Microsoft 在巴黎 Frontier Tour 上发布多项云主权新工具

关闭提示

本文也有英文版本。

本文在技术协助下翻译，并在发布前经过编辑审校。

。

微软CEO萨提亚·纳德拉与云业务负责人道格拉斯·菲利普斯在巴黎举行的自家“Frontier Tour”活动上，介绍了面向数字主权的云服务新功能。核心是一种模块化方案。它应使组织能够针对每一项单独的计算任务，自行决定需要多少控制、透明度和本地执行。

广告后继续阅读

没有僵化的模式

正如菲利普斯所阐述的，其范围从公有云，到客户自运营环境，再到专业合作伙伴网络。在此过程中要确保，业务关键型应用不会被强迫纳入僵化的统一模式。

为了掌握这些新的安全与控制结构，微软引入了一个“主权控制面板”（Sovereign Control Panel）。它应把公司自有Azure云门户中的所有相关信号汇集起来。该集团希望以此帮助管理员精确评估其“主权线”、识别安全漏洞，并为持续业务运营场景做好准备。

此外，该公司还依托对管理访问的扩展控制。其中包括逐步推出“数据守卫”等功能，以及一份防篡改、可审计的记录簿，用于记录微软工程师对生产系统的每一次远程管理访问及其中执行的所有操作（“Production Touch Ledger”）。

在数据保护方面，微软也报告了进展：借助Azure Managed HSM的外部密钥管理现已广泛可用。由此，客户可以对其根密钥保持完全的物理控制。此外，Azure Confidential Computing以及隔离的、硬件保护的计算环境（洁净室技术）可在处理过程中直接保护敏感数据。

本地基础设施与来自专业界的批评

广告后继续阅读

除公有云外，本地和混合基础设施也更受关注，这主要通过Azure Local实现。在这里，微软扩展了技术选项，以便在隔离或网络独立运行的场景中也能可靠运行关键应用。

其中包括本地运行的数据库系统如DocumentDB和Blob Storage、用于本地代码管理的GitHub Enterprise Local，以及允许在自有环境中直接本地运行AI模型和语音查询的Foundry Local。机密虚拟机等功能应有助于将开发和应用生命周期置于本地控制之下。

专家和专业协会，如德国计算机学会（GI），对美国超大规模厂商的此类云服务持怀疑态度。据他们称，数字主权这一概念在此语境下过于短浅，因为这在很大程度上只是表层上的合同和技术附加控制。底层软件栈、复杂的云架构以及部分专有操作系统仍掌握在美国企业手中，从而固化长期依赖。

GI批评称，由于技术上的交织，像美国《云法案》这样的法律可能带来重大法律风险，即使数据在欧洲以加密方式处理也是如此。真正主权的IT基础设施需要开放标准、源代码的完全透明，以及摆脱占主导地位的市场平台运营商。

(vbr)