Technological Sovereignty Requires Choice, Skills, and Support, Panelists Say During OSS EU

技术主权需要选择、技能和支撑，OSS EU圆桌讨论中专家如是说 - InfoQ

InfoQ 首页新闻 技术主权需要选择、技能和支撑，OSS EU圆桌讨论中专家如是说

开发

InfoQ 认证 AI 辅助工程计划（在线，10月19日）：构建承载的 harness。

技术主权需要选择、技能和支撑，OSS EU圆桌讨论中专家如是说

2026年10月8日 3分钟阅读

作者

• Olimpiu Pop

#### 关注我们

YouTube

232K 粉丝

LinkedIn

26K 粉丝

Instagram

新

RSS

19K 读者

X

57.1k 粉丝

Facebook

21K 喜欢

Bluesky

收听本文 -

0:00

音频准备播放

您的浏览器不支持音频元素。

正常

1.25x

1.5x

喜欢

新下拉阅读列表

• 阅读列表

欧洲组织无需回避全球技术供应商即可提升技术主权，但需要可信的替代方案和使用这些方案的技能。这一区分在布拉格举办的开源峰会欧洲（Open Source Summit Europe）圆桌讨论中浮现。与会专家试图揭示云基础设施、开源、安全和硬件领域的依赖关系。

圆桌嘉宾包括 CNCF 和 Linux 基金会的 Jonathan Bryce；OpenSSF 和 Akrites 的 Christopher "CRob" Robinson；Linux 基金会欧洲的 Paula Grzegorzewska 和 Thierry Carrez；以及来自 HyperFRAME Research 的主持人 Stephen Sopko。

在圆桌讨论中展示了欧盟云主权框架，列出了八个目标，包括法律和管辖主权、数据和 AI 主权、运营主权以及供应链主权。讨论聚焦于一个实际问题：组织必须能够更改或控制哪些依赖项？

Bryce 表示：“开源最宝贵的方面在于选择。” 他认为，只要保留其他选项，使用 Azure 或 AWS 可能满足组织需求。他以 Kubernetes 为例，指出该平台可以运行在组织自己的基础设施或商业云上。Grzegorzewska 补充说，替代方案只有在切换可行时才有价值：在专有系统之间迁移可能需要大量时间和专业知识，尤其是对政府而言。

Bryce 指出，仅访问源代码本身并不能实现运营主权。组织还需要知道如何运行、保护和监控其系统——这一区别他与 OVH 的方法相关联。随后，他指出硬件仍是存在的差距。回顾上海会议期间的讨论，Bryce 表示，中国的技术主权讨论较少关注其长期参与的开源软件，而更多关注芯片和光学系统的访问。他认为，软件选择很重要，但无法消除硬件依赖。

Carrez 描述了根据工作负载不同而变化的云和 AI 保证级别。他表示，最高级别需要对完整技术供应链（包括硬件）实现有效控制。他还提出，当不需要这种控制级别时，可信计算可以限制主机对工作负载的访问。

Robinson 将主权与安全尽职调查联系在一起。开源代码和项目文档可以帮助买家审查漏洞响应实践并验证供应商声明。谈到《欧盟网络弹性法案》时，他表示制造商对其销售的产品负有重大责任，包括其整合的开源组件。Carrez 指出，该法案考虑了由多个依赖项组成的软件，而不仅仅将其视为独立产品。

该小组还挑战了开源仅仅是更便宜选项的假设。自由可用的代码可能最初是工程实验，随后可能成为需要持续支持的关键系统。Carrez 指出，目前缺乏能够打包和支持成熟项目（如 OpenStack）的本地公司。他提到法国兴业银行（Société Générale）选择内部培养专业知识，因为他说当时没有合适的合作伙伴。他还描述了法国财政部在 OpenStack 部署超出原始范围后开始寻找合作伙伴的情况。

Carrez 提出的应对方案是投资本地服务能力，而非重建现有全球项目。Grzegorzewska 呼吁开发者在政策制定和投资方面参与监管过程。Robinson 呼吁欧洲培养本地专业知识但避免孤立主义，而 Bryce 则认为广泛的贡献者基础使项目更具韧性。Sopko 以布拉格的隐喻作结：主权应关乎搭建桥梁和保持选择，而非退守堡垒后方。这与小组讨论期间的一份联合声明相呼应，声明指出认为世界某个地区可以实现100%主权的想法是天真的。

关于作者

作者信息

#### Olimpiu Pop

显示更多

显示更少

#### 本内容属于欧盟数字主权主题

##### 相关主题：

• 开发
• 架构与设计
• 治理
• 欧盟数字主权
• 主权
• 相关编辑
• 相关赞助商 工程领域人工智能采用规模扩展（由 O'Reilly 提供）- 立即下载
• 相关赞助商 发现测试遗漏的漏洞。Antithesis 通过确定性模拟探索数千种故障场景，在漏洞进入生产环境前发现难以复现的缺陷。了解其工作原理

InfoQ 新闻通讯

每周五发送 InfoQ 最新内容摘要。加入超过25万名高级开发者的社区。查看示例

我们保护您的隐私。