AWS IAM identity federation מגיעה ל-European Sovereign Cloud

AWS הרחיבה את IAM identity federation ל-European Sovereign Cloud שלה, ומאפשרת ל-workloads שרצים ב-Region של גרמניה לבצע אימות מול שירותים חיצוניים באמצעות JSON Web Tokens קצרי-חיים במקום credentials סטטיים ארוכי-חיים. JWTs קצרי-חיים מצמצמים את רדיוס הנזק של דליפת credentials ומתיישרים עם עקרונות zero-trust, והבאתם ל-Sovereign Cloud מסירה פער מעשי שיכול היה לאלץ לקוחות להתפשר על ריבונות או על auth מודרני.

ה-European Sovereign Cloud של AWS הוא ענן עצמאי שממוקם באיחוד האירופי ותוכנן לשמור נתונים ותפעול בתוך השיפוט האירופי — תגובה ללחץ רגולטורי גובר סביב היכן ואיך נתונים אירופיים מעובדים. identity federation היא יכולת בסיסית; בלעדיה, שילוב של workloads מ-sovereign-cloud עם ספקי זהות ושירותים חיצוניים הוא מסורבל.

אסטרטגית, השחרור הוא עוד לבנה בחומת הריבונות של AWS השבוע, לצד OpenAI inference בתוך המדינה בהודו ותשתית חדשה בישראל. התבנית ברורה: AWS רצה להפוך את ההצעות הריבוניות והאזוריות שלה לשוות-ערך פונקציונלית לענן המרכזי שלה, כך שלקוחות שכבולים ל-compliance לא יצטרכו לוותר על יכולות כדי לספק את הרגולטורים.

ההימור התחרותי הוא חשבונות ארגוניים וציבוריים אירופיים שחוששים מתלות בענן אמריקאי, שם גם Microsoft ו-Google בונות אפשרויות ריבוניות ושחקנים מקומיים כמו Mistral מציעים חלופות מתוצרת בית. שווה לעקוב עד כמה במלואו ה-Sovereign Cloud יגיע לשוויון יכולות והאם רגולטורים אירופיים יקבלו אותו כמספיק ל-workloads הרגישים ביותר.