Advancing digital sovereignty with greater control and choice

通过更大控制权和选择权推动数字主权 - 微软官方博客

通过更大控制权和选择权推动数字主权

2026年10月20日 | 道格拉斯·菲利普斯 - 微软专用云总裁兼首席技术官

.entry-meta

.entry-header

在与政府、关键基础设施和受监管行业领导者对话的过程中，一个优先事项始终最为突出：在维护系统所需控制权的同时，将技术应用于其最重要的系统。

随着先进的云和AI能力进入公共服务、受监管流程和关键运营领域，这一挑战变得愈发重要。组织不仅需要考虑数据存储位置，还希望了解谁可以访问和操作其系统、敏感数字资产如何保持保护、哪些技术依赖最为关键，以及在监管、地缘政治、安全或网络条件变化时关键服务能否持续运行。数字主权应赋予组织对其依赖技术的更大控制权和安全性，同时继续推动创新。

去年，我们推出了微软主权云，为客户在满足这些要求方面提供更多选择。此后，我们一直在将承诺转化为公共云和客户运营环境中的实际能力，同时扩展了帮助合作伙伴在本地市场满足主权要求的方式。今天，我们正在分享这项工作的下一阶段。

以工作负载为中心的控制连续体

我们的数字主权方法始于工作负载。每个工作负载对数据、运营、技术依赖、连续性和风险都有不同的要求。微软主权云的设计目标是让组织能够为每个工作负载应用适当的控制级别，而无需将所有应用程序强制纳入相同的部署模式。

这些需求在不同组织之间可能差异巨大。面向公众的数字服务可能受益于公共云的规模和创新速度。支持关键运营的系统如果连接中断可能需要在本地继续运行。处理高度敏感数据的AI工作负载可能需要模型、数据和处理过程保留在客户控制的环境中。

微软主权云围绕这种基于工作负载的方法构建，在主权公有云、主权私有云和主权合作伙伴生态系统中提供管理、控制和选项的连续体。组织可以针对每个工作负载应用适当的控制级别，同时在整个数字资产中保持一致的治理和运营方法。主权公有云为需要更高控制和透明度的工作负载增加功能，同时继续受益于Azure的规模和创新。

主权私有云将云能力扩展到客户运营环境，包括连接和断开连接的操作。主权合作伙伴生态系统通过独立运营环境、专业合作伙伴、本地相关专业知识和技术进一步扩展了这一连续体，这些技术和专业知识支持客户满足主权要求。

这些并非孤立的终点。客户可以在其数字资产中将公有云、私有云和合作伙伴能力相结合，根据运营需求的变化，对不同工作负载应用不同级别的控制。

在主权公共云中提升控制可见性

对于许多工作负载而言，公有云提供了规模、创新、集成安全性和合规性的组合。组织可以利用这些能力，同时针对驻留、保密性、操作员访问、策略和连续性等需求应用额外的主权控制。我们在主权公共云方面的工作使这些控制更易于理解、应用和展示。

主权控制面板（Sovereign Control Panel）将在微软Ignite大会上进入公有预览版，它在统一的Azure门户体验中整合了这些信号。它帮助组织了解其主权立场，应用和管理控制，识别差距和风险并采取措施解决它们。它还通过帮助客户了解工作负载依赖关系，并在需要时评估跨操作环境的可移植性，支持业务连续性准备。

这种可见性补充了操作员访问生命周期中的控制措施。即时访问（Just-in-time Access）和客户锁箱（Customer Lockbox）为客户对其环境的访问提供了额外的控制。对于位于欧洲联盟（EU）和欧洲自由贸易协会（EFTA）的客户，我们正在推出数据守护者（Data Guardian），通过受信任的欧盟合作伙伴对符合条件的微软工程师远程访问范围内的生产系统进行欧洲驻留监督。生产接触账本（Production Touch Ledger）也已在全球范围内分阶段推出，它为这些访问及其执行的操作创建了防篡改记录。

Azure Key Vault管理的硬件安全模块（HSM）目前已为客户提供专用的、单租户的保护和控制，用于支持的Azure服务所使用的加密密钥。去年，我们承诺将这种控制扩展到微软基础设施之外。现在，Azure管理的HSM支持外部密钥管理，已正式发布，允许客户将根加密密钥保留在他们拥有和运营的本地硬件或通过受信任的第三方进行管理。这为需要在微软基础设施之外对密钥硬件进行物理控制的工作负载提供了另一种选择。

Azure机密计算通过基于硬件并经过验证的可信执行环境，帮助保护处理中的支持数据。我们还在增加对支撑这种信任的技术的透明度。Azure机密洁净室（Azure Confidential Clean Rooms）现已进入有限预览阶段，它将机密计算应用于批准的多方协作，使参与者能够在限制底层信息更广泛暴露的同时分析共享的敏感数据。

这些功能共同提供了额外的技术和操作控制，可以支持更广泛的数字主权战略，该战略与组织的法律、政策、安全、弹性和业务需求保持一致。

为弹性和操作独立性进行设计

对于某些工作负载而言，数字主权还意味着在连接性、地缘政治和运营条件变化时保持关键操作的持续运行。必须从一开始就设计弹性，以确保关键工作负载在中断情况下仍能继续运行。

