10 月 24 日星期六，亚马逊云科技将让其欧洲主权云与亚马逊云科技全球网络骨干网断开数小时。预计该区域将继续运行。这项测试所能证明的内容，比围绕它展开的争论要有限得多，亚马逊云科技自己也承认这一点。
届时将停用两个系统。一个是全球网络骨干网，即在亚马逊云科技各站点之间传输运维数据的私有网络。另一个是用于有限数据传输的专用通道，该通道将被完全关闭。随后，流量会通过该区域连接欧洲互联网服务提供商的自有链路，回退到公共互联网。亚马逊云科技欧洲主权云董事总经理 Stéphane Israël 表示，一个“完全由居住并工作在欧盟境内的欧盟居民组成”的团队，将使用该区域自己的硬件和软件进行运维。位于勃兰登堡的数据中心保存着一份位于欧盟境内的本地源代码副本。两端路由收敛期间，客户可能会遇到短暂中断。
限制条件来自亚马逊云科技自己。这两个系统都不是运行所必需的，因此该区域可以在没有它们的情况下继续运行。但这也解释了为什么该区域在一年中的其他时间仍会使用它们。数据方面的界线更加明确：客户内容和客户创建的元数据会留在欧盟境内，部分运维数据则会离开欧盟。Israël 写道，这项演练旨在与欧盟云主权框架和德国 BSI C3A 标准保持一致，客户可以将测试结果纳入自己的合规材料。监管机构也会在测试结束后收到相关信息。不过，这篇文章远没有宣称该区域已获得认证，也没有假装该区域在一年中的其他时间始终处于隔离运行状态。
这些谨慎措辞并未平息争论。高级云安全架构师 Fadi Dasus 将问题分成两个部分：
在欧盟境内，由美国公司所有的云是否具备主权，取决于两个方面。技术方面：如果与美国的连接被切断，服务是否会停止？法律方面：美国法律能否命令它交出你的数据，或者停止向你提供服务？如果测试按计划进行，第一个方面将不再完全掌握在美国手中。第二个方面仍然要经过其美国母公司。因此，这确实提升了韧性，但它还不是主权。
Elastisys 现场 CTO Lars Larsson Lundsten 的措辞更加直接。Elastisys 提供美国云平台的欧洲替代方案。他在称赞该架构是工程奇迹的同时写道：“你无法用技术方案解决法律问题。”他也肯定了亚马逊云科技的克制，指出该公司“极其谨慎，没有声称这项测试能够证明的内容以外的任何事情”。
这种法律层面的解读也遭到了反驳。评论者 Roelf Zomerman 认为，美国《CLOUD 法案》和欧盟电子证据法规都以刑事调查为基础，并且涉及法官、服务提供商评估和数据范围限制，而不是可以随意索取数据的一般性权力。他补充说，自行构建系统或将其托管在欧盟服务提供商处，“并不自动意味着你不受这些法律影响”。首席顾问兼 AWS Community Hero Anders Bjørnestad 纠正了另一个相关假设：
这场讨论有两个方面：“是否有人可以访问我的数据”，以及“是否有人可以切断我的服务”。这里测试的是后一个方面。如果方法得当，第一个方面可以通过加密解决。所有以某种形式在美国开展业务或与美国开展业务的公司，都受到美国部分法律的约束，关键并不只是所有权。
最尖锐的技术问题并非来自供应商，而是来自一名市政 IT 经理。负责瑞典 Svenljunga Kommun IT 运维的 Odd-Arne Haraldsen 称这项设计令人印象深刻，但随后追问：数小时的测试究竟能够证明什么？
它实际上能独立运行多久？系统多久会出现不同步？身份验证令牌、证书或许可证多久会过期？外部控制平面的依赖又会在多久之后开始削弱这种韧性？冗余不等于独立，能够继续运行也不等于可以持续自主运行。
因此，指责亚马逊云科技夸大其词并不准确。它并没有扩大测试证据所能支持的结论。真正的差距存在于演练所衡量的内容与买家不断追问的问题之间。以一个显而易见的情况为例：公告从未说明骨干网断开时，全局服务会发生什么。一位评论者询问，该区域与亚马逊云科技其他部分断开后，IAM 将如何工作。另一位评论者则表示，他无法想象 DNS 和互联网路由如何维持正常运行。公告没有回答这两个问题。评论者 Jarrod B. 则从受众角度解释了这项演练：“它不是为了安抚法律纯粹主义者，而是为了满足欧洲风险管理人员和监管机构的要求。”亚马逊云科技会将测试结果交给合规团队，因此他的理解可能是正确的。
另一段交流从更长的时间尺度审视了这项工程。一位评论者回忆起亚马逊云科技曾经发生的一次全球故障，该事件似乎表明，亚马逊云科技的部分系统依赖 us-east-1，而且无法在其他地方运行。Lundsten 在回复中作出让步：如果亚马逊云科技已经通过工程手段消除了这种依赖，其架构确实因此得到了改善。
亚马逊云科技尚未公布该区域的正式发布日期。该公司称其为“面向欧洲的一朵全新独立云”。10 月 24 日之后将发布后续更新。
原文链接：
https://www.infoq.com/news/2026/10/aws-sovereign-cloud-exercise/