Největší cloud světa Amazon Web Services (AWS) oznámil spuštění takzvaného evropského suverénního cloudu. Pod názvem AWS European Sovereign Cloud reaguje na rostoucí přísnost regulací Evropské unie zaměřených na ukládání a nakládání s daty. Nabídka navazuje na dřívější AWS Digital Sovereignty Pledge. Amazon chce více zacílit na veřejný sektor a regulací výrazně zatížené sektory.
Suverénní cloud je pojem, který se v souvislosti s Evropskou unií objevuje čím dále více prakticky u všech velkých provozovatelů cloudů. Oracle dokonce svoji novou cloudovou firmu v Česku pojmenoval Oracle Sovereign Cloud. Microsoft před několika měsíci spustil Microsoft Cloud for Sovereignty.
Suverénní cloud je zjednodušeně řečeno koncept, kdy by data neměla opouštět starý kontinent a měla by být uložena pouze ve zdejších datových centrech. Zákazníci zároveň mají k dispozici šifrování a nástroje pro práci s daty.
AWS European Sovereign Cloud bude oddělený a nezávislý na existujících evropských regionech AWS, které běží ve Frankfurtu, Irsku, Londýně, Miláně, Paříži, Stockholmu, Španělsku a v Curychu. Prvním suverénním regionem bude Německo, kde má být dostupných několik geograficky oddělených zón dostupnosti (Availability Zones). Další možné lokality včetně Česka firma nekomentovala. Pouze zaměstnanci AWS s občanstvím států EU budou poskytovat podporu a řídit provoz.
„Infrastruktura i provoz nového cloudu budou zajištěny z území Evropské unie a budou využívat stejnou technologii, jakou mají k dispozici dosavadní klienti AWS,“ ujišťuje Amazon k suverénnímu cloudu. „Tento cloud bude provozován v Evropě, bude fyzicky i logisticky oddělen od ostatních lokací, zároveň ale bude zachovávat stejnou bezpečnost i dostupnost jako jiná cloudová řešení AWS.“
NÚKIBu se to líbí
Evropští politici a regulátoři mají už nějakou dobu cloud jako téma. Řadu z nich vyděsil zákon U.S. Cloud Act, který na základě rozhodnutí soudu umožňuje americkým úřadům přistupovat k datům v cloudech, i když jsou umístěna mimo Spojené státy.
Náměstek Národního úřadu pro kybernetickou a informační bezpečnost Tomáš Krejčí sdělil, že suverénní cloud AWS posílí transatlantické partnerství mezi Evropou a USA.
„NÚKIB jako instituce aktuálně neplánuje využívat chystaný AWS Sovereign Cloud. Nicméně s AWS, stejně jako s dalšími soukromými společnosti, NÚKIB jedná, spolupracuje a sdílí vzájemně potřebné informace. Tento krok – s ohledem na probíhající debaty na národní i mezinárodní úrovni – podporujeme,“ doplnila mluvčí úřadu Eva Rajlichová.
Evropskému trhu dominuje americká trojice AWS, Microsoft Azure a Google Cloud, ovládla i citlivé sektory jako banky. Lokální hráči typu OVH nebo Deutsche Telekom sbírají pouze drobky. Zástupci Deutsche Telekomu Lupě řekli, že americkou velkou trojku nelze porazit, ale že si Evropa alespoň musí udržet kontrolu nad daty a spol. Majitel českého T-Mobilu proto už dříve rozjel suverénní cloud s Googlem.
Otázka infrastruktury v Česku
Pro AWS už jsou zajímavé i trhy jako Česko, firma zde ostatně už nějakou dobu má pobočku. Kromě rostoucího počtu firem a startupů využívajících cloud je motivací rovněž státní cloud. Velkou část kolem této problematiky každopádně odpracoval Microsoft, který má i velké množství lokálních partnerů.
Otázkou je, zda se v malých zemích vyplatí budovat dedikované fyzické lokality. Microsoft s velkou pravděpodobností zrušil plány na stavbu datacentra v Praze. Důvodů je více, rozhodnutí silně ovlivnila tuzemská byrokracie, zároveň jde ale o byznysový tah. Microsoft spustil datacentrum v Polsku a ukázalo se, že moc „nefrčí“ a zákazníci stejně využívají hlavně Frankfurt.
AWS už nějakou dobu v Česku plánuje spuštění takzvané lokální zóny (Local Zone), v rámci které do partnerských datacenter umisťuje svůj hardware a umožňuje tak lokální chod. Spuštění se ale nadále odkládá. Amazon pro Lupu uvedl, že zůstává ke spuštění zavázaný. Čeští zákazníci a partneři často uvádí, že k existenci lokální zóny nevidí moc důvod a že datacentrum ve Frankfurtu je dostačující.
„Veřejný sektor v Česku a Evropské unii se pořád často drží požadavků, aby data byla na jejich území, což znamená, že v podstatě celá infrastruktura musí být také na daném území. Cloudovým poskytovatelům se nevyplatí stavět v každé menší zemi datacentrum. V USA mají AWS GovCloud, který dává vývojářům plus minus stejné výhody a rozhraní jako normální AWS. Teď se něco takového dostává do Evropy. Poskytovatelé cloudu mají velkou motivaci dostát požadavkům regulace, protože roste tlak na digitalizaci státní správy a veřejného sektoru,“ shrnul Filip Pýrek z firmy Purple LAB, který je zatím jediným českým „hrdinou AWS“.
Světlé zítřky
„Nové řešení bude k dispozici zákazníkům s více zónami dostupnosti, tedy infrastrukturou, která je umístěna v oddělených a odlišných geografických lokalitách. Tím se výrazně sníží riziko, že jediná událost ovlivní kontinuitu provozu zákazníků. Zároveň ale budou tyto lokality dostatečně blízko sebe, aby byla zajištěna nízká latence (tedy rychlost reakce) pro aplikace, které využívají více zón dostupnosti. Každá zóna dostupnosti má nezávislý zdroj energie, chlazení a fyzické zabezpečení a je propojena redundantními sítěmi s velmi nízkou latencí. Zákazníci AWS, kteří se zaměřují na vysokou dostupnost, mohou své aplikace navrhnout tak, aby běžely ve více zónách dostupnosti a ve více regionech, a dosáhnout tak ještě vyšší odolnosti proti chybám,“ doplňuje AWS k suverénnímu cloudu.
„Zákazníci, kteří potřebují více možností, jak řešit přísné požadavky na izolaci a rezidenci dat v dané zemi, budou moci využít stávající nabídky, jako jsou AWS Dedicated Local Zones (infrastruktura umístěná v zákazníkem zvolené lokalitě) nebo AWS Outposts (řešení využívající hybridní prostředí). Novou infrastrukturu AWS European Sovereign Cloud pak mohou využít jen v těch lokalitách, které si sami zvolí,“ popsal dále Amazon.
Amazon Web Services má v Evropě kolem jedenácti tisíc zaměstnanců. Ve vývojových centrech v Berlíně, Drážďanech nebo Dublinu vznikly i technologie jako AWS Nitro nebo AWS CloudWatch. Suverénní cloud má údajně podpořit další investice a najímání zaměstnanců. Projektu vyjádřily podporu firmy jako SAP, Telefónica, T-Systems, Volksbank nebo Atos.