Πρεμιέρα για το European Sovereign Cloud

Η επίσημη ανακοίνωση έγινε στο Hasso Plattner Institute της πόλης Potsdam, λίγο έξω από το Βερολίνο, και αποκαλείται ιστορική στιγμή για την ψηφιακή αυτονομία της Ευρώπης. Με μια επένδυση πολλών δισεκατομμυρίων ευρώ και χτίζοντας κυριολεκτικά ένα «σκληρό τείχος» γύρω από τα δεδομένα της Ε.Ε., η AWS προσπαθεί να δώσει λύση σε ένα πρόβλημα που αντιμετωπίζουμε εδώ και μια δεκαετία: πώς θα προσφέρουμε σε ιδιαίτερα ευαίσθητες βιομηχανίες (όπως είναι οι τράπεζες και τα νοσοκομεία) τη δύναμη μιας μεγάλης AI χωρίς να τις αναγκάσουμε να παραχωρήσουν τον νομικό ή τον λειτουργικό τους έλεγχο σε μια ξένη δύναμη.

Μετά από μια μακροσκελή σειρά παρουσιάσεων και εκτενών συζητήσεων, είμαστε τώρα σε θέση να αναλύσουμε τι είναι αυτό που κάνει τη συγκεκριμένη υπηρεσία cloud διαφορετική.

Επένδυση 7,8 δις ευρώ στο Βρανδεμβούργο

Η AWS δεν έχει σκοπό να νοικιάσει τον χώρο για κάποια γραφεία, αλλά να αφήσει ένα τεράστιο βιομηχανικό αποτύπωμα. Πιο συγκεκριμένα, θα επενδύσει 7,8 δισεκατομμύρια ευρώ στο γερμανικό κρατίδιο του Βρανδεμβούργου μέχρι το 2040.

Ο οικονομικός αντίκτυπος δεν έχει να κάνει μόνο με τους servers. Η AWS ισχυρίζεται πως η συγκεκριμένη επένδυση θα προσθέσει περίπου 17,2 δισεκατομμύρια ευρώ στο ΑΕΠ της Γερμανίας και θα δημιουργεί κατά προσέγγιση 2.800 θέσεις εργασίας κάθε χρόνο. Η εταιρεία θα επικεντρωθεί επίσης στη βιωσιμότητα και υπόσχεται πως θα επιστρέφει στο περιβάλλον περισσότερο νερό από όσο χρησιμοποιεί και πως δεν θα εκπέμπει καθόλου διοξείδιο του άνθρακα μέχρι το 2030. Μάλιστα, στα data centers της η ψύξη γίνεται με τον αέρα που υπάρχει στο περιβάλλον, ώστε η χρήση νερού να είναι η λιγότερο δυνατή.

Η Γερμανία θα αποτελέσει τον βασικό πυρήνα, αλλά οι στόχοι είναι πολύ μεγαλύτεροι. Η AWS χτίζει Τοπικές Sovereign Ζώνες στο Βέλγιο, στην Ολλανδία και στην Πορτογαλία. Αυτές θα είναι υλικές προεκτάσεις που θα παραμείνουν συνδεδεμένες με τον κόμβο ασφαλείας της Γερμανίας, αλλά θα επιτρέψουν στους κατά τόπους πελάτες να συντηρούν τα δεδομένα εντός συνόρων για να προσφέρουν την ελάχιστη δυνατή καθυστέρηση επεξεργασίας και μετάδοσης.

Υλική και λογική απομόνωση

Οι περισσότερες «sovereign» λύσεις που προσφέρουν άλλες εταιρείες είναι απλώς διαχειριστικές εκδόσεις της τεχνολογίας που εδρεύει στις Ηνωμένες Πολιτείες. Η AWS έχτισε το ESC από το μηδέν ως εντελώς ξεχωριστή οντότητα.

