主權(quán)云為數(shù)據(jù)中心服務(wù)商帶來哪些新機(jī)遇

主權(quán)云正在為數(shù)據(jù)中心行業(yè)開辟新的業(yè)務(wù)空間

云計(jì)算的核心賣點(diǎn)之一，是讓企業(yè)擺脫自行管理物理基礎(chǔ)設(shè)施的負(fù)擔(dān)。在云端，用戶只需部署工作負(fù)載，無需關(guān)心數(shù)據(jù)究竟存放在哪里。

然而，云計(jì)算這種靈活的地理位置特性，對(duì)于部分組織和特定工作負(fù)載而言，正逐漸從優(yōu)勢(shì)轉(zhuǎn)變?yōu)殡[患。原因在于數(shù)據(jù)主權(quán)要求日趨嚴(yán)格，相關(guān)法規(guī)明確限制了工作負(fù)載的地理存放位置。

未來，越來越多的企業(yè)將尋求能夠滿足這一需求的主權(quán)云解決方案，這一趨勢(shì)將對(duì)數(shù)據(jù)中心行業(yè)產(chǎn)生深遠(yuǎn)影響。

主權(quán)云的重要性日益凸顯

主權(quán)云是專門針對(duì)特定司法管轄區(qū)的法律法規(guī)而設(shè)計(jì)的云平臺(tái)或云環(huán)境。其核心目的是滿足數(shù)據(jù)主權(quán)規(guī)則，即要求特定應(yīng)用程序或數(shù)據(jù)必須存放于相應(yīng)管轄區(qū)內(nèi)的監(jiān)管要求。

數(shù)據(jù)主權(quán)要求由來已久，可追溯至20世紀(jì)90年代——?dú)W盟《數(shù)據(jù)保護(hù)指令》作為首部對(duì)數(shù)據(jù)存放位置進(jìn)行規(guī)范的重要法規(guī)正式出臺(tái)。近年來，相關(guān)法規(guī)的管控力度持續(xù)加強(qiáng)。

其中一個(gè)重要里程碑是《通用數(shù)據(jù)保護(hù)條例》（GDPR），該條例旨在保護(hù)歐盟公民的個(gè)人信息。GDPR并不禁止在歐盟境外處理數(shù)據(jù)，但規(guī)定企業(yè)在將個(gè)人數(shù)據(jù)轉(zhuǎn)移至歐盟境外時(shí)，必須具備相應(yīng)的安全與隱私保障措施。由于這些規(guī)則較為復(fù)雜，許多企業(yè)往往選擇更簡便的方式——直接不將數(shù)據(jù)移出歐盟境內(nèi)。

進(jìn)入21世紀(jì)20年代初，中國相繼出臺(tái)了一系列法規(guī)，其中最具代表性的是《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》和《網(wǎng)絡(luò)安全法》，對(duì)多類信息提出了嚴(yán)格的主權(quán)要求。因此，在中國部署應(yīng)用的企業(yè)必須將境內(nèi)IT基礎(chǔ)設(shè)施與其他地區(qū)的IT資產(chǎn)嚴(yán)格隔離。

美國的數(shù)據(jù)主權(quán)要求總體上寬松于歐盟和中國，但《聯(lián)邦風(fēng)險(xiǎn)和授權(quán)管理計(jì)劃》（FedRAMP）等法規(guī)明確規(guī)定了聯(lián)邦政府?dāng)?shù)據(jù)的存放位置，使得特定行業(yè)和領(lǐng)域采納主權(quán)云解決方案變得尤為必要。

實(shí)現(xiàn)云主權(quán)面臨的挑戰(zhàn)

表面上看，在云端滿足數(shù)據(jù)主權(quán)要求似乎并不復(fù)雜。大多數(shù)云服務(wù)提供商允許用戶選擇將應(yīng)用和數(shù)據(jù)部署在特定國家的云區(qū)域，可選地區(qū)多達(dá)數(shù)十個(gè)。

此外，當(dāng)企業(yè)發(fā)現(xiàn)公有云難以滿足數(shù)據(jù)主權(quán)要求時(shí)，還可以在自有數(shù)據(jù)中心或托管設(shè)施中部署私有云。

但問題在于，僅僅將工作負(fù)載托管在特定司法管轄區(qū)內(nèi)的數(shù)據(jù)中心，往往不足以構(gòu)建真正意義上的主權(quán)云環(huán)境。真正的云主權(quán)通常還需要具備以下兩項(xiàng)能力：

一是保障數(shù)據(jù)在網(wǎng)絡(luò)傳輸過程中不會(huì)流經(jīng)相關(guān)管轄區(qū)以外的基礎(chǔ)設(shè)施；二是確保能夠訪問IT系統(tǒng)的工作人員為特定國家的居民，或經(jīng)過相應(yīng)的審批流程。這是部分?jǐn)?shù)據(jù)主權(quán)法規(guī)的明確要求，例如美國司法部對(duì)特定類型信息所設(shè)定的相關(guān)規(guī)定。

