AWS, Avrupa’ya özel egemen bulut altyapısının küresel omurgadan bağımsız çalışıp çalışamayacağını 24 Ekim Cumartesi günü yapılacak bir tatbikatla sınayacak. AWS European Sovereign Cloud, birkaç saat boyunca şirketin özel küresel ağından ayrılacak; şirket, testin ardından müşteriler ve düzenleyicilerle bulguları paylaşmayı planlıyor.
İnternet bağlantısı sürecek, yönlendirme değişecek
Tatbikat, Avrupa bulutunun internet erişiminin tamamen kesilmesi anlamına gelmiyor. Trafik, Avrupa’daki internet servis sağlayıcılarının sunduğu ayrı bağlantılara yönlendirilecek. AWS, hizmetlerle Direct Connect özel bağlantılarının erişilebilir kalacağını belirtiyor. Ancak testin başında ve sonunda ağ yönlendirmesinin değiştirilmesi nedeniyle kısa süreli bağlantı kesintileri yaşanabileceği uyarısında bulunuyor.
Denemeyi, Avrupa Birliği sınırları içinde bulunan ve AB’de ikamet eden bir operasyon ekibi yürütecek. Kullanılan donanım ve yazılım kaynakları da Avrupa egemen bulutuna ait olacak. Test henüz yapılmadığından, sonuçların başarılı olacağı şimdiden kesinleşmiş değil.
Hesap ve kimlik altyapısı küresel AWS’den ayrı
AWS’nin mimari belgesinde Avrupa egemen bulutunun, yalnızca ayrı bir Avrupa veri merkezi bölgesi olarak tasarlanmadığı belirtiliyor. Faturalama, hesap yönetimi ve kimlik sistemleri küresel AWS bulutundan bağımsız biçimde çalışıyor. Bu nedenle mevcut küresel AWS hesabı, Avrupa egemen bulutundaki hizmetlere doğrudan erişim sağlamıyor; müşterilerin bu yapı için ayrı hesap açması gerekiyor.
Bu yaklaşımda bağımsızlık, verilerin hangi ülkede saklandığının ötesinde ele alınıyor. Hizmetleri kimin yönettiği ve hesaplarla yetkileri destekleyen altyapının nerede çalıştığı da değerlendirme kapsamına giriyor. AWS, bu bileşenlerin özel Avrupa altyapısında bulunmasını tasarımın temel özelliklerinden biri olarak tanımlıyor.
Şirket ayrıca müşteri içeriğiyle bu içerik hakkında oluşturulan üst verileri birbirinden ayırıyor. Örneğin depolama alanındaki bir fotoğraf müşteri içeriği sayılırken, alanın adı, erişim izinleri ve kaynak etiketleri yönetim amacıyla oluşturulan üst verilere örnek gösteriliyor. AWS, üst verilerin de AB sınırları içinde tutulması için ek kısıtlamalar uyguladığını aktarıyor.
Tatbikatta operasyon verilerinin aktarımı da durdurulacak
Normal işletim sırasında bazı AWS operasyon verileri kontrollü bir aktarım sistemi üzerinden iletiliyor. Tatbikat boyunca bu sistem de tamamen kapatılacak. Böylece test, ağ trafiğinin farklı bir güzergâha alınmasının yanı sıra operasyonların küresel bağlantı olmadan yürütülüp yürütülemeyeceğini de inceleyecek.
AWS, çalışmanın Avrupa Komisyonu’nun bulut egemenliği çerçevesi ve Almanya Federal Bilgi Güvenliği Dairesi BSI’nin C3A ölçütleriyle uyumlu kanıtlar üretmesini amaçlıyor. Bu hedef, kurumların test sonucunu önceden onayladığı anlamına gelmiyor. 28 Eylül’de duyurulan tatbikatın teknik ve operasyonel sonuçlarının, çalışma tamamlandıktan sonra açıklanması bekleniyor.
