AWS European Sovereign Cloud: így tesztelik a függetlenséget
Az AWS bejelentette, hogy 2026. október 24-én, szombaton egy különleges gyakorlatot végez az AWS European Sovereign Cloud-on. A cél annak bemutatása, hogy a szolgáltatás az Európai Unión kívüli infrastruktúra nélkül is működni tud. A bejelentést Stéphane Israël, az AWS European Sovereign Cloud Managing Directora tette közzé még szeptember 28-án az AWS Security Blogon.
Most nézzük meg, mi fog történni, és mit nem közöl a bejelentés.
Mi lesz a gyakorlat lényege?
Több órán át az AWS European Sovereign Cloud nem csatlakozik az AWS Global Network backbone-hoz. A backbone az a privát hálózat, amely az AWS régiói között továbbítja a szükséges adatokat, a nyilvános internet használata nélkül. A gyakorlat alatt ez a forgalom biztonságosan a nyilvános interneten halad majd. A szolgáltatás ekkor kizárólag a saját, európai internetszolgáltatóktól származó dedikált internetkapcsolatát használja.
Normál működés közben az AWS European Sovereign Cloud két globális rendszert használ. Az egyik a backbone. A másik egy külön rendszer, amelyet a helyi EU-s csapat irányít és felügyel, és amely korlátozott, ellenőrzött adatátvitelt kezel. Ez a rendszer ellenőrzött forráskód-tükrözést és szoftverfrissítéseket fogad be, kifelé pedig csak nagyon kevés, jóváhagyott információt enged. A gyakorlat idejére ezt teljesen kikapcsolják.
Az AWS szerint egyik rendszer sem kritikus a működés szempontjából, és egyik sem érinti a szuverenitási vállalásokat. A szombati gyakorlat ezt szeretné megmutatni.
Mit nem érintet?
A közlemény szerint a gyakorlat nem befolyásolja a szolgáltatások elérhetőségét sem az AWS European Sovereign Cloud-on belül, sem az AWS többi Regiójára, és az AWS Direct Connecten keresztüli privát kapcsolatokra sem hat.
Rövid kapcsolati zavar viszont előfordulhat a teszt elején és végén. Ennek oka, hogy amikor a forgalom egyik internetes útvonalról a másikra vált, akkor a nem AWS-es hálózatoknak frissíteniük kell a routing információikat. Ez olyan, mint amikor a GPS-navigáció új útvonalat kalkulál: egy rövid ideig tart, utána minden a megszokott módon megy tovább.
A kezelő személyzet
Az üzemeltető csapat kizárólag EU-ban lakó és az EU-ban dolgozó szakemberekből áll. Emellett csak az AWS European Sovereign Cloud saját hardver- és szoftvererőforrásait használja. Ez a tesztet az AWS European Sovereign Cloud Managing Directorai rendelték el, hogy bemutassák a szolgáltatás működési függetlenségét.
Amit a szolgáltatásról érdemes tudni
Az AWS European Sovereign Cloud a németországi Brandenburgban található. Az adatközpontjai fizikailag és logikailag is elkülönülnek az AWS többi Régiójától, és a forráskódnak van egy helyi, EU-n belüli másolata. Az AWS közlése szerint az ügyféltartalom és az ügyfelek által létrehozott metaadat az EU-ban marad, a szolgáltatásnak nincsenek kritikus függőségei EU-n kívüli infrastruktúrától, és kizárólag EU-s lakosok üzemeltetik.
Felmerülhet a kérdés, hogy akkor miért csatlakozik a backbone-hoz. Az AWS indoklása szerint a backbone jobb teljesítményt, kapacitást, megbízhatóságot, biztonságot és költségmegtakarítást nyújt. Része az always-on titkosítás és a DDoS-védelem, és a backbone a közlemény szerint nem tudja visszafejteni az ügyfelek titkosított forgalmát. Az EU-t csak olyan adat hagyhatja el, amely nem ügyféltartalom és nem ügyfél által létrehozott metaadat, például az operatív adat.
Szabályozói háttér
Az AWS szerint a gyakorlatot az Európai Bizottság EU Cloud Sovereignty Framework (CSF) célkitűzéseivel és a német BSI C3A kritériumrendszerével összhangban tervezték. Mindkettő arról szól, hogy egy felhőszolgáltatás nyújtható-e függetlenül és önállóan.
Az egész eredménye további bizonyíték lesz az ügyfelek megfelelőségi csomagjaihoz. Ehhez az AWS kiadta az AWS European Sovereign Cloud: Sovereign Reference Framework (ESC-SRF) nevű dokumentumot is, amely kifejezetten hasznos infirmációkat és biztosíték leírásokat tartalmaz a szabályozóknak és a partnereknek.
Érdekesség
Ez az AWS saját maga által szervezett és bemutatott gyakorlat. Az AWS azt ígéri, hogy utána összefoglalót ad a szabályozóknak és az ügyfeleknek. Hogy ez az összefoglaló nyilvános lesz-e, azt a közlemény nem mondja ki. Ezt nem tudom biztosan. Azt sem tudom, pontosan meddig tart a gyakorlat, mert a bejelentés csak azt írja, hogy több órán át.
Ha olyan környezetben dolgozol, ahol az adatok helye és az üzemeltetők köre rendszeresen előkerülő kérdés, a szombat utáni beszámoló érdemes olvasmány lesz.
Szerinted kellene ilyen a többi felhő-szolgáltató esetén is (Azure, GCP)?
