写真=Amazon Web Services

AWSは、欧州ソブリンクラウド(ESC)をAWSグローバルネットワークから切り離し、独立して運用できるかを検証する試験を実施した。10月24日に両者の接続を遮断し、通信経路をESC専用の通信事業者経由へ切り替えた。

海外メディアの報道によると、今回の試験ではESCとAWSグローバルネットワークの接続を停止したうえで、専用の通信事業者側に経路を切り替えた。

AWSでソブリン領域を担当するムスタファ・イシク氏は、一連の作業は計画通り進んだと説明した。切り替えの瞬間に一時的な通信断が発生し、一部顧客に影響が出たものの、全体としては円滑に移行したとしている。

分離後のESCは、専用バックボーンであるAWSグローバルネットワークではなく、公衆インターネット経由で接続する。イシク氏は、性能面での悪影響はなかったと述べた。

AWSは、回線や特定の通信事業者に障害が発生しても接続が途絶えないよう、複数の回線と通信事業者を確保しているという。

AWSは今年初め、ポツダムでESCの提供を開始した。投資額は約80億ドル。他のハイパースケーラーと異なり、現地パートナーを介さず単独で構築した点を特徴としている。ESCは独自のDNSとIAMを備え、グローバルAWSインフラから技術面、物理面、論理面で分離されている。従業員とサプライヤーも欧州に拠点を置く。

欧州では、域外事業者は主権要件を満たせないとする強硬論と、リスク分析に基づいて主権水準を段階化すべきだとする見方が対立している。欧州委員会は、クラウド・ソブリン・フレームワークに5段階のセキュリティ保証水準「SEAL」を設けている。ドイツ連邦政府は、ESCの提供開始時点で主権水準は十分だとの認識を示していた。

AWSは1月、オランダ、ベルギー、ポルトガルにローカルゾーンを追加すると発表している。イシク氏は、ESCの規模が拡大しても分離運用は可能との見方を示した。

キーワード

#AWS #欧州ソブリンクラウド(ESC) #AWSグローバルネットワーク #IAM #DNS #ローカルゾーン
Copyright © DigitalToday. All rights reserved. Unauthorized reproduction and redistribution are prohibited.