Microsoft mở rộng các tùy chọn Azure cục bộ hoàn toàn không kết nối trong bối cảnh thúc đẩy chủ quyền dữ liệu châu Âu

Các nhà quản lý và doanh nghiệp châu Âu đang tăng cường chú trọng kiểm soát luồng dữ liệu, và Microsoft đang phản ứng bằng cách nâng cấp mô hình Azure Local nhằm đáp ứng các yêu cầu về chủ quyền nghiêm ngặt.

Azure Local hoàn toàn không dựa vào đám mây cho châu Âu

Microsoft đã công bố ba cập nhật lớn cho danh mục chủ quyền của mình, bao gồm Azure Local, Microsoft 365 Local và Foundry Local. Những thay đổi này nhằm giúp khách hàng châu Âu kiểm soát chặt chẽ hơn về dữ liệu, hạ tầng và tuân thủ quy định, đồng thời duy trì trải nghiệm đám mây quen thuộc.

Hơn nữa, công ty đã mô tả bước đi này như một phản ứng trực tiếp với các căng thẳng thương mại Mỹ–EU đang diễn ra và các mối quan ngại ngày càng tăng về chủ quyền dữ liệu châu Âu. Các doanh nghiệp trong khu vực ngày càng tìm kiếm hạ tầng địa phương, sự bảo vệ khỏi các yêu cầu của US CLOUD Act và cách giảm phụ thuộc vào các nhà cung cấp đám mây lớn mà không từ bỏ các công cụ đám mây gốc.

CISPE, hiệp hội châu Âu đại diện cho các nhà cung cấp hạ tầng đám mây, hoan nghênh các biện pháp mới. Tuy nhiên, họ nhấn mạnh rằng sẽ đánh giá các đề xuất của Microsoft dựa trên Khung dịch vụ Đám mây Chủ quyền sắp tới để xác định xem công nghệ có thực sự đáp ứng các tiêu chuẩn chủ quyền hay không.

Cách hoạt động của mô hình Azure Local mới

Phiên bản mới nhất của Azure Local của Microsoft cho phép tổ chức vận hành dịch vụ hoàn toàn tách biệt với không có kết nối đám mây. Theo ông Douglas Phillips, Chủ tịch và CTO của Microsoft Specialized Clouds, khách hàng hiện có thể triển khai tài nguyên tại chỗ trong khi vẫn áp dụng các quy tắc quản trị và chính sách của Azure trong môi trường của chính họ.

Trong một bài đăng blog chi tiết, ông Phillips viết rằng “hoạt động, quản lý, chính sách và thực thi workload tách biệt vẫn nằm trong môi trường do khách hàng vận hành.” Điều này có nghĩa là, cùng một mô hình quản lý và engine chính sách mà khách hàng sử dụng trong các khu vực Azure kết nối giờ đây có thể mở rộng vào các cài đặt tại chỗ mà không cần liên kết mạng bên ngoài.

Trước đây, Azure Local yêu cầu truy cập định kỳ vào đám mây công cộng để duy trì đầy đủ chức năng. Nếu hệ thống bị giữ offline quá lâu, các tính năng sẽ bị suy giảm, điều này hạn chế tính phù hợp của nó cho các ngành có quy định nghiêm ngặt nhất. Tuy nhiên, với phiên bản mới, nền tảng có thể hoạt động hoàn toàn tách biệt trong thời gian dài.

Sự thay đổi này làm cho nó trở nên hấp dẫn hơn đối với các ngành như quốc phòng, nghiên cứu phân loại, và hạ tầng quốc gia quan trọng, nơi việc cách ly khỏi mạng công cộng thường là yêu cầu quy định. Hơn nữa, khách hàng Azure hiện tại có thể áp dụng mô hình triển khai cập nhật này trong khi vẫn giữ các công cụ và thực hành vận hành quen thuộc.

Cạnh tranh và vị thế chủ quyền

Microsoft cũng thừa nhận rằng họ không đơn độc trong việc hướng tới các trường hợp sử dụng cách ly không kết nối và chủ quyền. Google quảng bá giải pháp Google Cloud Airgapped của mình, trong khi AWS cung cấp kiến trúc Cloud Chủ quyền châu Âu riêng cho các khách hàng có yêu cầu pháp lý và tuân thủ nghiêm ngặt.

Tuy nhiên, Microsoft cho rằng cách tiếp cận pha trộn về chủ quyền của họ nổi bật hơn. Công ty khẳng định rằng khả năng Azure Local hoàn toàn không kết nối mới nhất giúp tổ chức đáp ứng các yêu cầu quốc gia và khu vực nghiêm ngặt mà không làm phức tạp hoạt động, đồng thời duy trì sự linh hoạt khi còn kết nối.

Tuy nhiên, bản cập nhật này không trực tiếp giải quyết các yêu cầu từ một số bên liên quan châu Âu về việc loại bỏ hoàn toàn các nhà cung cấp đám mây lớn của Mỹ. Thay vào đó, nó tập trung vào việc cung cấp các kiểm soát dữ liệu và hạ tầng mạnh mẽ hơn trong một khung khổ mà nhiều doanh nghiệp đã sử dụng.

Ảnh hưởng đến quản trị và kiểm soát địa phương

Các cải tiến này cho phép tổ chức duy trì chính sách quản trị và tuân thủ nhất quán trên cả môi trường kết nối đám mây và môi trường cách ly. Họ cũng có thể áp dụng cùng một công cụ để giám sát, cấu hình và quản lý workload bất kể phần cứng vật lý đặt ở đâu.

Đối với nhiều lãnh đạo CNTT, điều này giảm bớt sự phức tạp trong việc quản lý các hệ thống riêng biệt cho tại chỗ và đám mây. Tuy nhiên, các nhà quản lý và nhóm vận động vẫn sẽ kiểm tra cách dữ liệu được lưu trữ, xử lý và kiểm toán, cũng như liệu các kiểm soát kỹ thuật này có đáp ứng đầy đủ các quy định pháp luật địa phương về chủ quyền hay không.

Về mặt thực tế, các doanh nghiệp đánh giá về Azure Local trong dạng mới sẽ cân nhắc không chỉ về chức năng mà còn về cách nó phù hợp với mức độ rủi ro pháp lý của họ đối với các khu vực pháp lý nước ngoài và các quy định đặc thù ngành.

Triển vọng chiến lược đám mây chủ quyền

Trong tương lai, các cập nhật của Microsoft cho Azure Local, Microsoft 365 Local và Foundry Local cho thấy một sự chuyển đổi chiến lược rộng hơn hướng tới các kiến trúc dựa trên khu vực. Hơn nữa, khi các khung pháp lý quốc gia về đám mây chủ quyền ngày càng xuất hiện nhiều hơn ở châu Âu trong năm 2024 và sau đó, các nhà cung cấp sẽ cạnh tranh về mức độ tích hợp kiểm soát địa phương vào nền tảng của họ.

Tóm lại, tùy chọn Azure Local mở rộng, hoàn toàn không kết nối, mang lại cho khách hàng châu Âu bộ công cụ mạnh mẽ hơn để đảm bảo chủ quyền dữ liệu và hạ tầng, ngay cả khi các cuộc tranh luận về sự phụ thuộc lâu dài vào các nhà cung cấp đám mây lớn của Mỹ vẫn tiếp tục.