AWS logo, eli Amazon Web Services.
Amazon Web Services on avannut virallisesti uuden AWS European Sovereign Cloud -pilvipalvelun, joka on suunniteltu vastaamaan Euroopan tiukimpiin digitaalisen suvereniteetin vaatimuksiin. Uusi pilviympäristö on nyt yleisesti saatavilla kaikille asiakkaille, ja sen tavoitteena on tarjota eurooppalaisille organisaatioille täysi hallinta dataan, infrastruktuuriin ja operointiin EU:n rajojen sisällä.
AWS kertoi suunnitelmistaan eurooppalaisen suvereeni pilven rakentamiseksi jo vuonna 2023, ja nyt hanke on edennyt tuotantokäyttöön. Palvelu on suunnattu erityisesti julkiselle sektorille sekä vahvasti säännellyille toimialoille, joille datan sijainti, hallinta ja riippumattomuus ovat kriittisiä vaatimuksia.
AWS European Sovereign Cloud on täysin erillinen pilvi-infrastruktuuri, joka toimii sekä fyysisesti että loogisesti irrallaan muista AWS-alueista. Ensimmäinen alue sijaitsee Saksan Brandenburgissa ja on jo käytettävissä. Alue koostuu useista saatavuusalueista, joissa on erilliset virransyötöt ja verkkoyhteydet, ja se on suunniteltu toimimaan myös tilanteissa, joissa yhteys Euroopan ulkopuolelle katkeaa.
AWS aikoo laajentaa suvereeni pilveä tulevaisuudessa myös muihin EU-maihin. Ensimmäisessä vaiheessa mukaan ovat tulossa uudet Local Zone -alueet Belgiaan, Alankomaihin ja Portugaliin. Lisäksi infrastruktuuria voidaan laajentaa asiakkaan omiin konesaleihin esimerkiksi AWS Outposts -ratkaisun avulla.
Merkittävä osa uutta pilvipalvelua on sen operointimalli. AWS European Sovereign Cloudia operoivat yksinomaan EU:ssa sijaitsevat henkilöt, ja tavoitteena on siirtyä vaiheittain malliin, jossa kaikki operointiin osallistuvat ovat EU-kansalaisia. Tämä koskee niin päivittäistä ylläpitoa, teknistä tukea kuin asiakaspalveluakin.
Infrastruktuuria hallinnoidaan Saksaan perustettujen oikeushenkilöiden kautta, ja palvelulla on oma johto sekä EU-kansalaisista koostuva neuvonantajaryhmä, joka valvoo suvereniteettiin liittyviä kysymyksiä.
AWS lupaa, että kaikki asiakkaiden data sekä asiakaskohtainen metadata pysyvät EU:n sisällä. Myös identiteetin- ja käyttöoikeuksien hallinta sekä laskutusjärjestelmät toimivat täysin erillään muusta AWS-ekosysteemistä.
Tekniset kontrollit estävät pääsyn suvereeni pilveen EU:n ulkopuolelta, eikä infrastruktuurilla ole kriittisiä riippuvuuksia EU:n ulkopuoliseen henkilöstöön tai järjestelmiin. Käytössä on myös eurooppalainen varmennepalvelu ja erilliset DNS-järjestelmät.
Vaikka infrastruktuuri on erillinen, AWS European Sovereign Cloud hyödyntää samoja turvallisuusteknologioita kuin muutkin AWS-palvelut. Näihin kuuluvat muun muassa vahva salaus, avainten hallinta, käyttöoikeuksien valvonta sekä AWS Nitro -järjestelmä, joka tarjoaa laitteistotason eristyksen virtuaaliympäristöille.
Pilviympäristö täyttää useita kansainvälisiä ja eurooppalaisia vaatimuksia, kuten ISO/IEC 27001 -standardin, SOC-raportoinnit sekä Saksan BSI C5 -vaatimukset.
AWS European Sovereign Cloudissa on jo avausvaiheessa tarjolla laaja valikoima palveluita. Mukana ovat muun muassa laskentapalvelut, konttiratkaisut, tietokannat, tallennuspalvelut sekä tekoäly- ja koneoppimistyökalut, kuten Amazon SageMaker ja Amazon Bedrock.
Myös useat AWS-kumppanit ovat tuoneet ratkaisunsa uuteen pilviympäristöön, mahdollistaen esimerkiksi tietoturva-, analytiikka- ja toimialakohtaisten ratkaisujen rakentamisen suvereniteettivaatimukset täyttäen.
AWS European Sovereign Cloud perustuu 7,8 miljardin euron investointiin, joka kattaa infrastruktuurin, työpaikkojen luomisen ja osaamisen kehittämisen. AWS arvioi investoinnin tuovan Euroopan talouteen yli 17 miljardin euron vaikutukset vuoteen 2040 mennessä.
Uusi suvereeni pilvi on avoin kaikille asiakkaille sijainnista riippumatta. Palvelua käytetään omassa AWS-partitiossaan, ja se tukee tuttuja AWS-työkaluja, kuten hallintakonsolia, SDK-kirjastoja ja komentorivityökaluja.
Lähde: AWS
Lisää aiheesta:AWS
