Кратко

  • Первый регион AWS European Sovereign Cloud расположен в земле Бранденбург, и AWS описывает инфраструктуру как полностью находящуюся внутри ЕС, физически и логически отделённую от других регионов AWS.
  • У разделения есть цена: существующие аккаунты AWS не подходят, аккаунты суверенного облака самостоятельны и не совместимы с другими регионами. Тому, кто переезжает, придётся сначала разобрать собственную систему идентификации.
  • Жёсткая часть — не на рекламной странице, а в договорном дополнении с датой 14 мая 2026 года: оно превращает «системой управляет только квалифицированный персонал ЕС» в цитируемый пункт и заявляет, что за пределами ЕС у AWS нет технических средств доступа к данным клиента.
  • Те же документы перечисляют, что осталось открытым: внутренние системные метрики, которые могут покидать ЕС, консультации с глобальными техническими группами через «контролируемые механизмы», поддерживающие организации в Ирландии и Люксембурге, глобальная маршрутизация нижестоящих поставщиков у части сервисов обмена сообщениями.
  • У адресного слоя документа нет. Этот текст ничего не утверждает о членстве компании в RIPE NCC, об автономных системах, об анонсированных префиксах и о том, какое именно лицо держит используемые адреса.

Сначала последствие: язык стены, содержание списка

Формулировки AWS звучат как строительство стены. «Полностью внутри ЕС», «физически и логически отделена от других регионов AWS», «нет критических зависимостей от инфраструктуры за пределами ЕС». Это лексика страницы вопросов о суверенном облаке на aws.eu и справки AWS о цифровом суверенитете, повторённая почти дословно.

Но стоит читать дальше — и стена превращается в список. Суверенитет означает не «ничего не проходит», а «что проходит, на основании какого пункта и кто это утверждает». Разница кажется академической ровно до момента, когда после инцидента нужно объяснить регулятору, какой человек из какой юрисдикции смотрел данные вашего клиента в три часа ночи. Язык стены на такой вопрос не отвечает. Список отвечает.

Четыре немецкие компании, четыре функции

AWS сообщает, что создала для суверенного облака новую европейскую организацию: новую материнскую компанию и три дочерние, учреждённые в Германии (см. страницу управления AWS). Разделение труда прописано:

  • AWS European Sovereign Cloud GmbH — материнская компания и одновременно «организация европейского суверенного облака AWS», названная в договорном дополнении;
  • Amazon Data Services European Sovereign Cloud GmbH — владеет базовой инфраструктурой и эксплуатирует её; это и есть предмет данной записи справочника;
  • AWS European Sovereign Cloud Development Centre GmbH — нанимает операционный персонал;
  • Amazon European Sovereign Cloud Trust Services GmbH — держит сертификаты доверия.

Смысл не в том, что «все они немецкие». Смысл в том, куда приземляется ответственность. Когда спрашивают «кто трогал мою машину», ответом не может быть абстрактный бренд «Amazon» — ответом должно быть юридическое лицо с именем, адресом и адресом для вызова в немецком торговом реестре. Бренд в суд не приходит. Юридическое лицо приходит.

Аккаунт и идентификация: самый чистый разрез

AWS говорит прямо: существующие аккаунты AWS нельзя использовать в суверенном облаке, а аккаунты суверенного облака самостоятельны и не совместимы с другими регионами AWS. Документ об архитектуре добавляет механизм: собственные биллинг, аккаунты и системы идентификации на выделенном стеке, поэтому глобальные аккаунты AWS не могут ни настраивать сервисы суверенного облака, ни обращаться к ним (см. описание архитектуры).

Это самый недооценённый пункт пакета, потому что снаружи он выглядит как «придётся регистрироваться заново». На деле это организационный разрыв: многонациональные команды не могут «заодно» перенести нагрузку и не могут протянуть права через существующие отношения идентификации. Чтобы войти, нужно заново собрать людей, роли и согласования.

Сеть: выделенная, но не отрезанная

Здесь используется слово «выделенная», а не «изолированная». Выделенные сети от европейских поставщиков, суверенные точки присутствия через AWS Direct Connect, выделенный Amazon Route 53 и европейский корневой удостоверяющий центр (описание архитектуры). Выделенная означает, что эти пути не обслуживают другие регионы; это не означает, что они висят вне интернета.

Суверенный регион всё равно нужно маршрутизировать, и ему всё равно нужны адреса. И именно на адресном слое эти документы молчат.

Договорный слой: обещание эксплуатации становится цитируемым пунктом

Рекламную страницу можно написать красиво. Дополнение к договору — нет. AWS European Sovereign Cloud Addendum, последнее обновление 14 мая 2026 года, действует только для аккаунтов суверенного облака и прямо исключает AWS Training & Certification и AWS Professional Services (читать дополнение). То, что там написано, жёстче страницы вопросов:

Только квалифицированный персонал суверенного облака эксплуатирует сервисы, оказывает поддержку AWS, эксплуатирует вычислительную инфраструктуру и контролирует технические и операционные системы, содержащие содержимое клиента и созданные клиентом метаданные. Определение «квалифицированного» требует трёх условий одновременно: работник организации AWS, зарегистрированной в ЕС; резидент или гражданин ЕС; физически находится в ЕС при исполнении роли.

То же дополнение заявляет, что персонал AWS за пределами ЕС не имеет доступа к содержимому клиента и созданным клиентом метаданным и что у AWS нет доступных за пределами ЕС технических средств для такого доступа — с оговоркой перечисленных там исключений. Оно также заявляет, что суверенное облако спроектировано для независимой работы в течение неопределённого срока, в том числе без зависимости от любой связи с инфраструктурой за пределами ЕС.

