אפס תשתית מחוץ לאירופה: AWS European Sovereign Cloud עוברת את המבחן הציבורי הראשון

AWS פרסמה ב-2 בנובמבר פוסט בבלוג האבטחה שלה עם פירוט התרגיל מ-24 באוקטובר. המהנדסים הפעילו את ה-partition של European Sovereign Cloud כאילו נותק משאר התשתית הגלובלית של AWS. המטרה: להוכיח שה-control plane, ניהול הזהויות וכלי התפעול ממשיכים לעבוד רק עם משאבים שיושבים באיחוד האירופי ועם צוות שיושב שם.

ה-sovereign cloud הוא partition נפרד, לא סתם Region עם דגל של מיקום נתונים. יש לו בנפרד:

- חיוב.

- ניהול זהויות.

- גבולות תפעוליים.

ההדגמה עונה על שאלה שרגולטורים ולקוחות מהמגזר הציבורי באירופה דוחפים כבר שנים: מה קורה אם הקישוריות הטרנס-אטלנטית, או לחץ משפטי אמריקאי כמו דרישות לפי CLOUD Act, מכריחים הפרדה? עכשיו AWS יכולה להצביע על runbook שנבדק בפועל ולא רק על הבטחה בחוזה.

בזירה התחרותית, גם Microsoft וגם Google מוכרות פתרונות ריבונות אירופיים, לרוב דרך שותפים מקומיים. גם הן מתמודדות עם ספקנות לגבי היכולת של ספקיות בבעלות אמריקאית להבטיח עצמאות אמיתית. תרגיל תפעולי פומבי הוא בידול אמין, במיוחד כשעומסי AI ב-Bedrock כוללים יותר ויותר מידע רגיש מממשלות וממערכות בריאות. המהלך גם משתלב בהרחבות של GovCloud השבוע, שהוסיפו את מודלי GPT-5.6 של OpenAI וחיפוש רשת ב-Kiro.

הסתייגויות:

- תרגיל של יום אחד הוא לא ניתוק לטווח ארוך.

- ריבונות משפטית (בעלות, סמכות שיפוט) היא דיון נפרד מריבונות טכנית.

כדאי לעקוב אם AWS תתחייב לתרגילים פומביים קבועים, ואם לקוחות באיחוד יתחילו לכתוב תרגילים כאלה לתוך דרישות המכרזים.