AWS欧洲主权云服务引发数字主权争议

亚马逊云科技（AWS）上周推出了一项新的独立云服务，旨在解决欧洲客户对数字主权的担忧。尽管分析师认为这将帮助欧洲客户满足监管合规要求，但该服务在实践中能提供多少主权保障仍存在疑问。

AWS欧洲主权云数据中心位于德国勃兰登堡，并计划在比利时、荷兰和葡萄牙建设更多设施。该公司表示，AWS欧洲主权云提供90项AWS服务的访问权限，但与AWS现有的公有云区域"在物理和逻辑上完全分离"。

AWS建立了一个新的法律实体来运营欧洲主权云，采用独立的治理和运营模式。AWS表示，这家新公司在德国注册成立，完全由欧盟居民运营。它在由欧盟公民领导的治理结构下运作，这些公民有义务遵守欧洲法律。AWS称，该服务对非欧盟基础设施"没有关键依赖性"，并且设计为"即使在与世界其他地区通信中断的情况下也能无限期地继续运营"。

主权风险依然存在

然而，这家德国子公司仍由美国公司AWS拥有，这使其面临某些风险。

Gartner高级总监分析师René Buest表示："这是房间里的大象。"

对于欧洲企业使用AWS欧洲主权云的运营，主要有两个担忧。首先涉及2018年美国云法案，该法案可能要求AWS在美国当局要求时向美国披露存储在欧洲的客户数据。其次涉及美国政府制裁的可能性：如果使用AWS服务的企业受到此类制裁，即使其数据和运营基于欧洲，AWS也可能被迫阻止该公司访问其云服务。

近年来有类似情况的例子。据报道，国际刑事法院首席检察官在美国实施制裁后被拒绝使用微软应用程序。其他例子包括Adobe在2019年为遵守美国对委内瑞拉的制裁而切断委内瑞拉客户的服务，以及微软去年暂时阻止印度能源公司Nayara访问Teams和Outlook等应用程序。

创建独立法律实体是试图缓解此类风险的尝试，但如果母公司要求德国子公司采取某些行动，这种做法在实践中能提供什么保护尚不清楚。

Forrester高级分析师Dario Maisto表示，这在现阶段是一个开放性问题。他说："案例需要在法庭上进行测试，我们才能得到明确答案。法律所有权确实很重要，这是AWS主权云当前设置可能无法解决的要点之一。"

多元化主权解决方案

AWS欧洲主权云代表了欧洲企业应对数字主权挑战的几种方式之一。Gartner识别出一个从全球超大规模公有云服务到基于非超大规模技术的区域云服务的频谱。每种方式都有其优势和权衡。

为了解决欧洲客户对数字主权日益增长的担忧，一些超大规模云服务商与欧洲云提供商建立了合作关系——例如谷歌与Thales，或微软与Bleu（Orange和Capgemini的合资企业）。这涉及超大规模云服务商提供其技术访问权限，同时两家公司保持独立。Buest表示，与AWS欧洲主权云相比，这种安排提供了更高水平的"运营主权"，尽管它仍然涉及对超大规模云服务商的某种程度的技术依赖。

最终，大多数客户将选择根据其需求包含不同主权水平的混合策略。

市场需求日益增长

尽管所有权结构的影响存在疑问，但根据分析师的观点，AWS欧洲主权云在支持监管合规方面仍比其标准公有云服务提供更高的主权水平。分析师表示，这可能会吸引欧洲组织，具体取决于它们的主权要求。

AWS引用了几个早期客户，包括德国能源供应商EWE AG和医疗机构Medizinische Universitat Lausitz - Carl Thiem (MUL-CT)。

分析师注意到欧洲组织对解决数字主权的服务需求不断增长。Maisto说："最近几个月出现了关键转变；我们看到从仅仅对主权解决方案感兴趣到实际购买行为的根本转换。需求确实存在。组织正在向主权迁移项目投资，我们以前从未见过这种情况。"

"AWS欧洲主权云是朝着正确方向迈出的一步。它表明他们承认了这个问题。"

Q&A

Q1：AWS欧洲主权云与普通AWS云服务有什么区别？

A：AWS欧洲主权云在物理和逻辑上与AWS现有的公有云区域完全分离，由在德国注册的独立法律实体运营，完全由欧盟居民管理，对非欧盟基础设施没有关键依赖性，旨在提供更高的数字主权保障。

Q2：AWS欧洲主权云面临哪些主权风险？

A：主要面临两个风险：一是美国云法案可能要求AWS向美国披露存储在欧洲的客户数据；二是如果客户受到美国制裁，AWS可能被迫阻止其访问云服务，即使数据和运营都在欧洲。

Q3：欧洲企业为什么需要数字主权云服务？

A：分析师观察到欧洲组织对主权解决方案的需求正从兴趣转向实际购买行为，组织正在向主权迁移项目投资。这主要是为了满足监管合规要求，减少对非欧盟技术和法律体系的依赖。