Microsoft опубликовала в своём официальном блоге описание следующего этапа развития Microsoft Sovereign Cloud — набора решений, который позволяет организациям применять разный уровень контроля к разным рабочим нагрузкам. Об этом сообщил Дуглас Филлипс, отвечающий в компании за глобальную инженерию специализированных, суверенных и частных облаков. По его словам, запрос на такие решения исходит от государственных структур, критической инфраструктуры и регулируемых отраслей: им нужно использовать облачные и ИИ-возможности, сохраняя контроль над системами.
Microsoft Sovereign Cloud был представлен годом ранее. Теперь компания переводит заявленные обязательства в практические возможности как в публичном облаке, так и в средах, которыми управляет сам заказчик, а также расширяет работу с партнёрами на локальных рынках.
Контроль привязывается к рабочей нагрузке
В основе подхода Microsoft — отказ от единой модели развёртывания для всех приложений. Разные рабочие нагрузки предъявляют разные требования к данным, операциям, технологическим зависимостям, непрерывности и рискам. Публичный цифровой сервис может выигрывать от масштаба и темпа инноваций публичного облака, система поддержки критических операций — работать локально при нарушении связи, а ИИ-нагрузка с особо чувствительными данными — требовать, чтобы модели, данные и обработка оставались в контролируемой заказчиком среде.
Microsoft Sovereign Cloud построен вокруг этой логики и охватывает три направления: Sovereign Public Cloud, Sovereign Private Cloud и Sovereign Partner Ecosystem. Заказчики могут комбинировать публичное облако, частное облако и партнёрские возможности в пределах своего цифрового хозяйства, применяя разные уровни контроля к разным нагрузкам по мере изменения потребностей.
Что нового в Sovereign Public Cloud
Sovereign Public Cloud добавляет возможности для нагрузок, которым нужны повышенный контроль и прозрачность при сохранении масштаба и инноваций Azure. Ключевое нововведение — Sovereign Control Panel, который выходит в публичное превью на конференции Microsoft Ignite. Панель объединяет соответствующие сигналы в едином интерфейсе портала Azure: она помогает понять текущее положение организации с суверенитетом, применять и управлять средствами контроля, выявлять пробелы и риски и устранять их. Кроме того, она поддерживает готовность к непрерывности бизнеса — помогает оценить зависимости рабочих нагрузок и переносимость между средами.
Прозрачность дополняют средства контроля доступа операторов. Just-in-time Access и Customer Lockbox дают заказчикам дополнительные возможности управлять доступом к своим средам. Для клиентов в ЕС и Европейской ассоциации свободной торговли (EFTA) разворачивается Data Guardian: он добавляет надзор со стороны доверенного европейского партнёра за удалённым доступом инженеров Microsoft к производственным системам, попадающим в область действия. Production Touch Ledger, также запускаемый поэтапно в ЕС и EFTA, создаёт защищённые от подмены записи о таком доступе и выполненных действиях.
Azure Key Vault Managed HSM уже обеспечивает выделенную однотенантную защиту и контроль над ключами шифрования для поддерживаемых сервисов Azure. Теперь общедоступно внешнее управление ключами с Azure Managed HSM: заказчик может хранить корневой ключ шифрования в собственном оборудовании, размещённом на своей площадке или у доверенной третьей стороны. Это ещё один вариант для нагрузок, требующих физического контроля над ключевым оборудованием вне инфраструктуры Microsoft.
Azure confidential computing защищает поддерживаемые данные во время обработки в аппаратной доверенной среде выполнения с аттестацией. Azure Confidential Clean Rooms, доступные в ограниченном превью, применяют конфиденциальные вычисления к согласованной многосторонней работе: участники могут анализировать общие чувствительные данные, ограничивая раскрытие исходной информации.
Устойчивость и работа без подключения
Для части нагрузок суверенитет означает сохранение критических операций при изменении условий связи, геополитической обстановки или режима работы. Microsoft публикует новое руководство и архитектурные шаблоны по суверенной непрерывности бизнеса — они помогают перевести требования к устойчивости в архитектуры, которые можно планировать, внедрять и тестировать заранее.
Sovereign Private Cloud расширяет этот спектр в среды, которыми управляет заказчик, и поддерживает как подключённые, так и отключённые режимы работы. Возможность переводить рабочие нагрузки из подключённого режима в отключённый выходит в публичное превью.
Локальный контроль над жизненным циклом приложений
Операционная независимость требует не только инфраструктуры: данные, инструменты разработки, возможности моделей и сервисы продуктивности должны работать в той же контролируемой среде. Sovereign Private Cloud построен на Azure Local и переносит облачные возможности Microsoft в среды, которыми управляет и которые контролирует заказчик.
- SQL Server on Azure Local уже общедоступен для подключённых и отключённых развёртываний.
- DocumentDB и Blob Storage on Azure Local выходят в публичное превью.
- GitHub Enterprise Local станет общедоступным на Ignite как проверенное устройство GitHub Enterprise Server на Azure Local — репозитории, код и артефакты разработки остаются под локальным контролем. Разработчики смогут использовать GitHub Copilot с локально размещёнными моделями для инференса.
- Foundry Local станет общедоступным на Ignite для подключённых и отключённых операций на Azure Local, с расширенным каталогом моделей Microsoft, партнёров, открытых моделей с открытыми весами и открытого исходного кода. Локальный инференс и агентный поиск позволят работать с локальными корпоративными данными на естественном языке. Интеграция с Microsoft 365 Local, доступная в превью для одобренных заказчиков, распространит это на локально управляемые серверы SharePoint и Exchange.
- Конфиденциальные виртуальные машины на Azure Local общедоступны: аппаратное шифрование памяти и аппаратная изоляция защищают данные во время обработки, а аттестация нагрузок добавляет гарантии до выдачи данных или ключей.
- Azure Local получит поддержку мультитенантности — разделения ресурсов, управления и администрирования между несколькими тенантами при общей инфраструктуре. Это расширит возможности заказчиков с отдельными бизнес-единицами или границами безопасности и откроет новые варианты для локальных операторов и провайдеров услуг.
Партнёрская экосистема
Sovereign Partner Ecosystem расширяет способы удовлетворения требований суверенитета. National Partner Clouds, включая Bleu Cloud во Франции и Delos Cloud в Германии, предоставляют независимо управляемые среды для заказчиков, которым нужна иная модель владения и эксплуатации. Программные партнёры дополняют среды Azure Local возможностями в области безопасности, идентификации, наблюдаемости, резервного копирования и восстановления, миграции, данных, сетей и приложений. Специализированные партнёры по цифровому суверенитету сочетают технологии Microsoft с локальной экспертизой, а партнёры по совместным инновациям платформы расширяют выбор инфраструктуры от дата-центра до периферии.
Что это значит
Microsoft выстраивает суверенитет не как отдельный продукт, а как спектр вариантов: от публичного облака с дополнительными средствами контроля до полностью локальных сред и партнёрских площадок. Для организаций в регулируемых отраслях это означает больше способов подобрать уровень контроля под конкретную нагрузку, не отказываясь от облачных и ИИ-возможностей. При этом выбор модели развёртывания и оценка зависимостей остаются задачей самого заказчика — компания предлагает инструменты и руководства, а не готовые гарантии соответствия.
Комментарии · 0
Войдите, чтобы участвовать в обсуждении.