新工具为客户提供更多对加密密钥、云运营及AI工作负载的控制权，包括对断网环境的支持。
微软在周二扩展了其主权云服务，新增了安全、治理及AI相关能力，以应对客户（尤其是欧洲客户）对数据存储位置、访问权限以及关键服务在中断情况下如何运行的更高保障需求。
此次发布建立在微软持续推进的数字主权工作基础之上，帮助企业为每个工作负载应用适当级别的控制，而不是采用僵化的"一刀切"方式。
微软专用云总裁兼CTO道格拉斯·菲利普斯在一篇博客文章中表示："企业考虑的不仅是数据存储在哪里。他们还希望了解谁可以访问和操作其系统，敏感数字资产如何得到保护，哪些技术依赖关系最为重要，以及在监管、地缘政治、安全或网络条件发生变化时，关键服务能否持续运行。"
这些进展正值国际社会对全球科技提供商如何处理敏感数据，以及客户对其数字基础设施保留多大控制权的审查日益加强之际。
EIIRTrend与Pareekh Consulting首席执行官帕里克·贾恩表示："这主要由三个因素驱动，包括更严格的数据法规、不断上升的地缘政治紧张局势，以及AI应用的持续增长。政府和企业希望更好地掌控数据存储位置、访问权限，以及关键系统能否在中断情况下继续运行。例如，欧洲的政府和大型企业担心将重要数据存储在美国公司的计算机上。欧洲已提议一项新法律，将在许多领域限制使用美国云公司处理敏感政府数据。微软正在回应这些关切，同时与本地主权云提供商展开竞争。"
云与AI工作负载的新控制手段
微软正在推出主权控制面板，这是一个统一的Azure门户体验，将允许企业评估其主权态势，识别风险与差距，应用控制措施，并评估工作负载的可移植性。该面板计划在微软Ignite大会上进入公开预览阶段。
在Azure密钥保管库托管硬件安全模块（HSM）基础上进行扩展——该模块为客户提供专属的加密密钥保护——微软现在将控制范围扩展到自身基础设施之外。采用Azure托管HSM的外部密钥管理功能现已正式商用，使企业能够将根加密密钥保留在自己拥有、在本地运营或通过可信第三方运营的硬件中。
在有限预览阶段，Azure机密洁净室将利用机密计算技术支持涉及敏感数据的协作，参与方将能够分析共享信息，同时限制底层数据的更广泛暴露。
微软还在扩展Azure Local，将更多云能力引入客户自主运营的环境中。在已连接和断网状态之间转换工作负载的能力即将进入公开预览阶段。此外，DocumentDB和Blob存储即将在Azure Local上进入公开预览阶段，而Azure Local上的SQL Server已经正式商用，支持联网和断网部署。
在AI方面，Foundry Local计划在微软Ignite大会上正式商用，支持在Azure Local上进行联网和断网操作。它将支持本地推理和自然语言智能体检索，背后由微软、合作伙伴网络及开源社区提供的扩展模型目录支持。
为进一步保护数据处理过程中的安全，Azure Local上的机密虚拟机现已正式商用，利用硬件加密内存与隔离机制，并在释放敏感密钥或数据前进行工作负载认证。
尽管这些新增功能为企业提供了更大的灵活性，但行业分析师强调，本地化部署并不会自动消除对供应商的依赖。
Gartner高级首席分析师阿希什·班纳吉表示："根据部署模式的不同，在公共云中，企业能获得更好的可见性、更强的访问控制以及对加密密钥更多的控制权。在主权私有云中，他们可以在本地运营基础设施，甚至可以将部分工作负载与Azure断开连接。但我不会称之为完全的控制。企业仍需要检查微软是否仍参与其所使用服务的身份验证、软件更新、管理或技术支持。"
欧洲监督与合作伙伴选项
针对欧盟（EU）和欧洲自由贸易联盟（EFTA）的客户，微软正在推出数据监护人（Data Guardian）服务。在此模式下，受信任的区域合作伙伴将对微软工程师的远程访问请求提供独立监督。同时，生产操作账本（Production Touch Ledger）将为所有执行的技术操作创建防篡改日志。
微软还在扩大其主权合作伙伴生态系统，重点介绍了法国的Bleu Cloud和德国的Delos Cloud等区域运营商，以及专注于安全、身份验证、可观测性和备份领域的独立软件供应商。
地缘政治现实与市场局限
尽管有这些新增举措，分析师指出，技术控制手段无法完全消除地缘政治层面的依赖性。美国的超大规模云服务商（亚马逊、谷歌和微软）在欧洲云市场中仍占据约70%的份额，而欧洲本土提供商的市场份额在过去十年中有所萎缩。
微软主权云推出的新措施确实降低了风险，但无法完全消除风险。贾恩补充道："本地基础设施、独立加密密钥和断网运营使外部方更难访问数据或中断服务。然而，微软仍受适用的美国法律、制裁及出口限制约束。企业获得了更大的运营独立性，但并非完全的法律或技术独立性。"
此外，尽管主权云能力可以为数据、基础设施和运营提供更大的控制权，但这通常伴随着在成本、性能、可扩展性及服务可访问性方面的权衡。
班纳吉指出，主权性应逐个工作负载进行评估，而不应作为标签笼统地应用于整个云环境。更高的主权程度通常伴随着更高的成本和责任。本地或断网环境可能无法同时获得所有Azure服务。企业还可能需要专用基础设施、专业技能以及独立的业务连续性安排。此外，它们可能会失去一定的弹性和规模经济效益。
班纳吉补充道："因此，我不建议对每个工作负载都追求最大程度的主权性。应将其保留给那些法律、运营或地缘政治风险确实足以证明额外复杂性的工作负载。"
本文最初发表于CIO网站。
