AWS testira neovisnost europskog oblaka

AWS će 24. listopada na nekoliko sati odvojiti European Sovereign Cloud od globalne privatne mreže kako bi provjerio može li europsko okruženje nastaviti rad bez infrastrukture izvan Europske unije. Vježba će obuhvatiti cloud smješten u Brandenburgu, europsko operativno osoblje te lokalne hardverske i softverske sustave.

Cilj nije simulirati nestanak javnog interneta, nego ukloniti oslonac na AWS Global Network, privatnu okosnicu kojom kompanija povezuje svoje regije i usluge. Korisnici bi tijekom testa trebali nastaviti pristupati resursima u europskom suverenom cloudu, dok će inženjeri promatrati upravljanje, nadzor, podršku, ažuriranja i oporavak u izoliranom načinu rada.

Test ima veću težinu od uobičajene demonstracije dostupnosti. Cloud može fizički čuvati podatke u Europi, a ipak ovisiti o globalnom identitetu, kontrolnoj ravnini, sustavu naplate ili osoblju s administrativnim ovlastima izvan Unije. Suverenost zato nije samo lokacija podatkovnog centra nego skup dokazanih granica za podatke, ključeve, operacije i odlučivanje.

AWS navodi da je European Sovereign Cloud fizički i logički odvojen od postojećih regija te da ga vode zaposlenici sa sjedištem u Europskoj uniji. To je odgovor na zahtjeve vlada i reguliranih industrija koje žele smanjiti pravnu i operativnu izloženost izvan Europe. Za banke, zdravstvo i javnu upravu relevantno je i tko može intervenirati u sustav, a ne samo gdje se nalazi disk.

Nekoliko sati izolacije ipak ne može potvrditi sve scenarije. Kratka vježba može otkriti skrivene mrežne pozive, ovisnosti nadzornih alata ili probleme s rutiranjem, ali ne testira dugotrajni nedostatak rezervnih dijelova, višednevni rad podrške ni složena ažuriranja. Vrijednost testa ovisit će o tome objavi li AWS mjerljive rezultate i popis pronađenih ovisnosti.

Za europske kupce posebno je važno koje će usluge biti dostupne u odvojenom okruženju. Globalni AWS nudi stotine proizvoda, dok suverena regija mora odlučiti koje će kontrole, API-je i upravljačke funkcije preslikati lokalno. Manji katalog može povećati sigurnost i preglednost, ali istodobno ograničava migraciju aplikacija koje već koriste specijalizirane globalne usluge.

Konkurencija također pomiče kriterij nabave. Microsoft, Google, Oracle i europski pružatelji nude različite modele rezidentnosti, partnerstva i lokalnog upravljanja. Demonstracija stvarnog prekida veze daje naručiteljima konkretnije pitanje za usporedbu: može li usluga nastaviti rad kada nestane globalna kontrolna ili podatkovna veza, te koliko dugo.

Nakon vježbe kupcima će trebati tehnički izvještaj s trajanjem izolacije, opsegom testiranih usluga, uočenim degradacijama i načinom ponovnog spajanja. Bez tih podataka događaj ostaje kontrolirana prezentacija. S njima može postati osnova za planove kontinuiteta, revizijske dokaze i ugovorne zahtjeve kojima se europska cloud suverenost prevodi iz političke poruke u provjerljivu arhitekturu.

Ugovorna strana testa jednako je važna kao tehnička. Korisnik mora znati je li izolirani način rada dio standardne usluge, dodatno plaćena opcija ili samo povremena interna vježba. Ugovor o razini usluge trebao bi razlikovati dostupnost aplikacije od dostupnosti upravljačkih funkcija, podrške i sigurnosnih ažuriranja. Sustav može nastaviti posluživati promet, a da korisnik pritom ne može stvarati nove resurse ili mijenjati prava pristupa, što je za krizno upravljanje ozbiljno ograničenje.

Test može otkriti i gdje završava odgovornost AWS-a, a počinje obveza korisnika. Aplikacija koja u europskoj regiji poziva globalni servis treće strane neće postati suverena samo zato što joj je baza podataka lokalna. Organizacije zato trebaju popisati sve vanjske API-je, identitete, repozitorije koda i kanale nadzora. Najkorisniji rezultat vježbe bio bi obrazac kojim kupci mogu ponoviti provjeru na vlastitoj arhitekturi, umjesto da zaključke primijene samo na infrastrukturu pružatelja. Neovisna revizija rezultata dodatno bi povećala vrijednost objavljenih nalaza za javne naručitelje.