Microsoft розширює повністю відключені локальні опції Azure на тлі просування суверенітету даних у Європі

Європейські регулятори та підприємства посилюють увагу до контролю за потоками даних, а Microsoft реагує на це вдосконаленою моделлю Azure Local, яка відповідає суворим вимогам суверенітету.

Azure Local повністю безхмарний для Європи

Microsoft представила три основні оновлення у своєму суверенному портфоліо: Azure Local, Microsoft 365 Local та Foundry Local. Разом ці зміни мають на меті надати європейським клієнтам більш жорсткий контроль над даними, інфраструктурою та відповідністю, зберігаючи при цьому знайомий хмарний досвід.

Крім того, компанія позиціонувала цей крок як прямий відповідь на поточні торгові напруженості між США та ЄС і зростаючі побоювання щодо суверенітету даних у Європі. Підприємства в регіоні все частіше шукають локальну інфраструктуру, захист від потенційних запитів за законом US CLOUD Act і спосіб зменшити залежність від гіперскейлерів без відмови від хмарних інструментів.

Європейська асоціація постачальників хмарної інфраструктури CISPE привітала нові заходи, однак наголосила, що оцінить пропозиції Microsoft відповідно до майбутньої рамки суверенних хмарних послуг, щоб визначити, чи справді технологія відповідає стандартам суверенітету.

Як працює нова модель Azure Local

Остання версія Azure Local від Microsoft дозволяє організаціям запускати повністю ізольовану службу без підключення до хмари. За словами Дугласа Філліпса, президента та технічного директора Microsoft Specialized Clouds, клієнти тепер можуть розгортати локальні ресурси, одночасно застосовуючи управління та політики Azure у своїх власних середовищах.

У детальному блозі Філліпс написав, що «відключені операції, управління, політика та виконання робочих навантажень залишаються у середовищах, якими керує клієнт». Тобто, та сама модель управління та механізм політик, які використовуються в підключених регіонах Azure, тепер можна розширити до локальних інсталяцій без зовнішніх мережевих з’єднань.

Раніше Azure Local вимагав періодичного доступу до публічної хмари для збереження повної функціональності. Якщо системи залишалися офлайн занадто довго, функції погіршувалися, що обмежувало його застосовність у найрегульованіших сферах. Однак із новим релізом платформа може працювати повністю ізольовано протягом тривалого часу.

Цей зсув робить її набагато привабливішою для галузей, таких як оборона, секретні дослідження та критична національна інфраструктура, де ізоляція від публічних мереж часто є регуляторним обов’язком. Крім того, існуючі клієнти Azure можуть впроваджувати оновлену модель розгортання, зберігаючи знайомі інструменти та операційні практики.

Конкурентне середовище та суверенна позиція

Microsoft також визнає, що не є єдиною компанією, яка орієнтується на ізольовані та суверенні сценарії. Google пропонує свою Google Cloud Airgapped, а AWS має власну архітектуру European Sovereign Cloud для клієнтів із суворими юридичними та відповідними вимогами.

Однак Microsoft стверджує, що її комбінований підхід до суверенітету виділяється. Компанія заявляє, що остання повністю ізольована можливість Azure Local допомагає організаціям відповідати суворим національним і регіональним вимогам без втрати операційної простоти і з можливістю зберігати гнучкість там, де з’єднання можливе.

Проте оновлення не безпосередньо реагує на заклики деяких європейських зацікавлених сторін повністю відмовитися від американських гіперскейлерів. Замість цього воно зосереджене на наданні більш надійного контролю за даними та інфраструктурою в рамках вже існуючих платформ.

Наслідки для управління та місцевого контролю

Покращення дозволяють організаціям підтримувати послідовну політику управління та відповідності як у підключених до хмари, так і в ізольованих середовищах. Крім того, вони можуть застосовувати однакові інструменти для моніторингу, налаштувань і управління робочими навантаженнями незалежно від фізичного розташування обладнання.

Для багатьох ІТ-лідерів це зменшує складність управління окремими стеками для локальних і хмарних систем. Однак регулятори та групи захисту прав все ще будуть уважно стежити за тим, як зберігаються, обробляються та аудитується дані, і чи ці технічні заходи повністю відповідають місцевим юридичним тлумаченням суверенітету.

Практично, підприємства, що оцінюють нову форму Azure Local, будуть зважувати не лише функціональність, а й те, наскільки вона відповідає їхнім юридичним ризикам щодо іноземних юрисдикцій і галузевих правил.

Перспективи стратегій суверенного хмари

З огляду на майбутнє, оновлення Azure Local, Microsoft 365 Local і Foundry Local свідчать про ширший стратегічний зсув у напрямку регіонально-орієнтованих архітектур. Крім того, з появою все більшої кількості національних рамок для суверенного хмари в Європі у 2024 році та пізніше, постачальники ймовірно змагатимуться за те, наскільки глибоко вони зможуть інтегрувати місцевий контроль у свої платформи.

Підсумовуючи, розширена та повністю ізольована опція Azure Local дає європейським клієнтам більш потужний інструментарій для контролю за даними та інфраструктурою, навіть попри тривалі дискусії щодо залежності від американських гіперскейлерів.