Έτσι, το ESC έχει μηδενική εξάρτηση. Είναι υλικά και λογικά διαχωρισμένο από το παγκόσμιο δίκτυο AWS. Είναι σχεδιασμένο να λειτουργεί ακόμα κι αν η Ε.Ε. αποκοπεί από το παγκόσμιο Internet ή ακόμα κι αν οι Ηνωμένες Πολιτείες αποφασίσουν να μπλοκάρουν τις εξαγωγές λογισμικού.

Πολύ σημαντικό είναι επίσης το ζήτημα της θέσης όπου εδρεύουν τα metadata. Σε ένα φυσιολογικό cloud, στοιχείο όπως το username, τα στοιχεία χρέωσης και οι «ρόλοι» μπορεί να ταξιδεύουν σε όλο τον κόσμο. Στο ESC, το 100% αυτών των metadata παραμένουν στην Ε.Ε. Σε αυτά περιλαμβάνονται τα πάντα, από τη διαχείριση ταυτοτήτων (IAM) μέχρι τις μετρήσεις χρήσεως. Όλα είναι κλειδωμένα πίσω από ένα σύστημα που αποκαλούν «sovereign identity».

Προσωπικό και Διακυβέρνηση

Για να καταπολεμήσει τον φόβο του λεγόμενου US CLOUD Act, η AWS έχτισε ένα ολόκληρο νομικό οχυρό.

Αυτήν τη στιγμή, μόνο κάτοικοι της Ε.Ε. μπορούν να τρέξουν το cloud. Η AWS έχει ένα χρονοδιάγραμμα για να φτάσει στο σημείο το cloud να τρέχει μόνο από πολίτες της Ε.Ε., κάτι που προσθέτει άλλο ένα επίπεδο προστασίας ενάντια στις νομικές πιέσεις από το εξωτερικό της ηπείρου.

Το σύστημα διαχειρίζεται μια νέα γερμανική εταιρεία και τρία τοπικά παραρτήματά της. Επικεφαλής είναι ο Stefan Israel, Managing Director με γερμανική υπηκοότητα, μαζί με ένα ανεξάρτητο διοικητικό συμβούλιο. Στο συμβούλιο μετέχουν τρεις υπάλληλοι της Amazon και δύο ανεξάρτητοι Ευρωπαίοι, που θα φροντίζουν το cloud να ενεργεί πάντα με γνώμονα το καλύτερο συμφέρον των ευρωπαίων πελατών.

Αν η κατάσταση εκτραχυνθεί εντελώς (για παράδειγμα, μια ολοκληρωτική γεωπολιτική σύγκρουση σχέσεων), υπάρχουν εξουσιοδοτημένοι υπάλληλοι που κατοικούν στην Ευρώπη, οι οποίοι έχουν πρόσβαση σε ένα αντίγραφο του πηγαίου κώδικα. Αυτό σημαίνει ότι μπορούν να συντηρήσουν και να επιδιορθώσουν οι ίδιοι το σύστημα χωρίς να χρειάζεται να τηλεφωνήσουν στο Seattle.

Καινοτομία χωρίς δεκανίκια

Το μεγαλύτερο παράπονο για τα sovereign clouds ήταν ανέκαθεν το γεγονός ότι είναι «περιορισμένες εκδόσεις» ισχυρότερων συστημάτων. Η AWS αρνείται ξεκάθαρα ότι μιλάμε για κάτι τέτοιο.

Το ESC προσφέρεται με πάνω από 90 υπηρεσίες. Και σε αυτές περιλαμβάνονται σοβαρά «χαρτιά» όπως το Amazon Bedrock (για AI), το SageMaker και το Lambda.

Για το ζήτημα της AI, ο υπουργός ψηφιακής διακυβέρνησης της Γερμανίας, Dr. Karsten Wildberger, ήταν ξεκάθαρος: η Ευρώπη δεν μπορεί να είναι «παρατηρητής» ή «πελάτης» στην εποχή της AI. Δήλωσε μάλιστα πως η Ευρώπη χρειάζεται κορυφαία υπολογιστική ισχύ «χωρίς να έχει το ένα χέρι της δεμένο στην πλάτη», για να μπορέσει να γίνει δημιουργός τεχνολογίας και όχι να είναι απλώς χρήστης.

Μαθήματα από τον πόλεμο της Ουκρανίας

Η ανακοίνωση χρησιμοποίησε την «εμπειρία της Ουκρανίας» ως απόδειξη ότι το sovereign cloud δουλεύει σωστά. Όταν η Ρωσία ξεκίνησε την εισβολή, η Ουκρανία μετέφερε πολλά terabytes κυβερνητικών δεδομένων σε πολλές περιοχές της Ευρώπης όπου βρισκόταν η AWS για να μην καταστραφούν.

Ο Ουκρανός υπουργός Mykhailo Fedorov έστειλε μάλιστα ένα μήνυμα στους παρευρισκόμενους, λέγοντας ότι αυτή η «ψηφιακή ραχοκοκαλιά» βοήθησε για να συνεχίσει να λειτουργεί η χώρα του. Ακόμα και με πυραυλικές επιθέσεις σε κυβερνητικά κτήρια, 23 εκατομμύρια Ουκρανοί μπορούν ακόμα να έχουν πρόσβαση στις ψηφιακές ταυτότητες και στα φορολογικά τους στοιχεία. Το ESC είναι η επόμενη έκδοση αυτών των υπηρεσιών: ένα ασφαλές, τοπικό θησαυροφυλάκιο που θα κρατά ασφαλή τα πιο σημαντικά αρχεία μιας χώρας, τόσο ενάντια σε φυσικές όσο και ενάντια σε ηλεκτρονικές επιθέσεις.

Το σύστημα Nitro

Το μυστικό που συνδέει όλα τα παραπάνω είναι το Σύστημα Nitro της AWS.

Το Nitro χρησιμοποιεί απομονωμένο hardware για να διαχειριστεί τα στοιχεία. Αυτό σημαίνει πως δεν υπάρχει κάποιος «κύριος χρήστης» ή κάποιος hypervisor που μπορεί να εκμεταλλευτεί ένας πάροχος για να ρίξει μια ματιά στα δεδομένα. Είναι αδύνατο στο επίπεδο της ύλης για έναν υπάλληλο της AWS να δει τι είναι αυτό που τρέχει στους servers ενός πελάτη.

Επιπλέον, οι πελάτες έχουν στα δικά τους χέρια τα κλειδιά κρυπτογράφησης. Η AWS εργάζεται επίσης για την εφαρμογή homomorphic κρυπτογράφησης (για την ικανότητα, δηλαδή, να υπολογίζεις δεδομένα χωρίς να τα αποκρυπτογραφείς ποτέ) και για quantum-resistant αλγόριθμους, ώστε το cloud να είναι προετοιμασμένο για τα επόμενα 20 χρόνια απειλών.

Μια νέα εποχή ανταγωνισμού

Με τη δημιουργία ενός cloud που είναι ευρωπαϊκό στην αρχιτεκτονική του, στη διαχείριση και στο hardware, η AWS χαράζει μια γραμμή στην άμμο. Απομακρύνεται από τα μοντέλα που καθοδηγούνται από συνεργάτες, όπως είναι αυτά της Microsoft και της Google, ποντάροντας στο γεγονός ότι οι ευρωπαίοι ηγέτες χρειάζονται μια άμεση σχέση με τον πάροχο του cloud που χρησιμοποιούν. Όσοι διαχειρίζονται μια επιχείρηση ή έναν κυβερνητικό οργανισμό στην Ευρώπη, το δίλημμα μεταξύ της «καινοτομίας» και της «συγκατάβασης» έχει αρχίσει να εξαφανίζεται.