Відповідність вимогам цифрового суверенітету з Amazon Web Services Dedicated Local Zones

Amazon Web Services продовжує інвестувати в хмарні рішення, що відповідають найвищим вимогам цифрового суверенітету та регуляторного контролю. Для підтримки організацій державного сектору та клієнтів у високо регульованих галузях AWS у 2023 році представила Dedicated Local Zones — першим замовником стало Державне агентство цифрових технологій Сінгапуру (GovTech Singapore).

Dedicated Local Zones — це повністю керована інфраструктура AWS, розгорнута для ексклюзивного використання одним клієнтом або спільнотою та розміщена у визначеному клієнтом дата-центрі або локації. Вони поєднують еластичність, масштабованість і модель оплати за фактом використання AWS з розширеними можливостями безпеки, управління та ізоляції даних.

Завдяки останньому розширенню підтримуваних сервісів AWS Dedicated Local Zones надають клієнтам ще більше вибору та контролю для запуску найбільш чутливих робочих навантажень — без компромісів щодо продуктивності та відповідності вимогам.

Розширені сервіси: більше вибору та контролю без компромісів

Нові доступні сервіси підсилюють можливості клієнтів щодо дотримання суворих вимог до резидентності даних і суверенітету, одночасно підтримуючи складні робочі навантаження.

Обчислювальні можливості нового покоління

Dedicated Local Zones тепер підтримують екземпляри Amazon EC2 нових поколінь, зокрема екземпляри 7-го покоління з прискореними обчисленнями. Ці можливості призначені для підтримки ресурсоємних робочих навантажень, таких як штучний інтелект (AI), машинне навчання (ML) і високопродуктивні обчислення (HPC), у повністю контрольованому та суверенному середовищі.

Розширені варіанти зберігання даних AWS

Клієнти тепер можуть скористатися додатковими сервісами зберігання AWS у Dedicated Local Zones, зокрема:

• Amazon S3 Express One Zone — високопродуктивне об’єктне сховище для часто використовуваних даних
• Amazon S3 One Zone–Infrequent Access — економічне сховище для резервних копій і рідко використовуваних даних

Для блочного зберігання AWS пропонує:

• Томи Amazon EBS gp3 — універсальні SSD-томи з незалежно налаштовуваною продуктивністю та до 20% нижчою вартістю за ГБ порівняно з gp2
• Томи Amazon EBS io1 — високопродуктивне сховище з низькою затримкою для критично важливих транзакційних робочих навантажень, таких як корпоративні бази даних

Ці варіанти дозволяють організаціям зберігати дані в чітко визначених межах, дотримуючись вимог до ізоляції та резидентності.

Локальні можливості резервного копіювання та відновлення

AWS розширила можливості резервного копіювання та відновлення за допомогою Amazon EBS Local Snapshots, що дозволяє клієнтам створювати та зберігати резервні копії повністю в межах тієї ж географічної зони, що й Dedicated Local Zone.

Ключові можливості включають:

• Підтримку локального аварійного відновлення та міграції даних
• Політики зберігання знімків, керовані за допомогою Amazon Data Lifecycle Manager (DLM)
• Гранулярний контроль доступу з використанням AWS Identity and Access Management (IAM)

Клієнти також можуть створювати та керувати локальними образами Amazon Machine Images (AMI) на основі локально збережених знімків, забезпечуючи повний контроль над розміщенням даних протягом усього життєвого циклу.

Побудовано на принципах безпеки AWS та Sovereign-by-Design

Dedicated Local Zones відповідають тим самим високим стандартам безпеки, що й регіони AWS та Local Zones, зокрема:

• Система AWS Nitro для апаратної та програмної ізоляції
• AWS Key Management Service (KMS) і AWS Certificate Manager (ACM) для шифрування та керування сертифікатами
• Amazon GuardDuty, Amazon Inspector і AWS Shield для виявлення та захисту від загроз
• AWS CloudTrail для повного аудиту дій користувачів і API

Ці можливості допомагають клієнтам виконувати регуляторні, комплаєнс- та безпекові вимоги, зберігаючи операційну ефективність.

Підтримка вашого шляху до цифрового суверенітету з Softprom

Кожна організація стикається з унікальними вимогами у сфері суверенітету, відповідності та операційної діяльності. AWS Dedicated Local Zones розроблені як гнучке, стійке та адаптивне рішення для різних регуляторних середовищ. Як офіційний партнер AWS, Softprom супроводжує клієнтів на всіх етапах — від оцінки вимог до суверенітету та проєктування архітектури до розгортання та подальшої оптимізації Dedicated Local Zones. Наша експертиза допомагає організаціям поєднувати інновації з відповідністю вимогам і впевнено запускати чутливі робочі навантаження в хмарі AWS.