まだ会社を決めていない人は、先に「AI エージェントを動かす VPS は、どれを借りるか」を読んでください。
最初に整える守りは 5 つ。管理画面の機能で差が出るのは 3 つ
AI エージェントは、指示に従ってコマンドを実行し、ファイルを書き換えます。VPS はインターネットに公開された状態で手に入るので、借りた直後に備えるのは、外から入られることと、エージェントが誤ってデータを消すことの 2 つです。やることは次の順です。
- 鍵でログインする:サーバーに遠隔で入る SSH で、パスワードではなく鍵を使ってログインできるようにしてから、パスワードでのログインを止めます。サーバーの中の設定は、会社の機能ではなく、入れた OS(Linux)の設定なので、どの会社でも同じです。
- 管理画面のログインに 2 段階認証を使う:会社の管理画面に入られると、サーバーごと消されたり作り直されたりすることがあります。下の表の会社は、どれも使えます。
- 公開する通信を絞る:外から接続できる番号(ポート)のうち、使うものだけを開けます。サーバーの中のファイアウォール(通信を許可・遮断する仕組み)に加えて、管理画面で絞れる会社があります。管理画面の機能は、会社ごとに「パケットフィルター」「セキュリティグループ」などの名前で呼ばれます。
- 戻せる形にする:エージェントに作業を任せる前に、ある時点のサーバーのコピーを取っておきます。取り方と戻し方は会社で違います。
- エージェントの権限を絞る:管理者のユーザー(root)ではなく、権限を絞った専用のユーザーで動かします。会社の管理 API(管理画面の操作をプログラムから行う仕組み)の鍵を渡すなら、必要な操作だけに絞った鍵にします。鍵の権限の絞り方は会社で違います。
ログインと通信は、管理画面の機能で差が出る
| サービスとプラン | 2 段階認証 | 管理画面のファイアウォール |
|---|---|---|
| さくらのVPS 4GB(石狩) | あり | あり |
| ABLENET VPS L2 4GB(SSD) | あり | 公式に記載なし |
| XServer VPS 4GB | あり | あり |
| XServer VPS クラウド 4GB(50GB 型) | あり | あり |
| KAGOYA CLOUD VPS 4GB | あり | あり |
| Hetzner Cloud CPX22(EU) | あり | あり |
- さくらのVPS 4GB(石狩)
- 2 段階認証: 2025 年 12 月 3 日から必須。会員 ID とパスワードで入る全てのページ(VPS のコントロールパネルを含む)。メール・
電話番号・ 認証アプリのどれか - 管理画面のファイアウォール: パケットフィルター/IPv4
- 2 段階認証: 2025 年 12 月 3 日から必須。会員 ID とパスワードで入る全てのページ(VPS のコントロールパネルを含む)。メール・
- ABLENET VPS L2 4GB(SSD)
- 2 段階認証: ABLEパネルのログイン。認証アプリのワンタイムパスワード
- XServer VPS 4GB
- 2 段階認証: 管理ツールのログイン。認証コード生成アプリ
- XServer VPS クラウド 4GB(50GB 型)
- 2 段階認証: 管理ツールのログイン。認証コード生成アプリ
- 管理画面のファイアウォール: パケットフィルター
- KAGOYA CLOUD VPS 4GB
- 2 段階認証: コントロールパネルのログイン。二段階認証アプリ
- 管理画面のファイアウォール: セキュリティグループ
- Hetzner Cloud CPX22(EU)
- 管理画面のファイアウォール: 無料、50個まで、1個500規則
管理画面の 2 段階認証は、表のどの会社でもログインに使えます。通信を絞る管理画面の機能は会社で違い、ABLENET VPSは確かめたページに記載が見つかっていません。XServer VPS クラウドは管理画面で作ったパケットフィルターを VPS に適用する形で、サーバーの中のファイアウォールとは別の機能です。
通信を絞りすぎて SSH で入れなくなったときは、管理画面からサーバーの画面を直接開くコンソールで入って直します。どの会社も管理画面からコンソールで入れて、ABLENET VPSは「コンソール(PC版ブラウザのみ)」です。
管理画面のログインに 2 段階認証を必須にして、有効にし忘れる心配を無くしたい人は、さくらのVPSが候補です。さくらのVPSは、公式の記載で「2025 年 12 月 3 日から必須。会員 ID とパスワードで入る全てのページ(VPS のコントロールパネルを含む)。メール・
| さくらのVPS 4GB(石狩) | |
|---|---|
| 申し込み | さくらのVPS
|
壊れても前の状態に戻したいなら、保存の仕組みを見る
| サービスとプラン | 手動保存(スナップショット・イメージ) | 自動のバックアップ | バックアップから戻せる範囲 |
|---|---|---|---|
| さくらのVPS 4GB(石狩) | 公式に記載なし | なし | 事業者のバックアップ機能は標準・ |
| ABLENET VPS L2 4GB(SSD) | 公式に記載なし | なし | 事業者のバックアップは障害の復旧用で、利用者の誤操作で消えたデータは戻せない |
| XServer VPS 4GB | あり | なし | 要確認 |
| XServer VPS クラウド 4GB(50GB 型) | あり | あり | VPS 全体を取得の時点に戻す(ファイルやディレクトリを選んでは戻せない)。戻す前に VPS を停止する。戻した後は元の状態に戻せない |
| KAGOYA CLOUD VPS 4GB | あり | なし | 要確認 |
| Hetzner Cloud CPX22(EU) | あり | あり | 要確認 |
