对许多欧洲组织而言,云计算决策已不再仅关乎成本、规模或性能。当企业评估亚马逊主权云等选项时,控制权问题正日益左右其选择:数据存储位置、访问权限归属,以及关键系统面临外国法律和政治压力的暴露程度。
这种矛盾关系解释了为何所谓“主权云”服务在欧盟范围内备受关注。这类服务旨在将数据保留在国家或地区边界内,并限制访问权限至本地授权人员。随着监管机构加强对美国科技公司在欧洲数字基础设施中作用的关注,这一理念的重要性日益凸显。
在此背景下,亚马逊通过其云服务平台AWS启动了欧洲版主权云的部署。该云服务总部位于德国勃兰登堡州,于2023年首次公布,现被定位为满足客户严格数据治理需求的独立架构。
主权云虽属宽泛概念,但通常指数据存储与处理均在特定司法管辖区内完成且不转移至其他地区的云服务。对于公共机构、国防部门、公用事业及金融医疗等受监管行业而言,这种特性直接决定了云服务是否具备适用性。
AWS声明其欧洲主权云与其他AWS区域实现“物理与逻辑双重隔离”。该服务还设立了由欧盟公民运营、受欧盟本地监管的新母公司。在AWS定义的“极端情况下”,经授权的欧盟居民员工可独立访问服务维护所需的源代码副本。
对首席信息官和合规团队而言,这些细节至关重要,但他们不太可能仅凭表面承诺就采信。尽管董事会和监管机构对依赖性及监督机制提出更严苛质询,许多机构仍高度依赖AWS等超大规模云服务商。现有供应商提供的主权云方案,既能降低团队在熟悉系统内运作的阻力,又能向监管机构展示新增的安全保障措施。
与此同时,部分买家可能认为此举只是部分解决方案而非彻底割裂。尽管基础设施位于欧洲,但AWS仍是受美国法律管辖的美国公司。这引发了实际法律分离能达到何种程度的疑问,以及治理结构是否足以解决长期存在的访问权限与控制权问题。
这些担忧并非空谈。欧洲政策制定者多年来一直警告不要依赖外国云服务商处理敏感工作负载。随着欧盟加强竞争与数据法规的执行力度,相关争论愈发尖锐。据Synergy Research Group数据显示,AWS、微软和谷歌合计占据欧洲云市场约70%份额,这一数字持续引发审视。
当前审查已升级为实质性调查。欧洲监管机构正依据旨在遏制科技巨头垄断的《数字市场法案》,对亚马逊和微软的云服务展开审查。时机引发了一个明显问题:主权云架构能否缓解监管压力,还是仅与之并行?
从监管角度看,答案可能取决于这些方案是否改变结果,而不仅是架构。数据本地化与访问限制或许能解决部分隐私安全问题,但竞争监管机构更关注市场支配力、客户锁定效应以及小型供应商的竞争能力。由主导企业运营的主权云并不能自动解决这些问题。
亚马逊云服务(AWS)还宣称其主权云具备全球性中断的抗风险能力,即使与外界通信中断仍能持续运行。对政府及关键基础设施运营商而言,此项主张关乎业务连续性规划而非性能表现。但该声明仍出自服务商自身,客户与监管机构很可能通过长期实践检验其真实性,而非直接采信。