Вес этого абзаца в том, что это обещание, а не описание. «Наши люди находятся в ЕС» — описание. «Только эти люди, и остальным мы не оставили удалённого пути» — обещание. Обещание можно цитировать и предъявлять после инцидента.

Список щелей

Те же документы сами перечисляют оставшиеся отверстия. Именно к этому ведёт текст.

Первое: внутренние системные метрики могут покидать ЕС. AWS указывает, что некоторые данные, не являющиеся ни содержимым клиента, ни созданными клиентом метаданными — например, внутренние системные метрики — могут покидать ЕС для поддержки управления мощностями, мониторинга производительности, функций безопасности и помощи персоналу суверенного облака (описание архитектуры). Инженерно это понятно: планирование мощностей требует общей картины. Но обратите внимание на логику классификации: критерий — «является ли это содержимым клиента», а не «является ли это данными».

Второе: глобальные технические группы по-прежнему доступны для консультаций. Документ ограничивает весь персонал суверенного облака, включая поддержку и операторов центров обработки данных, квалифицированными сотрудниками, но глобальные технические команды AWS могут привлекаться к консультациям через контролируемые механизмы (там же). Это единственное место, где документ не прописывает механизм до конца, и одновременно место, которое сильнее всего стоит продавливать на переговорах: как именно механизм контролирует и кто подписывает, когда он не контролирует.

Третье: поддерживающие организации в Ирландии и Люксембурге. Страница субпроцессоров указывает Amazon Development Centre Ireland Limited и Amazon Web Services EMEA SARL как организации AWS, оказывающие поддержку по инициативе клиента, и поясняет, что они не обрабатывают данные клиента, если клиент не согласился поделиться ими в ходе поддержки; указанное на странице состояние обновлено 28 июля 2026 года (см. страницу субпроцессоров). Логика чистая: не обращаетесь — не касаются. Обратное тоже верно: фрагмент журнала, вставленный вами в обращение, — это вы сами передали данные.

Четвёртое: регистрация доменов в Key-Systems GmbH. Та же страница указывает немецкую Key-Systems GmbH для регистрации доменов Amazon Route 53. Домен — самый забываемый слой в рассказе о суверенитете: облако в Бранденбурге, а запись DNS — в системе другого юридического лица.

Пятое: у части сервисов обмена сообщениями нижестоящий маршрут глобальный. Страница предупреждает, что для некоторых сервисов обмена сообщениями нижестоящие поставщики могут маршрутизировать и обрабатывать данные по всему миру по мере необходимости. Это исключение из исключения: на уровне сервиса, а не региона.

Шестое: договаривающаяся сторона в Люксембурге. Для аккаунтов, связанных с местом клиента в ЕС, договаривающейся стороной является Amazon Web Services EMEA SARL с основным местом деятельности в Люксембурге (страница вопросов на aws.eu). Центр обработки данных в Германии, компания в Германии, а сторона на бумаге — в Люксембурге. Это не меняет, где лежат данные; это меняет, где рассматривается спор.

Этот список — не скандал. Он подробнее того, что публикует большинство поставщиков. Его ценность в том, что он превращает «суверенитет» из прилагательного в номер пункта: у каждого «делает» есть условие, у каждого «не делает» — исключение.

Граница доказательств: у адресного слоя нет документа

Один слой остался без читаемого документа — сетевые номера. Попытки посмотреть публичные данные Amazon о диапазонах IP и запись немецкой организации в базе RIPE NCC не вернули читаемого содержимого. Поэтому текст ничего не утверждает о членстве или организационном статусе в RIPE NCC, о номерах автономных систем, об анонсированных префиксах и о том, какое лицо держит используемые адреса.

Для аргумента о суверенитете этот пробел не мал. Договор поручается за то, кто стоит в центре обработки данных; реестр показывает, кто стоит в таблице маршрутизации. Первое — документ частного права, действующий между сторонами. Второе — публичная книга, доступная любому. Кто проверяет только первое, проверяет обещание; кто может проверить второе, проверяет факт.

Версии документов тоже движутся

Одна деталь стоит фиксации: описание архитектуры рисует консультативный совет из четырёх членов, а действующая страница управления сообщает о пяти (описание архитектуры; страница управления). Кроме того, страница вопросов и описание архитектуры говорят о постепенном переходе к работе исключительно граждан ЕС, тогда как дополнение принимает резидентов или граждан ЕС.

Это не доказательство противоречия, а доказательство того, что один и тот же документ продолжают редактировать. Суверенное облако — не отлитая стела, а устав в правке. Для покупателя это значит: версия, которую вы подписали, и версия, которую вы процитируете через три года, могут быть разными. Записать номер версии и дату в закупочное дело полезнее, чем строку «требуем суверенитет».

Что тогда проверять

Пять вопросов, по порядку.

Первое: кто договаривающаяся сторона? Центр обработки данных в Германии не означает договаривающуюся сторону в Германии.

Второе: в каком приложении описана конкретная форма «контролируемых механизмов», кто может её изменить и кого об изменениях уведомляют?

Третье: что именно попадает во внутренние системные метрики? Если ваш вывод о соответствии опирается на «ничего не покидает ЕС», исключён ли этот пункт уже в вашей архитектуре?

Четвёртое: какие сервисы относятся к категории «некоторых сервисов обмена сообщениями» с глобальной маршрутизацией? Где этот список и меняется ли он?

Пятое: адресный слой и маршрутизацию вы собираетесь проверять по какой публичной записи?

На первые четыре вопроса этот пакет документов отвечает. На пятый — нет. Здесь список заканчивается, и здесь по-настоящему начинается закупка.