- ABLENET VPS L2 4GB(SSD)
- 自動のバックアップ: 障害時のサービス復旧用のバックアップはあるが、個別の利用者向けではない
- XServer VPS 4GB
- 手動保存(スナップショット・
イメージ): イメージ保存。保存前にサーバーの停止が必要 - 自動のバックアップ: 通常のプランは自動バックアップなし(ビジネスプランだけ標準で付く)
- 手動保存(スナップショット・
- XServer VPS クラウド 4GB(50GB 型)
- 手動保存(スナップショット・
イメージ): VPS/イメージの保存 - 自動のバックアップ: VPS
- バックアップから戻せる範囲: 自動のバックアップ(1 日 1 回)から
- 手動保存(スナップショット・
- KAGOYA CLOUD VPS 4GB
- 手動保存(スナップショット・
イメージ): 10GBあたり日額4.4円 - 自動のバックアップ: 定期スナップショット(毎日・
最大 7 世代)は提供を停止中
- 手動保存(スナップショット・
- Hetzner Cloud CPX22(EU)
- 手動保存(スナップショット・
イメージ): Snapshots - 自動のバックアップ: Backups
- 手動保存(スナップショット・
手動の保存(スナップショットやイメージ)と自動のバックアップは別の機能です。手動の保存は、エージェントに大きな作業を任せる直前に、自分で取ります。自動のバックアップは、取り忘れても一定の間隔で取られます。両方そろうのは XServer VPS クラウドと Hetzner Cloudで、XServer VPS クラウドは自動のバックアップが標準の機能です。Hetzner Cloudの自動のバックアップは、任意で付ける有料の機能です。
戻し方にも制限があり、XServer VPS クラウドは VPS 全体を取得の時点に戻す形です。詳しくは表の「戻せる範囲」の欄を見てください。
自動のバックアップが使えない会社もあります。XServer VPSは、通常のプランに自動のバックアップが付きません。KAGOYA CLOUD VPSは手動の保存が有料(10GBあたり日額4.4円)で、定期の保存は提供を停止中です。さくらのVPSは事業者のバックアップの機能が標準・オプションとも無く、手動の保存は確かめたページに記載が見つかっていません。ABLENET VPSのバックアップは障害の復旧用で、利用者の誤操作で消えたデータは戻せません。
| XServer VPS クラウド 4GB(50GB 型) | Hetzner Cloud CPX22(EU) | |
|---|---|---|
| 申し込み | XServer VPS クラウド
| Hetzner Cloud公式サイトで確認する |
管理 API の鍵をエージェントに渡すなら、読み取り専用の鍵を作れる会社を選ぶ
| サービスとプラン | 管理 API の権限制限 |
|---|---|
| さくらのVPS 4GB(石狩) | あり |
| ABLENET VPS L2 4GB(SSD) | 公式に記載なし |
| XServer VPS 4GB | あり |
| XServer VPS クラウド 4GB(50GB 型) | あり |
| KAGOYA CLOUD VPS 4GB | 要確認 |
| Hetzner Cloud CPX22(EU) | あり |
- さくらのVPS 4GB(石狩)
- ロールで権限・
リソースを制限
- ロールで権限・
- XServer VPS 4GB
- XServer APIのAPIキー
- XServer VPS クラウド 4GB(50GB 型)
- 有効期限・
IP・ 操作権限(対象は XServer VPS クラウド全体で、VPS を個別には指定できない)
- 有効期限・
- Hetzner Cloud CPX22(EU)
- プロジェクトに結びつくトークン。読み取り専用(Read・
GET のみ)か読み書き(Read & Write)を選ぶ
- プロジェクトに結びつくトークン。読み取り専用(Read・
VPS の状態を調べる・作る・消すといった操作をエージェントに任せるときは、会社の管理 API の鍵を渡します。その鍵に全部の操作を許すと、エージェントが誤ったときに、サーバーごと削除されることがあります。状態を見るだけの用途なら、読み取り専用の鍵(作る・消すをさせない鍵)にとどめると、誤ったときの被害を小さくできます。そこで、読み取り専用の鍵を作れると公式に書かれている会社を候補にします。当たるのは XServer VPSと Hetzner Cloudです。XServer VPSは、鍵の操作権限を「すべての操作」「読み取り専用」「カスタム」から選び、対象の VPS も絞れます。Hetzner Cloudの鍵はプロジェクトに結びつき、読み取りだけか、読み書きかを選びます。さくらのVPSはロール(権限をまとめた役割)で権限を制限し、XServer VPS クラウドは有効期限・IP・操作権限を絞れます(対象は VPS を個別には指定できません)。さくらのVPSと XServer VPS クラウドは、読み取り専用の鍵を作れるかをまだ確かめていないので、候補に入れていません。使うときは公式サイトで確かめてください。ABLENET VPSは確かめたページに記載が見つかっていません。
| XServer VPS 4GB | Hetzner Cloud CPX22(EU) | |
|---|---|---|
| 申し込み | XServer VPS
| Hetzner Cloud公式サイトで確認する |
月額と最低利用期間は、上の「同じメモリのプランを比較する」から開く表で見られます。
- 会社の機能と条件は更新されます。申し込みの前に、公式サイトで最新の内容を確かめてください。
最終更新