AWS Will Run Its European Sovereign Cloud Without the Global Backbone for Several Hours

AWS将在数小时内断开欧洲主权云与全球骨干网络的连接 - InfoQ

InfoQ 首页 News AWS将在数小时内断开欧洲主权云与全球骨干网络的连接

云

在线 InfoQ AI 安全与隐私工程认证（10月26日）：在受监管环境中部署AI？

AWS将在数小时内断开欧洲主权云与全球骨干网络的连接

2026年10月18日 4分钟阅读

作者

• Steef-Jan Wiggers

#### 关注我们

YouTube

232K 粉丝

LinkedIn

26K 粉丝

Instagram

新

RSS

19K 读者

X

57.1k 粉丝

Facebook

21K 赞

Bluesky

收听本文 -

0:00

音频准备就绪

您的浏览器不支持音频元素。

正常

1.25x

1.5x

喜欢

新下拉阅读列表

• 阅读列表

10月24日星期六，AWS将断开欧洲主权云与AWS全球网络骨干的连接数小时。该区域预计仍能继续运行。这一事实证明的内容，比当前围绕它的争论要狭窄得多，AWS本身也这样表示。

两个系统同时出现。一个是全球网络骨干，这是在AWS各站点之间传输运营数据的私有网络。另一个是完全关闭的专用通道，用于有限的数据传输。流量随后将通过该地区从欧洲ISP的本地链路回落到公共互联网。AWS欧洲主权云总经理Stéphane Israël表示，一个“完全由欧盟居民在欧盟工作的团队”将使用该地区的自有硬件和软件运行，这些硬件和软件位于勃兰登堡的数据中心，其中存储了源代码的本地欧盟副本。在路由两端汇聚时，客户可能会看到短暂的中断。

AWS的免责声明指出，这两个系统都不是运营关键系统。这就是该区域即使没有它们也能继续运行的原因。这也是该区域每年其他每一天都会使用这两个系统的原因。数据传输更加清晰。客户内容和客户生成的元数据保留在欧盟。部分运营数据会离开欧盟。Israël写道，此次测试旨在与欧盟云主权框架和德国BSI C3A标准保持一致，并且客户可以将结果纳入其合规包中。监管机构之后也会得知此事。该声明远未声称获得认证。它也没有声称该区域在其余时间都与其他地区隔离运行。

所有这些都没有解决任何问题。高级云安全架构师Fadi Dasus将问题分为两部分：

在欧盟的美国所有云上实现主权，归结为两个领域。技术层面：如果与美国的连接被切断，服务是否会停止？法律层面：美国法律是否可以命令其向您移交数据，或停止为您服务？如果测试按计划进行，第一个领域将不再完全由美国控制。第二个领域仍然通过美国母公司运行。因此，这是对弹性的真正进展。但这还不是主权。

销售欧洲替代美国云平台的Elastisys公司现场CTO Lars Larsson Lundsten则更直接地表示：“你无法用技术方案解决法律问题”，同时称该架构是工程学的杰作。他还称赞AWS的克制，指出AWS“极其谨慎，只声称了该测试实际能够证明的内容”。

法律框架也引发了反对声音。评论者 Roelf Zomerman 指出，CLOUD 法案和欧盟 e-Evidence 法规都通过刑事调查实施，附带法官裁定、供应商评估和数据限制，而非作为一般性要求数据的权力。他补充道，无论是自行搭建还是使用欧盟提供商的服务，"并不自动意味着你就能免受这些法律的约束"。AWS 社区英雄、高级顾问 Anders Bjørnestad 纠正了一个相关假设：

这个讨论包含两个层面："有人能否访问我的数据"，以及"有人能否切断我的服务"。这里测试的是后半部分。前半部分如果正确使用加密技术是可以解决的。所有以某种形式在美国开展业务的公司都受美国法律约束，这不仅取决于所有权。

最尖锐的技术问题来自市政IT经理而非供应商。瑞典斯文约加腾市（Svenljunga Kommun）的IT运营负责人 Odd-Arne Haraldsen 称该设计令人印象深刻，但质疑几个小时的实际意义：

它实际上能独立运行多久？系统多久会不同步？认证令牌、证书或许可证多久会过期？外部控制平面的依赖关系多久会削弱这种弹性？冗余不等于独立，持续运行不等于持续自主。

因此，"夸大其词"的指控并未命中目标。AWS 并未夸大其证据。差距存在于测试内容与买家持续追问之间。以明显案例为例：文章从未说明骨干网络中断时全球服务会发生什么。有评论者询问区域与AWS其他部分断开时IAM如何运作，另一人表示无法想象DNS和互联网路由能维持正常。公告对此均未回应。评论者 Jarrod B. 直接回应了受众疑问：该测试"并非为了安抚法律纯粹主义者，而是为了满足欧洲风险官和监管机构"。AWS 将结果提交给合规团队，因此他可能理解正确。

一次对话将工程视角拉长。有评论者回忆起一次全球AWS中断事件，似乎显示AWS部分依赖 us-east-1 区域且无法在其他地方运行。Lundsten 回应承认：如果AWS已消除这种依赖，其架构将因此更优。

AWS 未公布该区域的上线时间，称其为"欧洲的新独立云"。10月24日后将发布更新。

作者信息

关于作者

每位作者信息

#### Steef-Jan Wiggers

显示更多

显示更少

#### 本内容属于云技术主题

##### 相关主题：

• 开发

• 架构与设计

• DevOps

• 云

• 安全

• AWS

• 主权

• 云架构

• 相关编辑内容

• 相关赞助商 AI 安全手册：加速AI应用，无需牺牲安全

• 相关赞助商 Equal Experts 帮助组织利用AI、现代化技术并构建更好的软件，通过专家工程、协作和创新交付实践。了解更多。

InfoQ 新闻通讯

每周五内容精选，每周二发送。加入25万+资深开发者的社区。查看示例

我们保护您的隐私。