微软扩大主权云服务，以应对日益增长的数据管控诉求

微软在周二扩大了其主权云服务范围，新增了安全、治理和 AI 相关能力，以回应客户（尤其是欧洲客户）对数据存储位置、访问权限以及关键业务在中断情况下如何运转等方面日益增长的保障需求。

此次发布建立在微软持续推进的数字主权工作基础之上，旨在帮助企业针对每种工作负载应用适当级别的控制，而非强行套用单一僵化的方案。

微软专用云业务总裁兼首席技术官道格拉斯·菲利普斯在一篇博客文章中表示："企业考虑的已不仅是数据存放在哪里。他们还希望了解谁可以访问和操作其系统，敏感数字资产如何得到保护，哪些技术依赖关系最为关键，以及在监管、地缘政治、安全或网络环境发生变化时，关键业务能否持续运转。"

这些进展出现之际，国际社会对全球科技服务商如何处理敏感数据，以及客户对自身数字基础设施保有多大控制权的问题，审视力度正在加大。

EIIRTrend & Pareekh Consulting 首席执行官帕里克·贾因表示："推动这一趋势的因素有三个，分别是更严格的数据监管、不断上升的地缘政治紧张局势，以及 AI 应用的持续增长。政府和企业希望更好地掌控数据存放位置、谁能访问数据，以及关键系统能否在中断情况下继续运转。举例来说，欧洲的政府和大型企业担心把重要数据存放在美国公司的计算机上。欧洲已提出一项新法律，将限制在许多领域使用美国云计算公司来处理敏感的政府数据。微软正是在回应这些担忧，同时也在与本地主权云服务商展开竞争。"

云与 AI 工作负载的全新管控能力

微软正在推出主权控制面板，这是一个统一的 Azure 门户界面，使企业能够评估自身的主权状况，识别风险与缺口，应用相应控制措施，并评估工作负载的可迁移性。该面板计划在微软 Ignite 大会上进入公开预览阶段。

在 Azure Key Vault 托管硬件安全模块（HSM）的基础上（该模块为客户提供专属的加密密钥保护），微软现在正将控制权延伸到自身基础设施之外。基于 Azure 托管 HSM 的外部密钥管理功能现已全面上线，使企业能够将根加密密钥保存在自己拥有的硬件中，并在本地或通过受信任的第三方运行。

处于有限预览阶段的 Azure 机密洁净室，将利用机密计算技术支持涉及敏感数据的协作场景，参与方将能够在限制底层数据更广泛暴露的前提下，对共享信息进行分析。

微软也在扩展 Azure Local，将更多云端能力引入客户自行运营的环境中。工作负载在联网与断网状态之间切换的能力目前已进入公开预览阶段。此外，DocumentDB 和 Blob Storage 也已在 Azure Local 上进入公开预览，而 SQL Server on Azure Local 已经全面上线，支持联网和断网两种部署方式。

在 AI 方面，Foundry Local 计划在微软 Ignite 大会上全面上线，支持在 Azure Local 上进行联网与断网操作。该产品将支持本地推理以及基于自然语言的智能体式检索，并由微软、合作伙伴网络以及开源社区共同扩充的模型目录提供支持。

为进一步保护数据处理过程中的安全，Azure Local 上的机密虚拟机现已全面上线，利用硬件加密的内存与隔离机制，并在释放敏感密钥或数据之前进行工作负载验证。

尽管这些新增功能为企业提供了更大的灵活性，但业内分析师强调，本地化部署并不会自动消除对供应商的依赖。

Gartner 高级首席分析师阿希什·班纳吉表示："取决于部署模式的不同，在公共云环境下，企业能获得更好的可见性、更强的访问控制，以及对加密密钥更多的掌控权。在主权私有云环境下，企业可以在本地运营基础设施，甚至可以将部分工作负载与 Azure 断开连接。但我不会称之为完全的控制权。企业仍需要核实，在身份管理、软件更新、运维管理或技术支持等方面，微软是否仍然参与其所使用的服务。"

本文最初发表于 CIO 网站。

欧洲层面的监督与合作伙伴选择

针对欧盟及欧洲自由贸易联盟（EFTA）的客户，微软正在推出数据监护人（Data Guardian）服务。在该模式下，受信任的区域合作伙伴将对微软工程师的远程访问请求进行独立监督。同时，生产操作记录账本（Production Touch Ledger）将为所有执行的技术操作创建防篡改日志。

微软还在扩展其主权合作伙伴生态系统，重点介绍了法国的 Bleu Cloud 和德国的 Delos Cloud 等区域运营商，以及专注于安全、身份、可观测性和备份领域的独立软件供应商。

地缘政治现实与市场局限

尽管有了这些新增举措，分析师指出，技术层面的管控无法完全消除地缘政治层面的依赖。美国的超大规模云服务商（亚马逊、谷歌和微软）目前仍占据欧洲云计算市场约 70% 的份额，而欧洲本土服务商的市场份额在过去十年中持续萎缩。

微软主权云推出的新措施确实能降低风险，但无法完全消除风险。贾因补充道："本地基础设施、独立的加密密钥以及断网运行方式，使外部各方更难以访问数据或干扰服务。然而，微软仍受美国相关法律、制裁措施和出口管制的约束。企业获得的是更大的运营独立性，而非完全的法律或技术独立性。"

此外，尽管主权云能力可以为数据、基础设施和运营提供更强的控制力，但这往往伴随着成本、性能、可扩展性以及服务可获取性方面的权衡取舍。

班纳吉指出，主权性应当按工作负载逐一评估，而不应作为一个标签笼统地套用于整个云环境。更高的主权性通常意味着更高的成本和责任。本地或断网环境可能无法与联网环境同步获得所有 Azure 服务。企业可能还需要专用基础设施、专业技能团队以及独立的业务连续性方案。除此之外，企业也可能因此损失一部分弹性和规模经济效益。

班纳吉补充道："因此，我不建议对每种工作负载都追求最大化的主权性。应该把它保留给那些法律、运营或地缘政治风险确实足以证明额外复杂性值得投入的工作负载。"