Соответствие требованиям цифрового суверенитета с помощью Dedicated Local Zones от Amazon Web Services

Amazon Web Services продолжает инвестировать в облачные решения, отвечающие самым строгим требованиям цифрового суверенитета и регулирования. Для поддержки организаций государственного сектора и клиентов из высокорегулируемых отраслей AWS в 2023 году представила Dedicated Local Zones — первым заказчиком стало Государственное агентство цифровых технологий Сингапура (GovTech Singapore).

Dedicated Local Zones — это полностью управляемая инфраструктура AWS, развертываемая для эксклюзивного использования одним заказчиком или сообществом и размещаемая в указанном заказчиком дата-центре или локации. Они сочетают эластичность, масштабируемость и модель оплаты по факту использования AWS с расширенными возможностями безопасности, управления и изоляции данных.

С последним расширением поддерживаемых сервисов AWS Dedicated Local Zones предоставляют клиентам еще больше выбора и контроля для запуска наиболее чувствительных рабочих нагрузок — без компромиссов в производительности и соответствии требованиям.

Расширенные сервисы: больше выбора и контроля без компромиссов

Новые доступные сервисы расширяют возможности клиентов по соблюдению строгих требований к резидентности данных и суверенитету, одновременно поддерживая сложные рабочие нагрузки.

Вычислительные возможности нового поколения

Dedicated Local Zones теперь поддерживают экземпляры Amazon EC2 новых поколений, включая экземпляры 7-го поколения с ускоренными вычислениями. Эти возможности предназначены для поддержки ресурсоемких рабочих нагрузок, таких как искусственный интеллект (AI), машинное обучение (ML) и высокопроизводительные вычисления (HPC), в полностью контролируемой и суверенной среде.

Расширенные варианты хранения данных AWS

Клиенты теперь могут использовать дополнительные сервисы хранения AWS в рамках Dedicated Local Zones, включая:

• Amazon S3 Express One Zone — высокопроизводительное объектное хранилище для часто используемых данных
• Amazon S3 One Zone–Infrequent Access — экономичное хранилище для резервных копий и редко используемых данных

Для блочного хранения AWS предлагает:

• Тома Amazon EBS gp3 — универсальные SSD-тома с независимо настраиваемой производительностью и до 20% более низкой стоимостью за ГБ по сравнению с gp2
• Тома Amazon EBS io1 — высокопроизводительное низколатентное хранилище для критически важных транзакционных рабочих нагрузок, таких как корпоративные базы данных

Эти варианты позволяют организациям хранить данные в строго определенных границах, соблюдая требования к изоляции и резидентности.

Локальные возможности резервного копирования и восстановления

AWS расширила возможности резервного копирования и восстановления с помощью Amazon EBS Local Snapshots, позволяя клиентам создавать и хранить резервные копии полностью в пределах той же географической зоны, что и Dedicated Local Zone.

Ключевые возможности включают:

• Поддержку локального аварийного восстановления и миграции данных
• Политики хранения снимков, управляемые с помощью Amazon Data Lifecycle Manager (DLM)
• Гранулярный контроль доступа с использованием AWS Identity and Access Management (IAM)

Клиенты также могут создавать и управлять локальными образами Amazon Machine Images (AMI) с использованием локально хранимых снимков, обеспечивая полный контроль над размещением данных на всех этапах их жизненного цикла.

Построено на принципах безопасности AWS и Sovereign-by-Design

Dedicated Local Zones соответствуют тем же высоким стандартам безопасности, что и регионы AWS и Local Zones, включая:

• Систему AWS Nitro для аппаратной и программной изоляции
• AWS Key Management Service (KMS) и AWS Certificate Manager (ACM) для шифрования и управления сертификатами
• Amazon GuardDuty, Amazon Inspector и AWS Shield для обнаружения и защиты от угроз
• AWS CloudTrail для полного аудита действий пользователей и API

Эти возможности помогают клиентам выполнять требования регуляторов, стандартов соответствия и безопасности, сохраняя при этом операционную эффективность.

Поддержка вашего пути к цифровому суверенитету с Softprom

Каждая организация сталкивается с уникальными требованиями в области суверенитета, соответствия и операционной деятельности. AWS Dedicated Local Zones разработаны как гибкое, устойчивое и адаптируемое решение для различных регуляторных сред. Как официальный партнер AWS, Softprom сопровождает клиентов на всех этапах — от оценки требований суверенитета и проектирования архитектуры до развертывания и дальнейшей оптимизации Dedicated Local Zones. Наша экспертиза помогает организациям сочетать инновации и соответствие требованиям, уверенно запуская чувствительные рабочие нагрузки в облаке AWS.