你先別急著批評“主權”這個詞帶著軍國主義味道,雖然原作者也很煩它,但眼下整個行業都在用,我們姑且捏著鼻子跟上。簡單說,歐盟數據主權要求:歐盟公民的數據得留在歐盟境內。很多人的第一反應是——這還不簡單?亞馬遜 AWS 在愛爾蘭有個 eu-west-1 區域,谷歌在法蘭克福有 europe-west3,選一個把業務部署過去不就合規了?
真這么簡單,就沒有后面這些糟心事了。各大云廠商的“區域”劃分只是表面地理隔離,底下拖著一大票“全球服務”,這些服務壓根無視你選的區域,直接把數據復制到你不想去的地方,最典型的去處就是美國弗吉尼亞的 us-east-1。所以你以為數據乖乖呆在法蘭克福,實際上它早就橫跨大西洋了。
先拆 AWS 這顆雷。只要稍微深度使用 AWS,就繞不開它的全球服務,比如對象存儲 S3 —— 對多數業務來說不用 S3 是不可能的。更狠的是,整個 AWS 的身份認證體系,也就是你登錄、服務間互訪的權限判斷,全都走 us-east-1 處理。DNS 域名解析也一樣,多達 13 項 AWS 服務的啟動都依賴 DNS,而 DNS 并不在你選的那個區域里,它又在弗吉尼亞。換句話說,即便你把所有計算和存儲資源放在 eu-west-1,只要用戶一登錄、服務一調權限或解析個域名,數據就流出歐盟了。
那就等 AWS 專門為歐盟建的那個“歐洲主權云”區域?很遺憾,截至 2025 年 10 月 21 日,它的狀態還是“即將到來”。柏林那邊的交付團隊正被極其激進的截止日期壓得喘不過氣,而根據過往新區域上線的經驗,它很可能只帶著有限的一批服務亮相,關鍵服務的補齊遙遙無期。更何況,這個區域照樣繞不開后面要說的法律灰區。
谷歌這邊的 T-Systems 主權云情況也好不到哪去。谷歌的進度比 AWS 稍微靠前一點,但依然沒能讓這個假主權區域的服務完整度看齊普通區域。從常用的法蘭克福 europe-west3 或更便宜的比利時 europe-west1 遷移過去,會發現服務缺失、功能閹割,仍然無法在法律層面真正切割美國管轄。至于微軟 Azure,據作者了解——因為他自己躲著 Azure 走——進度比谷歌還落后。
到這里,問題的根子才露出來:一家美國公司必須遵守美國法律。這本來天經地義,可一旦與美國法律沖突,歐盟法律就不好使了。最大的雷藏在法院的“禁言令”里。根據美國法律,一旦法官(有時甚至是政府部門或情報機構)認定某項活動與潛在犯罪有關,就可以下達附帶保密義務的數據調取令。云廠商不僅必須交出數據,還被法律禁止告訴任何人自己配合了調查。哪怕數據存儲在歐盟境內,只要控制數據的是美國公司,這種命令一到,歐盟法規構建的防火墻就會被從內部悄然擊穿,被調查者連知情的機會都沒有。
所以,所謂歐盟數據主權,現階段更像一個技術和法律互相拉扯的爛攤子。把服務器放在都柏林或法蘭克福只是第一步,但全球身份認證、全局域名服務、無法剝離的全球存儲,以及隨時可能悄然而至的禁言令,讓“數據不離開歐盟”的承諾依然布滿裂縫。在主權云區域真正成熟之前,或許只能一邊罵這詞兒別扭,一邊繼續和全球服務捉迷藏。
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.