为了帮助客户应对这些场景，我们发布了新的主权业务连续性指南和架构模式。这些资源可帮助组织将弹性需求转化为可规划、可实施和可测试的架构，这些架构可在需求出现之前就做好准备。

对于许多工作负载而言，公共云的规模和地理覆盖范围为跨地域和运营条件的弹性提供了坚实基础。对于需要更高运营独立性的工作负载，主权私有云将这一连续性延伸至客户运营的环境。它支持连接和断开连接的运营模式。将工作负载从连接模式过渡到断开连接模式的能力现已进入公开预览阶段，使组织能够根据连接性和运营需求的变化，更灵活地维持关键服务。

将更多应用生命周期置于本地控制之下

运营独立性不仅需要基础设施。越来越多的组织需要将应用依赖的数据、开发工具、模型能力和生产力服务，都运行在相同的客户控制环境中。

基于Azure Local构建的主权私有云，将微软云能力扩展至客户运营和控制的环境。SQL Server on Azure Local目前已正式发布，支持连接和断开连接部署。DocumentDB和Blob Storage on Azure Local均进入公开预览阶段，为组织在客户控制环境中运行和管理关键数据提供了更多选择。

GitHub Enterprise Local将在Microsoft Ignite上正式发布，作为Azure Local上经过验证的GitHub Enterprise Server设备，帮助组织将代码库、代码和开发工件置于本地控制之下。开发人员还可以使用本地托管模型与GitHub Copilot进行推理，使AI辅助开发更贴近他们控制环境中的代码和数据。

本地应用环境正在通过Foundry Local扩展。在Ignite上，Foundry Local将正式支持Azure Local上的连接和断开连接操作，其模型目录将扩展为包含微软、合作伙伴、开放权重和开源模型。本地推理和智能检索功能还将使用户能够通过自然语言与本地企业数据交互，并基于这些数据获得响应。与Microsoft 365 Local的集成（目前面向已批准客户提供预览版）将此功能扩展到本地运营的Microsoft SharePoint和Exchange服务器。

Azure Local上的机密虚拟机现已正式发布，将机密计算能力扩展至客户控制的基础设施。硬件加密内存和基于硬件的隔离有助于在数据处理过程中保护敏感数据。工作负载认证则在敏感数据或密钥释放前提供保障。对于受监管、敏感和关键任务工作负载，这些安全措施提供了额外保护层，同时赋予组织对其数据和应用运行位置的更大控制权。

Azure Local 将支持多租户架构，使组织能够在多个租户之间分离资源、治理和管理，同时共享底层基础设施。这显著扩展了拥有独立业务部门或安全边界的企业在主权私有云中可实现的功能。多租户架构还为本地运营商和服务提供商创造了新的机会，使他们能够基于 Azure Local 基础设施提供差异化的主权云服务。

这些新增功能将更多应用生命周期纳入本地控制范围，涵盖数据、开发、生产力、AI 和运营。组织可以根据每个工作负载的需求决定哪些内容在本地运行。

通过合作伙伴扩展连续性

主权合规性日益复杂。监管、安全、运营和业务需求在不同国家、行业和工作负载之间存在差异。组织必须将其需求转化为符合本地环境的技术和运营模式。满足这些需求通常需要结合技术、本地运营权、行业专长和专用解决方案。

主权合作伙伴生态系统为客户提供更多满足这些需求的方式。国家合作伙伴云（如法国的 Bleu Cloud 和德国的 Delos Cloud）为需要不同所有权和运营模式的客户提供独立运营的环境。软件合作伙伴可通过安全、身份、可观测性、备份与恢复、迁移、数据、网络和应用等领域的功能增强 Azure Local 环境。专注于数字主权的合作伙伴将微软技术与本地知识和实施专长相结合。平台联合创新合作伙伴则从数据中心到边缘扩展基础设施选择。

该生态系统使客户能够根据每个工作负载的需求，灵活组合技术、运营模式和可信专业知识。

数字主权的新篇章

人工智能正在放大技术选择带来的机遇和影响。随着人工智能系统和代理与敏感数据、业务流程和关键基础设施交互，它们也扩展了组织需要管理的安全考虑范围。组织需要明确控制这些系统运行的位置、可操作人员、可执行的操作以及在条件变化时关键服务如何持续运行。

微软主权云将这些选择整合为贯穿公有云、客户运营环境和合作伙伴生态系统的控制连续体。它为组织提供灵活性，使他们能够针对每个工作负载应用适当的控制级别，同时继续享受云功能和持续创新。

我们将继续扩展这一连续体，使组织能够在保持对关键工作负载所需控制、保密性、弹性和运营权的同时，利用云和人工智能进行创新。

Douglas Phillips 负责微软专用、主权和私有云的全球工程工作。他负责微软全球战略、产品和运营，将微软行业领先的解决方案（包括 Azure、我们的自适应云产品组合和 Microsoft 365 协作套件）带给具有额外主权、安全、边缘和合规需求的客户。

了解更多

• Microsoft Sovereign Cloud

• 主权着陆区架构指南

• 主权公共云技术社区博客

• 主权私有云技术社区博客

标签: Azure , Azure Local , Foundry Local , Microsoft 365 Local , Microsoft Sovereign Cloud , Sovereign Private Cloud , Sovereign Public Cloud

.entry-content