В условиях торговых и политических разногласий между Европейским союзом и Соединёнными Штатами, Amazon Web Services (AWS) сообщила о развёртывании в Европе суверенного облака European Sovereign Cloud. Это автономное облако полностью размещено на территории ЕС и изолировано как физически, так и логически от остальных регионов AWS. По словам представителей компании, специальная архитектура AWS European Sovereign Cloud предоставляет полный набор услуг под жёстким техническим надзором, с суверенными обязательствами и юридическими гарантиями, отвечая требованиям европейских государственных и коммерческих структур к безопасности чувствительной информации.
AWS также раскрыла намерения по расширению European Sovereign Cloud за границы Германии (Бранденбурга), где расположен его первый регион (eusc-de-east-1), на другие государства и области Евросоюза. Это позволит усилить защиту данных от внешнего вмешательства и обеспечить минимальную задержку для локальных пользователей. Помимо этого, будут развёрнуты новые суверенные зоны доступности AWS Local Zones в Бельгии, Нидерландах и Португалии. Новый регион открыт для всех заказчиков, а не исключительно для резидентов ЕС.
Запуск AWS European Sovereign Cloud и дополнительных зон доступности в трёх странах даст организациям больше вариантов для размещения вычислительных задач в «локальных» облаках с максимальной степенью операционной автономии. При этом корпорация гарантирует полный доступ ко всему портфелю сервисов AWS. Клиентам, нуждающимся в ещё более жёсткой изоляции данных, будут доступны решения AWS Dedicated Local Zone, AWS AI Factorу или AWS Outposts, включая возможность их установки в собственных дата-центрах.
Источник изображений: AWS
AWS European Sovereign Cloud базируется на местных специалистах, инфраструктуре и высшем руководстве. Управление из стран, не входящих в Европейский союз, как заявляется, исключено. Операционная независимость является фундаментальной особенностью данного облачного решения. Физически и логически AWS European Sovereign Cloud изолирован от остальных регионов AWS, администрируется исключительно резидентами ЕС и не зависит критически от инфраструктуры за пределами Евросоюза — даже в случае потери связи с внешним миром, облако продолжит функционировать. В особых ситуациях сотрудники-резиденты ЕС получат возможность доступа к копии исходного кода, требуемого для поддержки суверенных сервисов.
AWS предоставляет клиентам абсолютную власть над выбором локации для хранения их данных. Помимо этого, клиенты сохраняют управление создаваемыми метаданными (роли, права доступа, настройки и прочее), которые останутся в пределах Евросоюза, включая системы IAM, биллинг и метрики потребления. Как и в других регионах AWS, European Sovereign Cloud защищён системой AWS Nitro, обеспечивающей строгую изоляцию всех вычислений на платформе EC2 от внешнего доступа, в том числе со стороны персонала AWS без явного разрешения клиента. Доступны сервисы управления шифрованием и ключами (AWS Key Management Service), а также аппаратные модули безопасности AWS CloudHSM.
AWS сформировала в Европе специальную управленческую структуру с новой головной компанией и тремя дочерними организациями в Германии. Руководят ею граждане Евросоюза. Компания обязана следовать европейскому законодательству и действовать в интересах AWS European Sovereign Cloud, а не третьих сторон. Структура включает консультативный совет, который будет оказывать поддержку по вопросам суверенитета — в его состав входят два топ-менеджера Amazon и два независимых эксперта, все являются гражданами и резидентами ЕС. Стефан Исраэль (Stéphane Israël) возглавит AWS European Sovereign Cloud, а управляющим директором назначен Штефан Хёхбауэр (Stefan Hoechbauer) — вице-президент AWS Global Sales Germany and Europe Central.
Пользователи AWS European Sovereign Cloud с самого начала смогут использовать свыше 90 сервисов, охватывающих такие направления, как искусственный интеллект, вычислительные мощности, системы управления базами данных, инструменты безопасности, хранилища и прочие. Ряд партнёров AWS, включая Accenture, adesso, Adobe, Arvato Systems, Atos, Capgemini, Dedalus, Deloitte, Genysys, Kyndryl, Mistral AI, msg group, NVIDIA, SAP, SoftwareOne и другие, уже заявили о готовности адаптировать свои продукты для работы в этом облаке. Amazon планирует вложить в развитие инфраструктуры в Германии более 7,8 миллиардов евро в рамках долгосрочной стратегии. Ожидается, что эти инвестиции внесут вклад в ВВП Германии, оцениваемый примерно в 17,2 миллиарда евро. Дальнейшее расширение облачных мощностей в Бельгию, Нидерланды и Португалию потребует дополнительных финансовых вливаний и будет способствовать росту экономик этих стран.
По информации CNBC, в Европе нарастает беспокойство среди политиков и регулирующих органов по поводу преобладания американских технологических корпораций, особенно в сфере критически важной ИТ-инфраструктуры. Несмотря на меры по поддержке местных предприятий, согласно данным Synergy Research Group, на AWS, Microsoft и Google приходится порядка 70% регионального облачного рынка. Примечательно, что Microsoft недавно признала невозможность гарантировать полный суверенитет данных европейских клиентов и указала на необходимость сотрудничества с американскими властями в случае запросов в рамках законодательства США. Ранее как Microsoft, так и Google анонсировали специальные «суверенные» предложения для европейского региона.
Источники: