摘要

  • AWS 表示，10 月 24 日将让 AWS European Sovereign Cloud 在数小时内断开与 AWS Global Network 主干网的连接；相关运行数据流量将改走公共互联网，另一套负责有限运行数据传输的系统则会关闭。
  • 演练尚未发生，结果也未公布。AWS 预计服务可用性不受影响，但表示切换和恢复路由时可能出现短暂连接中断。
  • 一次成功的断连可以支持一项范围有限的运行能力判断。European Commission 的云主权框架涵盖八类目标和更广的证据评估，单次演练无法替代完整采购判断。

AWS 已给 AWS European Sovereign Cloud（ESC）的隔离演练定下日期：10 月 24 日，星期六。公告描述的中断范围相当具体：AWS 说，ESC 将在数小时内不连接 AWS Global Network 主干网；公告所指的运行数据流量会经公共互联网传送。与此同时，一套用于有限、受控 AWS 运行数据传输的专用系统将完全停用。

这让测试边界变得清楚，却还没有形成测试记录。截至 10 月 10 日，演练尚未进行，实际持续时间、路由变化、服务表现和客户影响都还是未知数。AWS 表示，演练会由身在欧盟的欧盟居民团队执行，并只使用 ESC 的硬件和软件。公司预计服务可用性不会受到影响，同时承认路由在演练开始和结束时收敛，客户可能短暂遇到连接中断。这些是 AWS 对未来活动的预期，不是已观察到的结果。

AWS 表示演练将产生可核验的技术和运行证据，并会在演练后向监管机构和客户提供更新。但公告没有说明更新包含哪些记录、以什么方式供人复核，也未指明独立观察方或说明采购方如何接受结果。因此，演练开始前，评估条件仍未明确；这并不能预断测试结果。

公告中提到的两套系统不能混为一谈。AWS 把 AWS Global Network 主干网描述为通常在 AWS 地点之间传送经授权运行数据的私有网络；演练期间，这部分被指明的流量将改走公共互联网。另一套系统由欧盟本地团队控制和监督，用于经过审核的源代码镜像、软件更新以及少量获准的常规信息。AWS 说这套系统会被完全关闭。公告并没有说所有客户工作负载的互联网路径都与运行数据走同一条路，也没有把这次演练称作切断所有外部网络的完全气隙环境。

边界决定演练能回答什么。若 ESC 在上述系统不可用时仍能运行，结果可以为这一特定条件下的连续运行能力提供证据，却无法说明每项服务、每种客户架构或每个外部供应商都会有同样表现。它也不能单独证明客户能从另一个 AWS 分区恢复应用、所有法律或供应链风险都已消失，或在外部支持长期中断时所有运行仍可持续。

European Commission 的 Cloud Sovereignty Framework 有助于把这个边界说清楚。它在 2026 年实施指南中把运行主权列为八个目标之一，并要求对更广泛的证据进行评估。European Commission 表示，在公共采购中，评估由采购机关根据投标方答复、支持文件和提供商公开信息完成。整体主权分数依据 48 项标准；整体 Sovereignty Effectiveness Assurance Level 则由各目标中最低的等级决定。这个框架并没有评估 AWS ESC；它提供的是一个公开例子，说明单项运行演示为何不能替代完整的采购判断。

所以，演练的价值取决于 AWS 之后发布什么。有效的记录应说明开始和结束状态、哪些系统被切断、观察了哪些服务、相关运行流量走了什么路径，以及有哪些例外。记录还应把服务可用性与路由收敛期间可能发生的短暂连接问题区分开，解释团队如何确认第二套系统已停用，并说明保存了哪些测量结果。如果 AWS 只发布“演练成功”的摘要，客户得到的仍是提供商声明；若结果有明确范围，并能由客户和主管机关查看，结论才会更具体。

这并不意味着所有运行细节都必须公开。敏感的网络和安全信息可以受保护；但保证材料仍可说明测试对象、组织测试的人、生成的证据、可审阅证据的主体，以及证据不支持哪些结论。在采购或审计条款下可查阅的保密报告，与无法复核的说法并不一样，即使两者都被称为“测试更新”。

由提供商组织的测试并非天然无效。最了解系统的团队可能正是最适合安全执行断连的人。关键在于，结果能否根据真正承担风险的一方所设的标准接受评估。提供商可以证明自己做过演练；客户或采购机关要判断这份证据是否满足实际要求。

AWS 称，这次演练将为客户、监管者和保证材料提供技术与运行证据。在演练及记录发布之前，采购方应把公告当作一份测试计划。之后真正要问的也不该是“这朵云是否主权”，而应是：这次断连证明了什么、条件是什么、谁有足够权限核实答案？

来源