亚马逊云科技欧洲主权云断网演练未解答 IAM 和 DNS 如何独立运行

亚马逊云科技于 10 月 24 日对欧洲主权云进行了数小时的骨干网断开测试，旨在证明该区域在切断全球网络后仍能依靠欧盟境内团队、硬件及本地源代码继续运行，以符合欧盟云主权框架和德国 BSI C3A 标准。AWS 承认该测试并非宣称获得认证，且明确客户数据留在欧盟境内，但部分运维数据仍会流出。

尽管 AWS 强调这是工程上的韧性提升，但行业评论者指出技术隔离无法解决美国《CLOUD 法案》下的法律管辖权问题。更关键的技术细节被公告遗漏：文章未说明在骨干网断开期间，身份访问管理（IAM）系统如何维持运作，也未解释域名系统（DNS）和互联网路由如何保持正常。市政 IT 经理质疑这种短时测试无法证明系统在令牌过期或外部控制平面失效后的持续自主运行能力，指出冗余不等于独立。

事实层面，AWS 确认了测试范围仅限于数小时的网络断开，且未公布正式发布日期；推断层面，此次演练更多是满足欧洲风险管理人员和监管机构的合规要求，而非彻底解决主权争议；猜测层面，若 IAM 和 DNS 等核心组件仍隐含依赖全球服务，则所谓的“独立”可能仅在极短窗口内有效，长期运营仍面临架构瓶颈。