AWS歐洲主權云服務引發數字主權爭議

亞馬遜云科技（AWS）上周推出了一項新的獨立云服務，旨在解決歐洲客戶對數字主權的擔憂。盡管分析師認為這將幫助歐洲客戶滿足監管合規要求，但該服務在實踐中能提供多少主權保障仍存在疑問。

AWS歐洲主權云數據中心位于德國勃蘭登堡，并計劃在比利時、荷蘭和葡萄牙建設更多設施。該公司表示，AWS歐洲主權云提供90項AWS服務的訪問權限，但與AWS現有的公有云區域"在物理和邏輯上完全分離"。

AWS建立了一個新的法律實體來運營歐洲主權云，采用獨立的治理和運營模式。AWS表示，這家新公司在德國注冊成立，完全由歐盟居民運營。它在由歐盟公民領導的治理結構下運作，這些公民有義務遵守歐洲法律。AWS稱，該服務對非歐盟基礎設施"沒有關鍵依賴性"，并且設計為"即使在與世界其他地區通信中斷的情況下也能無限期地繼續運營"。

主權風險依然存在

然而，這家德國子公司仍由美國公司AWS擁有，這使其面臨某些風險。

Gartner高級總監分析師René Buest表示："這是房間里的大象。"

對于歐洲企業使用AWS歐洲主權云的運營，主要有兩個擔憂。首先涉及2018年美國云法案，該法案可能要求AWS在美國當局要求時向美國披露存儲在歐洲的客戶數據。其次涉及美國政府制裁的可能性：如果使用AWS服務的企業受到此類制裁，即使其數據和運營基于歐洲，AWS也可能被迫阻止該公司訪問其云服務。

近年來有類似情況的例子。據報道，國際刑事法院首席檢察官在美國實施制裁后被拒絕使用微軟應用程序。其他例子包括Adobe在2019年為遵守美國對委內瑞拉的制裁而切斷委內瑞拉客戶的服務，以及微軟去年暫時阻止印度能源公司Nayara訪問Teams和Outlook等應用程序。

創建獨立法律實體是試圖緩解此類風險的嘗試，但如果母公司要求德國子公司采取某些行動，這種做法在實踐中能提供什么保護尚不清楚。

Forrester高級分析師Dario Maisto表示，這在現階段是一個開放性問題。他說："案例需要在法庭上進行測試，我們才能得到明確答案。法律所有權確實很重要，這是AWS主權云當前設置可能無法解決的要點之一。"

多元化主權解決方案

AWS歐洲主權云代表了歐洲企業應對數字主權挑戰的幾種方式之一。Gartner識別出一個從全球超大規模公有云服務到基于非超大規模技術的區域云服務的頻譜。每種方式都有其優勢和權衡。

為了解決歐洲客戶對數字主權日益增長的擔憂，一些超大規模云服務商與歐洲云提供商建立了合作關系——例如谷歌與Thales，或微軟與Bleu（Orange和Capgemini的合資企業）。這涉及超大規模云服務商提供其技術訪問權限，同時兩家公司保持獨立。Buest表示，與AWS歐洲主權云相比，這種安排提供了更高水平的"運營主權"，盡管它仍然涉及對超大規模云服務商的某種程度的技術依賴。

最終，大多數客戶將選擇根據其需求包含不同主權水平的混合策略。

市場需求日益增長

盡管所有權結構的影響存在疑問，但根據分析師的觀點，AWS歐洲主權云在支持監管合規方面仍比其標準公有云服務提供更高的主權水平。分析師表示，這可能會吸引歐洲組織，具體取決于它們的主權要求。

AWS引用了幾個早期客戶，包括德國能源供應商EWE AG和醫療機構Medizinische Universitat Lausitz - Carl Thiem (MUL-CT)。

分析師注意到歐洲組織對解決數字主權的服務需求不斷增長。Maisto說："最近幾個月出現了關鍵轉變；我們看到從僅僅對主權解決方案感興趣到實際購買行為的根本轉換。需求確實存在。組織正在向主權遷移項目投資，我們以前從未見過這種情況。"

"AWS歐洲主權云是朝著正確方向邁出的一步。它表明他們承認了這個問題。"

Q&A

Q1：AWS歐洲主權云與普通AWS云服務有什么區別？

A：AWS歐洲主權云在物理和邏輯上與AWS現有的公有云區域完全分離，由在德國注冊的獨立法律實體運營，完全由歐盟居民管理，對非歐盟基礎設施沒有關鍵依賴性，旨在提供更高的數字主權保障。

Q2：AWS歐洲主權云面臨哪些主權風險？

A：主要面臨兩個風險：一是美國云法案可能要求AWS向美國披露存儲在歐洲的客戶數據；二是如果客戶受到美國制裁，AWS可能被迫阻止其訪問云服務，即使數據和運營都在歐洲。

Q3：歐洲企業為什么需要數字主權云服務？

A：分析師觀察到歐洲組織對主權解決方案的需求正從興趣轉向實際購買行為，組織正在向主權遷移項目投資。這主要是為了滿足監管合規要求，減少對非歐盟技術和法律體系的依賴。