Microsoft расширяет суверенное облако: больше контроля над ключами и локальной работой

Microsoft 20 октября представила следующий этап Sovereign Cloud. В центре анонса — выбор степени контроля для разных задач: публичное облако, инфраструктура под управлением заказчика и решения местных партнёров. Это архитектурная тема для бизнеса, а не обещание одинаковой доступности всех функций во всех странах.

Ключи можно держать за пределами облака

Внешнее управление ключами для Azure Managed HSM объявлено общедоступным. Оно позволяет сохранять корневой ключ шифрования в оборудовании заказчика или доверенной третьей стороны. Такой контроль касается поддерживаемых сценариев и требует продуманной эксплуатации: недоступность собственной системы ключей тоже становится зависимостью сервиса.

Какие возможности ещё тестируются

Sovereign Control Panel должна выйти в публичное тестирование на Microsoft Ignite. Переход от подключённой к отключённой работе Sovereign Private Cloud также входит в public preview. DocumentDB и Blob Storage на Azure Local находятся на той же стадии, тогда как SQL Server для подключённых и отключённых развёртываний уже общедоступен.

Что это значит для выбора инфраструктуры

Одной системе может требоваться масштаб публичного облака, другой — продолжение работы при потере связи. Полезно заранее описать, где находятся данные, кто имеет доступ и какие внешние службы нужны для восстановления. Отдельные меры надзора за доступом инженеров в анонсе относятся к ЕС и ЕАСТ; переносить их условия на Казахстан без проверки нельзя. Контроль должен подтверждаться конкретной конфигурацией и испытанием аварийного сценария.

По материалам: Douglas Phillips, Microsoft. Самостоятельный пересказ BrookStone.