微软在欧洲数据主权推动下，扩大完全断开连接的 Azure 本地选项

欧洲监管机构和企业正加大对数据流控制的关注，微软也在推出增强版的Azure本地模型，以满足严格的主权要求。

Azure本地在欧洲实现完全无云

微软公布了其主权产品组合的三项重大更新，涵盖Azure本地、Microsoft 365本地和Foundry本地服务。这些变化旨在让欧洲客户对数据、基础设施和合规性拥有更严格的控制，同时保持熟悉的云体验。

此外，公司将此举视为对持续的美欧贸易摩擦和欧洲数据主权日益关切的直接回应。该地区的企业越来越倾向于本地基础设施，寻求保护免受潜在的美国CLOUD法案请求，以及减少对超大规模云服务商的依赖，同时不放弃云原生工具。

代表云基础设施提供商的欧洲协会CISPE欢迎这些新措施，但也强调将根据其即将推出的主权云服务框架评估微软的方案，以确定其技术是否真正符合主权标准。

新的Azure本地模型如何运作

微软最新版本的Azure本地允许组织运行完全断开连接的服务，无需云连接。微软专业云的总裁兼CTO道格拉斯·菲利普斯表示，客户现在可以在本地部署资源，同时在自己的环境中应用Azure的治理和策略控制。

在一篇详细的博客中，菲利普斯写道：“断开连接的操作、管理、策略和工作负载执行都在客户操作的环境中进行。”也就是说，客户在连接的Azure区域中使用的相同管理模型和策略引擎，现在可以扩展到本地部署，无需外部网络连接。

此前，Azure本地需要定期访问公共云以保持完整功能。如果系统长时间离线，功能会下降，这限制了其在高度受监管行业的适用性。然而，新版本允许平台在长时间内完全断开连接运行。

这一变化使得防御、机密研究和关键国家基础设施等行业更具吸引力，这些行业通常要求与公共网络隔离。此外，现有Azure客户可以采用更新的部署模型，同时保持熟悉的工具和操作习惯。

竞争格局与主权定位

微软也承认，除了自己之外，还有其他公司在针对隔离和主权使用场景进行布局。谷歌推广其Google Cloud Airgapped解决方案，而AWS则为具有严格法律和合规需求的客户提供自己的欧洲主权云架构。

然而，微软认为其融合式的主权方案具有独特优势。公司声称，最新的完全断开连接的Azure本地能力帮助组织满足严格的国家和地区要求，同时不牺牲操作简便性，并在保持连接可能的情况下提供灵活性。

不过，这一更新并未直接回应一些欧洲利益相关者呼吁完全摆脱美国超大规模云服务商的声音。相反，它侧重于在许多企业已采用的框架内提供更强的数据和基础设施控制。

对治理和本地控制的影响

这些增强功能意味着组织可以在云连接和隔离环境中保持一致的治理和合规政策。此外，无论底层硬件实际位于何处，都可以使用相同的工具进行监控、配置和工作负载管理。

对许多IT领导者来说，这减少了管理本地和云端不同技术栈的复杂性。然而，监管机构和倡导团体仍会关注数据的存储、处理和审计方式，以及这些技术控制是否完全符合本地对主权的法律解释。

实际操作中，评估新形态Azure本地的企业将不仅考虑功能，还会关注其与法律风险、外部司法管辖区和行业特定规则的契合度。

主权云战略的前景

展望未来，微软对Azure本地、Microsoft 365本地和Foundry本地的更新，显示出其向区域特定架构的更广泛战略转变。随着2024年及以后欧洲出现更多国家级主权云框架，供应商可能会在平台中深度嵌入本地控制方面展开竞争。

总之，扩展的、完全断开连接的Azure本地选项为欧洲客户提供了更强的数据和基础设施主权工具，即使关于长期依赖美国超大规模云服务商的辩论仍在继续。