AWS, Avrupa’ya özel egemen bulutunun küresel altyapı olmadan çalışıp çalışamayacağını 24 Ekim Cumartesi günü yapılacak bir tatbikatla sınayacak. Şirket, AWS European Sovereign Cloud’u birkaç saatliğine özel küresel ağ omurgasından ayırarak operasyonel bağımsızlığı değerlendirecek.
Test, bulut hizmetlerinin internetten tümüyle koparılmasını içermiyor. Trafik, Avrupa’daki internet sağlayıcılarının sunduğu ayrı bağlantılara yönlendirilecek. AWS, hizmetlerin ve Direct Connect özel bağlantılarının erişilebilir kalmasını bekliyor; ancak ağ yönlendirmesinin değiştiği başlangıç ve bitiş aşamalarında kısa süreli kesintiler olabileceği uyarısında bulunuyor.
Testi Avrupa’daki operasyon ekibi yürütecek
Tatbikat, Avrupa Birliği sınırları içinde bulunan ve AB’de ikamet eden operasyon ekibi tarafından gerçekleştirilecek. Çalışmada kullanılacak donanım ve yazılım kaynakları da Avrupa egemen bulutuna ait olacak. AWS, testin ardından müşteriler ve düzenleyicilerle sonuçlara dair güncelleme paylaşmayı planlıyor; dolayısıyla çalışmanın başarılı olup olmadığı henüz belli değil.
Şirket, normal işletimde belirli AWS operasyon verilerinin kontrollü biçimde aktarılmasını sağlayan sistemi de tatbikat sırasında tamamen kapatacak. Böylece deneme, yalnızca veri trafiğinin farklı bir güzergâha yönlendirilmesini değil, operasyonel süreçlerde küresel bağlantıya ihtiyaç duyulup duyulmadığını da inceleyecek.
Hesap ve kimlik altyapısı küresel AWS’den ayrı
AWS’nin mimari tasarımında Avrupa egemen bulutu, yalnızca Avrupa’da bulunan ayrı bir veri merkezi bölgesi olarak ele alınmıyor. Faturalama, hesap yönetimi ve kimlik sistemleri de küresel AWS bulutundan bağımsız şekilde tasarlanıyor. Bu nedenle küresel AWS hesabı Avrupa egemen bulutundaki hizmetlere doğrudan erişim sağlamıyor; müşterilerin bu ortam için ayrı hesap açması gerekiyor.
Bu yaklaşımda bağımsızlık, verilerin hangi coğrafyada saklandığından daha geniş bir çerçevede değerlendiriliyor. Hizmetleri kimin yönetebildiği ile hesap ve yetki sistemlerinin nerede çalıştığı da tasarımın parçası. AWS, söz konusu bileşenlerin Avrupa’ya ait özel altyapıda çalışmasını yapının temel özelliklerinden biri olarak tanımlıyor.
Şirket, müşteri içeriğiyle müşterinin oluşturduğu üst verileri de birbirinden ayırıyor. Bir depolama alanındaki fotoğraf müşteri içeriğine örnek verilirken, alanın adı, erişim izinleri ve kaynak etiketleri yönetim amacıyla oluşturulan üst veriler arasında sayılıyor. AWS, bu üst verilerin de AB sınırları içinde tutulmasına yönelik ek kısıtlamalar uyguluyor.
Sonuçlar test tamamlandıktan sonra paylaşılacak
AWS, tatbikatın Avrupa Komisyonu’nun bulut egemenliği çerçevesi ve Almanya Federal Bilgi Güvenliği Dairesi BSI’nin C3A ölçütleriyle uyumlu kanıtlar üretmesini hedefliyor. Bu hedef, kurumların test sonuçlarını önceden onayladığı anlamına gelmiyor. 28 Eylül’de duyurulan çalışmanın teknik ve operasyonel bulguları, tatbikat tamamlandıktan sonra açıklanacak.
