В условиях торговых и политических разногласий между Европейским союзом и Соединёнными Штатами, Amazon Web Services (AWS) сообщила о развёртывании в Европе суверенного облака European Sovereign Cloud. Это автономное облако полностью расположено на территории ЕС и изолировано как физически, так и логически от остальных регионов AWS. По утверждению компании, специальная архитектура AWS European Sovereign Cloud предоставляет полный набор услуг под жёстким техническим надзором, с суверенными обязательствами и юридическими гарантиями, отвечая требованиям европейских государственных и коммерческих структур к безопасности чувствительной информации.
AWS также раскрыла намерения по расширению European Sovereign Cloud за границы Германии (Бранденбурга), где размещён его первый регион (eusc-de-east-1), на другие государства и области Евросоюза. Это позволит усилить защиту данных от внешнего вмешательства и обеспечить минимальные задержки для локальных заказчиков. Дополнительно планируется развернуть новые суверенные зоны доступности AWS Local Zones в Бельгии, Нидерландах и Португалии. Пользоваться ресурсами нового региона смогут все клиенты, а не только те, кто зарегистрирован в ЕС.
Запуск AWS European Sovereign Cloud и новых зон доступности в трёх странах даст компаниям дополнительные инструменты для размещения вычислительных задач в «локальных» облаках с максимальной степенью операционной автономии. При этом корпорация гарантирует полный доступ ко всему портфелю своих сервисов. Для клиентов, которым необходима повышенная изоляция данных, будут доступны решения AWS Dedicated Local Zone, AWS AI Factorу или AWS Outposts, включая возможность их установки в собственных дата-центрах.
Источник изображений: AWS
AWS European Sovereign Cloud базируется на местных специалистах, инфраструктуре и высшем руководстве. Как заявляется, операционное управление из стран, не входящих в Европейский союз, исключено. Операционная независимость выступает основной характеристикой данного облачного решения. Физически и логически AWS European Sovereign Cloud изолирован от прочих регионов AWS, управляется исключительно резидентами ЕС и не зависит критически от инфраструктуры за пределами Евросоюза — даже в случае потери связи с остальным миром, облако продолжит функционировать. В особых ситуациях сотрудники-резиденты ЕС получат доступ к копии исходного кода, требуемого для поддержки суверенных сервисов.
AWS предоставляет клиентам абсолютный контроль над географическим размещением их данных. Помимо этого, клиенты сохраняют управление создаваемыми метаданными (ролями, разрешениями, настройками и т.д.), которые будут оставаться в пределах Евросоюза, включая системы IAM, биллинга и метрик использования. Как и в других регионах AWS, European Sovereign Cloud защищён системой AWS Nitro, обеспечивающей строгую изоляцию всех вычислений на платформе EC2 от внешнего доступа, в том числе со стороны сотрудников AWS без явного разрешения клиента. Доступны сервисы управления шифрованием и ключами (AWS Key Management Service), а также аппаратные модули безопасности AWS CloudHSM.
AWS сформировала в Европе специальную управленческую структуру с новой головной компанией и тремя дочерними подразделениями в Германии. Руководят ею граждане Евросоюза. Компания обязана следовать европейскому законодательству и действовать в интересах AWS European Sovereign Cloud, а не третьих сторон. Структура включает консультационный совет, который будет оказывать поддержку по вопросам суверенитета — в его состав входят два топ-менеджера Amazon и два независимых эксперта, все являются гражданами и резидентами ЕС. Стефан Исраэль (Stéphane Israël) возглавит AWS European Sovereign Cloud, а управляющим директором назначен Штефан Хёхбауэр (Stefan Hoechbauer) — вице-президент AWS Global Sales Germany and Europe Central.
В первое время клиенты AWS European Sovereign Cloud смогут использовать свыше 90 различных сервисов, охватывающих такие направления, как искусственный интеллект, вычислительные мощности, системы управления базами данных, инструменты безопасности, хранилища и прочие. Ряд партнёров AWS уже заявил о готовности адаптировать свои продукты для этой облачной платформы, среди них — Accenture, adesso, Adobe, Arvato Systems, Atos, Capgemini, Dedalus, Deloitte, Genysys, Kyndryl, Mistral AI, msg group, NVIDIA, SAP, SoftwareOne и другие. В рамках долгосрочной стратегии Amazon планирует вложить в инфраструктуру на территории Германии более 7,8 миллиардов евро. Ожидается, что эти инвестиции обеспечат прирост ВВП Германии примерно на 17,2 миллиарда евро. Развёртывание облачных мощностей в Бельгии, Нидерландах и Португалии также потребует дополнительных финансовых вливаний и будет способствовать оживлению национальных экономик.
По информации CNBC, в Европе растёт озабоченность среди политиков и регулирующих органов касательно влияния американских технологических корпораций, особенно в сфере критически важной ИТ-инфраструктуры. Несмотря на меры по поддержке местных предприятий, данные Synergy Research Group свидетельствуют, что на AWS, Microsoft и Google приходится порядка 70% регионального облачного рынка. Примечательно, что Microsoft недавно признала невозможность гарантировать полный суверенитет данных европейских пользователей и обязательство сотрудничать с американскими властями в случае запросов в рамках законодательства США, хотя ранее и она, и Google анонсировали специальные «суверенные» предложения для европейского региона.
Источники: