が作った小さな製品だったら、何も手立てがなかっただろうな。

Googleがどこでも同じスパム対策の考え方を適用してる感じだね。リスクを検出して、まずは禁止、その後に質問。

GoogleはGeminiの前からアカウントをすぐに停止するような行動をしてたんじゃない？ LLMを批判するのは好きだけど、これはまるで金魚の記憶みたいだね。それとも、LLM以前のことを覚えてないくらい若いの？

「彼らは生産の決定を下すのにGemini 3.1 Proを使っているようだ。すでに内部でGemini 3.5 Proを使っていると言ってたよ。」

問題はスケールだね。Googleは自動化を使ってるけど、その自動化の行動をチェックする人がいないんだ。Googleで働いたことはないけど、何年もこれを見てきた中での一番明白な説明だと思う。Googleで働いてた人、コメントしてくれないかな。

これは、悪用報告に基づく自動的なアクションかもしれないね。Railway関連のネットワークからは大量のスパムが来てるし。