主流公有云的標(biāo)準(zhǔn)區(qū)域無法滿足上述要求，大多數(shù)私有數(shù)據(jù)中心同樣無法做到。因此，企業(yè)需要自行采取措施，確保所使用的網(wǎng)絡(luò)、人員配置以及數(shù)據(jù)中心的選址符合數(shù)據(jù)主權(quán)規(guī)定。

一種解決方式是選擇專門的公有云服務(wù)，例如AWS推出的GovCloud，該服務(wù)在各方面均符合主權(quán)云環(huán)境的標(biāo)準(zhǔn)。但此類服務(wù)價(jià)格較高——以GovCloud美東區(qū)域?yàn)槔蠖鄶?shù)EC2實(shí)例的費(fèi)用比標(biāo)準(zhǔn)AWS美東區(qū)域同類實(shí)例高出15%至20%。此外，GovCloud僅覆蓋美國聯(lián)邦層面的主要數(shù)據(jù)主權(quán)要求，并不能解決所有國家和監(jiān)管框架下的合規(guī)需求。

另一種方式是將工作負(fù)載部署在私有數(shù)據(jù)中心或托管設(shè)施中，而非公有云。與公有云相比，這類環(huán)境賦予企業(yè)更強(qiáng)的控制能力，涵蓋基礎(chǔ)設(shè)施的存放位置、數(shù)據(jù)的網(wǎng)絡(luò)傳輸方式以及數(shù)據(jù)中心的人員管理。

數(shù)據(jù)中心服務(wù)商的市場機(jī)遇

目前，利用私有數(shù)據(jù)中心構(gòu)建主權(quán)云環(huán)境的責(zé)任大多由企業(yè)自行承擔(dān)。然而，這也為數(shù)據(jù)中心行業(yè)提供了重要的切入機(jī)會(huì)——通過提供一站式解決方案，幫助企業(yè)簡化在各司法管轄區(qū)內(nèi)滿足數(shù)據(jù)主權(quán)要求的合規(guī)流程。

例如，托管服務(wù)提供商完全有可能推出覆蓋多個(gè)司法管轄區(qū)、開箱即用的數(shù)據(jù)主權(quán)合規(guī)服務(wù)。這將大大降低企業(yè)的合規(guī)門檻，使其無需完全依賴公有云提供商有限的主權(quán)云產(chǎn)品。

總體來看，構(gòu)建主權(quán)云環(huán)境至今仍是一項(xiàng)復(fù)雜且成本高昂的工作。但隨著對(duì)主權(quán)云需求的持續(xù)增長，數(shù)據(jù)中心行業(yè)有望通過積極應(yīng)對(duì)這一趨勢(shì)來開辟新的增長空間。尤其是隨著數(shù)據(jù)密集型AI工作負(fù)載的不斷擴(kuò)展，精確管控?cái)?shù)據(jù)存放位置的重要性將進(jìn)一步提升，主權(quán)云需求有望在未來數(shù)年內(nèi)持續(xù)強(qiáng)化。

Q&A

Q1：主權(quán)云和普通云服務(wù)有什么區(qū)別？

A：主權(quán)云是專門為滿足特定司法管轄區(qū)法律法規(guī)而設(shè)計(jì)的云環(huán)境，核心在于保障數(shù)據(jù)不離境、網(wǎng)絡(luò)傳輸不出境，以及訪問人員須符合本地資質(zhì)要求。普通公有云雖然支持按地區(qū)部署，但無法保證數(shù)據(jù)傳輸路徑和運(yùn)維人員的合規(guī)性，因此對(duì)于有嚴(yán)格數(shù)據(jù)主權(quán)要求的企業(yè)來說，普通云服務(wù)存在合規(guī)風(fēng)險(xiǎn)。

Q2：GDPR對(duì)數(shù)據(jù)存儲(chǔ)有哪些具體要求？

A：GDPR本身并不禁止將歐盟公民數(shù)據(jù)傳輸至境外，但要求企業(yè)在跨境傳輸時(shí)必須采取足夠的安全和隱私保障措施，例如簽署標(biāo)準(zhǔn)合同條款或確認(rèn)目標(biāo)國具備充分的數(shù)據(jù)保護(hù)水平。由于相關(guān)規(guī)則較為繁瑣，許多企業(yè)為規(guī)避合規(guī)風(fēng)險(xiǎn)，干脆選擇將數(shù)據(jù)完全留在歐盟境內(nèi)處理和存儲(chǔ)。

Q3：AWS GovCloud適合哪些企業(yè)使用？

A：AWS GovCloud主要面向需要遵守美國聯(lián)邦數(shù)據(jù)主權(quán)要求的機(jī)構(gòu)和企業(yè)，例如政府承包商、醫(yī)療健康、金融等受強(qiáng)監(jiān)管行業(yè)。該服務(wù)在隔離性和合規(guī)性方面優(yōu)于標(biāo)準(zhǔn)AWS區(qū)域，但費(fèi)用通常高出15%至20%，且僅覆蓋美國聯(lián)邦層面的合規(guī)需求，不適用于歐盟、中國等其他地區(qū)的數(shù)據(jù)主權(quán)法規(guī)。