AWS近日完成对欧洲主权云(ESC)的分离测试,验证该平台在脱离全球AWS网络后是否具备独立运行能力。
据Techzine报道,AWS于10月24日切断了ESC与全球AWS网络之间的连接。此次测试的重点,是将互联网通信路径从AWS全球网络切换至由ESC专用通信运营商承载。
AWS主权业务首席技术专家 Mustafa Isik 表示,整个过程基本按照计划推进。虽然在通信路径切换瞬间曾出现短时中断,部分客户一度受到影响,但整体切换较为顺利。
完成分离后,ESC不再依赖AWS全球骨干网,而是转由公共互联网承载通信。Mustafa Isik 表示,此次测试未对系统性能带来负面影响。
为保障连接稳定性,AWS在网络架构中部署了多条线路,并接入多家通信运营商,以避免单条线路或单一运营商发生故障时影响整体连接。
AWS今年早些时候已在波茨坦正式发布ESC,投资规模约80亿美元。与其他超大规模云服务商不同,AWS并未采用本地合作伙伴模式,而是由自身独立建设。ESC配备独立的DNS和IAM系统,并在技术、物理和逻辑层面与全球AWS基础设施隔离,相关人员和供应链也均设在欧洲。
目前,欧洲围绕“域外云服务商是否能够满足主权要求”的争论仍在继续。一种观点认为,域外厂商难以符合相关主权标准;另一种观点则主张基于风险分析,对主权要求实施分级管理。欧盟委员会在云主权框架中设置了五级安全保障体系(SEAL)。德国联邦政府在ESC发布时曾表示,其主权水平已足以满足要求。
今年1月,AWS还宣布将在荷兰、比利时和葡萄牙新增Local Zone。Mustafa Isik 表示,即便未来ESC进一步扩容,AWS仍有信心维持其分离运行能力。