微軟在歐洲數據主權推動下擴展完全離線的 Azure 本地選項

歐洲監管機構與企業正加強對數據流控制的關注，微軟則推出了加強版的 Azure 本地模型，以滿足嚴格的主權要求。

Azure Local 完全無需雲端運作，專為歐洲設計

微軟公布了其主權產品組合的三項重大更新，涵蓋 Azure Local、Microsoft 365 Local 以及 Foundry Local 服務。這些變革旨在讓歐洲客戶對數據、基礎設施和合規性擁有更嚴格的控制，同時保持熟悉的雲端體驗。

此外，該公司將此舉視為對美國與歐盟持續貿易摩擦以及歐洲數據主權日益關切的直接回應。該地區的企業越來越多地尋求本地基礎設施，以防範美國 CLOUD 法案的潛在請求，並在不放棄雲原生工具的情況下，降低對超級規模提供商的依賴。

歐洲雲基礎設施供應商協會（CISPE）對此表示歡迎，但也強調將根據其即將推出的主權雲服務框架，評估微軟的方案是否真正符合主權標準。

新 Azure Local 模型的運作方式

微軟最新版本的 Azure Local 允許企業運行完全脫機的服務，無需任何雲端連接。微軟專用雲的總裁兼 CTO 道格拉斯·菲利普斯（Douglas Phillips）表示，客戶現在可以在本地部署資源，同時在自己的環境中應用 Azure 的治理和政策控制。

在一篇詳細的部落格文章中，菲利普斯寫道：“脫機操作、管理、政策和工作負載執行都留在客戶自主管理的環境中。”換句話說，客戶在連網 Azure 區域中使用的管理模型和政策引擎，現在也可以擴展到本地部署，無需外部網路連結。

此前，Azure Local 需要定期連接公共雲端，以維持完整功能。如果系統長時間離線，功能就會退化，這限制了其在高度受規範行業的適用性。然而，最新版本的 Azure Local 可以長時間完全脫機運行。

這一轉變使得如國防、機密研究和關鍵國家基礎設施等行業更具吸引力，這些行業通常受到隔離公共網路的法規要求。此外，現有的 Azure 客戶也可以採用更新的部署模型，同時保持熟悉的工具和操作方式。

競爭格局與主權定位

微軟也承認，並非只有它在針對空隔和主權應用場景。谷歌推廣其 Google Cloud Airgapped 解決方案，而亞馬遜則為具有嚴格法律和合規需求的客戶提供自己的歐洲主權雲架構。

然而，微軟認為其融合式的主權策略具有獨特優勢。公司聲稱，最新的完全脫機 Azure Local 功能能幫助企業在不犧牲操作簡便性和靈活性的前提下，滿足嚴格的國家和地區規範。

不過，這次更新並未直接回應一些歐洲利益相關者呼籲完全擺脫美國超級規模提供商的聲音。相反，它著重於在許多企業已經使用的框架內，提供更強大的數據和基礎設施控制。

對治理與本地控制的影響

這些升級意味著企業可以在雲端連接和隔離環境中，維持一致的治理和合規政策。此外，它們可以使用相同的工具來監控、配置和管理工作負載，不論底層硬體實體位於何處。

對許多 IT 領導者來說，這降低了管理本地與雲端不同堆疊的複雜性。然而，監管機構和倡議團體仍會審查數據的存儲、處理和審計方式，以及這些技術控制是否完全符合本地法律對主權的解釋。

實務上，評估新形態 Azure Local 的企業，將不僅考量其功能，還會關注其與外國司法管轄區和行業特定規則的合規程度。

主權雲策略的展望

展望未來，微軟對 Azure Local、Microsoft 365 Local 和 Foundry Local 的更新，顯示其朝向區域性架構的更廣泛戰略轉變。此外，隨著 2024 年及之後歐洲更多國家框架的主權雲方案出現，供應商可能會在平台中深度嵌入本地控制方面展開競爭。

總結來說，擴展版的完全脫機 Azure Local 選項，為歐洲客戶提供了更強大的數據與基礎設施主權工具，即使長期依賴美國超級規模提供商的議題仍在持續討論中。