PHPの更新は誰がやる？レンタルサーバー・VPS・AWS・マネージドホスティングの責任範囲を比較

比較の前に押さえておきたいのが、「PHPの更新」には性質の違う2つの作業があることです。

パッチ適用は事業者が行い、メジャーバージョンアップは利用者が行う、という分担もよくあります。「PHPの更新は事業者がやってくれる」と聞いたときは、どちらの作業のことなのかを確認することが大切です。

一般的な傾向をまとめると、次のようになります。サービスによって異なるため、実際の範囲は契約前に必ず確認してください。

OSやミドルウェアの更新は事業者が行います。利用者が自由にできる範囲は限られる一方、サーバー側の管理の手間はほとんどかかりません。PHPのバージョンは、管理画面から利用者が選んで切り替える形が一般的です。

ただし、1台のサーバーを複数の利用者で共有するため、アクセスが集中するサイトや、セキュリティの要件が厳しいサイトでは、性能や機能が足りなくなることがあります。

仮想的な専用サーバーを借りる形態です。OSから上はすべて利用者が管理します。自由度が高い反面、PHPのパッチ適用もOSの更新も、すべて利用者の作業になります。

AWSでは「責任共有モデル」という考え方がとられています。クラウドの基盤（物理的な設備やネットワーク）はAWSが責任を持ち、その上で動かすOSやミドルウェア、アプリケーションは利用者が責任を持ちます。EC2などでWordPressを構築した場合、PHPやOSの更新は利用者の担当です。

サーバーの管理をサービスとして提供する形態です。OSやミドルウェアの更新、監視、障害対応を事業者が担います。一方で、PHPのメジャーバージョンアップや、WordPress本体・プラグインの更新をどこまで対応するかは、サービスによって異なります。

VPSやクラウドで自前で運用している場合、更新が漏れやすくなる理由がいくつかあります。

サーバーの管理を1人か2人の担当者が兼任していることが多く、担当者の不在や異動で更新が止まりやすくなります。

どのソフトウェアに脆弱性が見つかったのかを、自分で情報収集して判断しなければなりません。

重大な脆弱性は、時間を選ばずに公表されます。社内の体制では、夜間や休日にすぐ対応するのが難しいのが実情です。

更新によってサイトが動かなくなることを恐れて、更新が先送りにされがちです。

自前でのパッチ管理の進め方は「AWS・VPSでWordPressを運用する担当者のためのサーバーのパッチ管理」で解説しています。

サーバーを選ぶとき、または今のサーバーの契約を見直すときは、次の点を確認しましょう。

移行先のサーバーを選ぶときの、そのほかの比較の観点は「WordPressのサーバー移行（引っ越し）は必要？」でも解説しています。また、サーバーだけでなく保守業務全体の委託先を比較したい場合は「WordPress保守・運用代行の選び方」が参考になります。

どのサーバーが正解かは、社内の体制によって変わります。

特に、AWSやVPSで構築したものの、担当者の負担が大きくなっている場合は、クラウドの性能は保ったまま、サーバーの管理だけを任せる選択肢を検討する価値があります。

「WP-Chorus」は、NHNテコラスが提供する企業向けのWordPressクラウドホスティングです。AWSの基盤の上で、サーバーの管理をサービスとして提供します。

• OSやミドルウェアのパッチ適用を含むインフラ運用管理を全プランで標準提供（ミドルウェアのパッチ管理はNHNテコラスが対応）
• 24時間365日のサーバー運用監視
• WAF、DDoS対策、CDNを標準装備
• 本番環境を複製したステージング環境をワンクリックで作成

• 「PHPの更新」には、パッチ適用とメジャーバージョンアップの2種類がある
• 共用レンタルサーバーとマネージドホスティングは事業者が、VPSとクラウドの自前構築は利用者がサーバー側を管理するのが一般的
• 自前で運用する環境では、担当者の不足や夜間対応の難しさから、更新が漏れやすい
• サーバーを選ぶときは、OS・ミドルウェアの更新、PHPの2種類の更新、監視、WordPressの更新を、誰が担うのかを確認する

今使っているサーバーで、PHPの更新を誰が担当しているのか、一度確認してみてください。