摘要

  • 欧盟《数据法》计划自 2027 年 1 月 12 日起取消服务商为执行切换而收取的切换费用，包括适用的数据迁出费；它并没有取消客户自己的改造、并行运行和验收工作。
  • 一次可信的云退出至少有六本账：提取、替代、演练、并行、切换和关闭。传输账单只覆盖了第一本账的一部分。
  • Scaleway 的公开文档本身把数据恢复、身份权限、工作负载恢复与删除责任分开。只有目标服务通过验收、旧环境能够凭证据安全销毁，退出才算完成。

财务屏幕上有一行好消息：数据迁出，0 欧元。运维屏幕上却仍列着数据库恢复、权限重建、证书轮换、网络改道、告警重接和最终删除。两张屏幕都可能没有错，但只有后一张接近离开的总成本。

欧洲正在改变其中一个重要价格。欧盟《数据法》自 2025 年 9 月起适用，其云切换规则要求移除阻碍切换、数据与数字资产转移以及并行使用服务的商业、技术、合同和组织障碍。自 2027 年 1 月 12 日起，源服务商不得再就执行切换收取切换费用，包括法规范围内的数据迁出费。在此之前，过渡期规则仍允许受限制的成本型收费。

这个日期很重要，但不应被误读为“迁移从此免费”。法律约束的是源服务商可以收什么费用、必须提供什么切换协助；客户仍可能承担目标服务、第三方支持、应用改造、并行运行和验收测试。法规还区分不同服务层：IaaS 服务商须采取合理措施，促进同类服务切换后的功能等效；对其他数据处理服务，开放接口和常用、机器可读格式的导出是重点。可导出与可等效运行，本来就不是同一个承诺。

费用消失，工程没有消失

Scaleway 长期公开反对锁定。它在 2022 年把 egress 费用称为切换成本的一部分，并把多云、可逆性与开放联系起来。这是一项值得记录的公司立场，却不能证明每个工作负载都无需重新设计，也不能证明 Scaleway 每项产品、区域和合同今天都有相同的迁出价格。本文的“零欧元”是一项决策试验，不是对所有 Scaleway 账单的描述。

更有价值的证据来自运营文档。Scaleway 的 Object Storage 责任模型要求客户规划并实施可逆性、恢复全部数据、在删除 bucket、volume 或 snapshot 之前完成迁移，并确认资源已删除。Scaleway 则表示会在终止生效前维持服务，并可按请求提供数据删除证书。这不是一个“复制完成”动作，而是恢复、核验、删除和取证四个阶段。

身份也不会随着文件自动搬迁。Scaleway API 密钥属于一个 Organisation，并继承对应 IAM 用户或应用的权限。目标环境必须另建主体、策略、密钥与轮换程序，再用实际访问测试证明它们有效。一个对象校验和只能说明字节到达，不能说明正确的人取得了正确权限，也不能说明源端凭证已经撤销。

数据库工具同样只证明有限范围。Scaleway 记录了 PostgreSQL 的 pg_dump、pg_restore，以及 MySQL 的 mysqldump、mysql。这些工具有助于移动逻辑数据，却不会自动复制扩展、用户与授权、网络行为、高可用机制、维护策略、恢复目标、性能和监控。在 Kubernetes 责任模型中，客户仍负责工作负载恢复、密钥、证书以及备份保留政策。

因此，退出预算应拆成六本独立账。

提取账。 盘点对象、卷、数据库 dump、镜像、schema、metadata、日志和审计记录。验收凭证不是一句“复制完毕”，而是源端与目标端的数量核对、加密哈希，以及失败和跳过项的明确清单。

替代账。 托管数据库不只是表和行，负载均衡器也不只是一个地址。扩展、维护、高可用、endpoint、防火墙、secret、队列、观测和支持流程都需要在目标端找到替代物。有些能力能复制，有些必须转换，还有一些只能重新设计。

演练账。 真正恢复一次备份、重放一次队列、触发一次故障转移、让证书过期、撤掉一项权限，并在接近生产的负载下测量关键路径。Terraform 能把期望基础设施写成可审查的声明，但一次成功的 apply 不能证明目标托管服务在故障中表现等效。

并行账。 安全迁移通常要求源端和目标端同时运行一段时间，以便同步状态和完成业务验收。这会暂时复制算力、存储、监控、安全、支持与值班。压缩并行窗口可以降低显性费用，也会缩短在不停机条件下发现偏差的时间。

切换账。 DNS、路由、证书、API 客户端、自动化、定时任务、secret 和事故责任都要转移权威。团队还必须确定旧环境何时停止接受写入，并拥有可观测的回滚决定，否则两个“有效”系统可能生成分叉状态。

关闭账。 最后要扫描残留资源、核对最终账单、处理保留义务与法律留置、撤销凭证、发出删除请求并保存可获得的证书或回执。Scaleway 建议在关闭账户前先删除资源，并说明账户关闭会永久删除 Organisation 的资源和备份。迁出可以重做；被销毁的恢复副本未必能找回。

给退出选择权定价

标准接口和通用工具确实能降低摩擦。S3 兼容访问、数据库 dump 和基础设施即代码都是有价值的资产。但每个工具只能证明它观察到的对象：校验和证明字节，恢复证明目标接受数据，Terraform 证明 API 接受配置。它们都不能单独证明业务服务在正常和故障状态下达标。

《数据法》中的“功能等效”提供了一条更好的纪律：同类基础设施切换后，共享功能应产生实质可比的结果。采购表上的标签无法完成这个证明，只有目标端测试和业务签字可以。

因此，续约或扩大承诺之前应先问：如果明天迁出费为零，什么仍会阻止一次安全退出？选择一个具有生产特征的工作负载，把资源清单与账单和基础设施代码对齐；导出并核验数据；重建身份与网络控制；在目标端恢复；执行一次故障演练；测出两套环境需要并行多久；记录每一步人工操作和服务商特定依赖。

结果不是离开 Scaleway 的命令，而是一项退出选择权的执行价格。企业完全可能因为产品、价格或欧洲运营模式而理性地继续使用 Scaleway。经过测量后选择留下，是战略；仅仅因为迁出费看起来很低而留下，是未经验证的假设。

法律依据来自《数据法》官方文本和欧洲委员会说明。产品责任依据 Scaleway 关于存储可逆性、Kubernetes、IAM 密钥、数据库迁移和账户关闭的公开文档。本文不假设任何未公开客户结果。 其余来源分别承担不同证据角色：Scaleway 的现行服务通用条款、明确归属于公司的2022 年多云立场、按产品划分的价格索引，以及 Terraform 说明。它们分别界定合同、公司主张、价格边界与基础设施即代码背景，均不能证明某个客户的迁移结果。