Amazon uruchamia AWS European Sovereign Cloud z dedykowanym systemem IAM i izolacją od USA

Amazon oficjalnie uruchomił AWS European Sovereign Cloud, czyli pierwszą fizycznie i logicznie odizolowaną infrastrukturę chmurową koncernu, działającą całkowicie niezależnie od amerykańskich regionów AWS. Nowy region w Brandenburgii jest odpowiedzią na rosnące wymogi regulacyjne w Unii Europejskiej, ale też elementem szerszej strategii firm technologicznych, którzy próbują pogodzić globalną skalę z lokalnymi wymaganiami dotyczącymi suwerenności danych.

AWS European Sovereign Cloud to jedyna w pełni funkcjonalna suwerenna chmura z fizyczną i logiczną separacją od infrastruktury spoza UE, obsługiwana wyłącznie przez rezydentów europejskich i wyposażona we własne systemy IAM oraz billing.

Amazon Nova 2 Lite, Pro, Sonic i Omni. AWS prezentuje nową rodzinę modeli AI z niezwykłymi możliwościami multimodalnymi

AWS European Sovereign Cloud to znacznie więcej niż kolejny region datacenter Amazona. Mówimy o całkowicie wydzielonej infrastrukturze z własnym systemem AWS Identity and Access Management, niezależnym billingiem i dedykowanymi serwerami Amazon Route 53 używającymi wyłącznie europejskich domen najwyższego poziomu. Techniczne zabezpieczenia uniemożliwiają dostęp do tej chmury spoza terytorium Unii Europejskiej. Amazon wbudował mechanizmy blokujące połączenia z infrastrukturą nieeuropejską na poziomie architektury. Region Brandenburgii działa w partycji aws-eusc (eusc-de-east-1), co oznacza kompletną separację od standardowych regionów AWS działających w partycji aws-global. W praktyce to osobne środowisko wymagające założenia nowego konta root, tworzenia odrębnych ról IAM i zarządzania zasobami przez dedykowane API. Infrastruktura wykorzystuje AWS Nitro System – sprzętową warstwę izolacji zapewniającą kryptograficzną weryfikację integralności platformy i uniemożliwiającą dostęp do danych klientów nawet pracownikom Amazona, co potwierdzają niezależne audyty zewnętrzne. Amazon dołożył też europejskiego dostawcę usług zaufania do operacji certyfikatów, eliminując zależność od amerykańskich certyfikacji.

Awaria ekosystemu Microsoft, brak możliwości logowania do Azure, Minecraft i pakietu biurowego 365. W tle ponownie Amazon AWS

Operacyjnie AWS European Sovereign Cloud będzie obsługiwana wyłącznie przez obywateli UE mieszkających w Unii. Obecnie trwa proces przejściowy, w którym pracują jeszcze rezydenci UE niebędący obywatelami, ale docelowo Amazon zobowiązał się do pełnej europeizacji zespołu. Zarządzanie infrastrukturą przejęła niemiecka spółka zależna działająca na bazie prawa niemieckiego, kierowana przez Stéphane'a Israëla (od października 2025) i Stefana Hoechbauera (od stycznia 2026). Obydwaj to obywatele UE rezydujący w Europie. Dodatkowo powstała rada doradcza złożona wyłącznie z obywateli unijnych, w tym dwóch niezależnych przedstawicieli spoza Amazon. a struktura zarządzania ma udowodnić, że infrastrukturą sterują Europejczycy, nie Amerykanie. Amazon zapewnia też, że w ekstremalnych scenariuszach, np. całkowitej utracie łączności z resztą świata, autoryzowani pracownicy AWS European Sovereign Cloud mają dostęp do repliki kodu źródłowego niezbędnego do utrzymania usług, co gwarantuje operacyjną autonomię nawet przy globalnych zakłóceniach.

Odkryto VoidLink – wyrafinowany framework C2 dla systemów Linux w środowiskach kontenerowych i chmurowych

Z perspektywy użytkowników AWS European Sovereign Cloud oferuje od startu szeroki wachlarz usług: Amazon EC2, Lambda, EKS, ECS, Aurora, DynamoDB, RDS, S3, EBS, VPC. Dodatkowo są tam także istotne dla wielu organizacji: Amazon SageMaker i Amazon Bedrock do obciążeń AI/ML. To wyróżnia amazonową ofertę na tle konkurencji. Google Cloud niedawno ogłosił współpracę z NATO w ramach odizolowanej chmury air-gapped, ale tamto rozwiązanie jest przeznaczone dla wojska i nie ma tak szerokiej palety usług publicznie dostępnych. Microsoft Azure oferuje suwerenne regiony, ale nie z tak daleko idącą fizyczną separacją jak aws-eusc. Amazon stawia tutaj na pełną funkcjonalność. Klienci mają dostęp do prawie wszystkich najważniejszych narzędzi AWS, nie tracąc możliwości rozwoju nowoczesnych aplikacji w imię suwerenności. Istotne jest też to, że chmura ta spełnia wymagania regulacyjne DORA (Digital Operational Resilience Act) i NIS2, dzięki czemu jest atrakcyjna dla sektora finansowego i infrastruktury krytycznej w całej Unii.

Po awarii za pół miliarda dolarów AWS i Google łączą siły. Microsoft Azure dołączy w 2026 roku. Rewolucja w chmurach nabiera tempa

Amazon zainwestuje 7,8 mld euro do 2040 roku, co według szacunków ma wygenerować 17,2 mld euro dla europejskiej gospodarki i wspierać średnio 2800 pełnoetatowych stanowisk rocznie. Ekspansja już się rozpoczyna. Ekspansja obejmie Local Zones w Belgii, Holandii i Portugalii, plus możliwość wdrożenia Dedicated Local Zones, Outposts czy AI Factories we własnych serwerowniach klientów. To oznacza, że AWS European Sovereign Cloud nie jest tylko pojedynczym regionem, ale rozbudowywanym ekosystemem suwerennej infrastruktury chmurowej dla całej Europy.