亞馬遜雲端服務（AWS）於十一月一日在官方資安網誌交代：十月二十四日歐洲主權雲完成首次公開技術演練，切斷全球骨幹與境外運維資料傳輸系統數小時後，工作負載持續運行、客戶仍可存取資料；來源真實性已驗證。

AWS／官方：歐洲主權雲完成獨立運作演練——切斷全球骨幹與境外運維傳輸數小時，工作負載與客戶資料存取維持；Brandenburg 為首個公開驗證之主權雲 Region

亞馬遜雲端服務（Amazon Web Services，AWS）歐洲主權雲（AWS European Sovereign Cloud）常務董事 Stéphane Israël 於二零二六年十一月一日在官方 Security Blog 撰文，交代十月二十四日（星期六）舉行的獨立運作演練結果：團隊同時關閉 AWS 全球網絡骨幹（Global Network backbone），以及由歐盟本地團隊操作、用於有限度傳輸 AWS 運維資料的專用系統，改以加密方式經公共互聯網改道；演練進行數小時期間，歐洲主權雲僅依賴自身軟硬件與身處歐盟境內的歐盟居民營運人員繼續運轉，工作負載未中斷，客戶仍可存取資料。官方稱這是首次以公開技術演練證明一個主權雲 Region 可獨立於歐盟以外基礎設施運作。來源真實性已驗證（AWS Security Blog 原文，並對照演練前預告帖）。

一、核心事件與產品邊界

技術細節

按官方說明，歐洲主權雲於二零二六年一月一般可用，首個 Region 位於德國勃蘭登堡（Brandenburg）；實體與邏輯上與其他 AWS Region 分隔，官方稱對非歐盟基礎設施沒有關鍵依賴，客戶內容與客戶建立的中繼資料（customer-created metadata）均留在歐盟境內。該分區由依德國法設立的歐洲法人管理，營運與支援由身處歐盟的歐盟居民掌控；AWS 並指正逐步過渡至僅由身處歐盟的歐盟公民操作。

演練由常務董事 Stéphane Israël 與 Stefan Hoechbauer 共同提出；兩人均為居於歐盟的歐盟公民，負責歐洲主權雲的管理與營運（含基礎設施、技術與服務）。日常營運會用到上述兩套全球／跨境系統，但官方在演練前已說明二者並非維持該分區運作的關鍵依賴。演練期間兩者同時關閉，原本走私有骨幹的流量改經公共互聯網安全改道；結束後流量回復原路徑。官方強調：演練不影響歐洲主權雲本身、其他 AWS Region，以及經 AWS Direct Connect 的私有連線之服務可用性。

官方把目的寫成「透明度」與「可核對證據」：受規管行業與公共部門可把結果帶給監管機構與董事會，作為合規與保證文件的佐證——把設計宣稱轉成已驗證結果。文中並引述 Capgemini、Atos、Genesys、Accenture 等夥伴對營運獨立性與業務連續性的回應。

二、技術原理深度解析

主權雲爭議常卡在兩層：資料駐留（內容與中繼資料是否離境），以及營運依賴（控制面、運維通道、人員與法域是否仍受境外基礎設施或指令鏈影響）。是次演練針對後者：在刻意切斷全球私有骨幹與跨境運維資料傳輸通道後，Region 是否仍能以本地軟硬件與本地人員獨立服務。

改道路徑選擇公共互聯網，意味著演練驗證的是「沒有全球骨幹也能維持可用性」，而非宣稱平時不必使用全球系統。官方同時把「客戶內容／客戶中繼資料」與「AWS 運維資料」分開表述——平時可有限度傳輸的是後者，且由歐盟本地團隊監督；演練則連該通道一併關掉，以證明即使沒有該傳輸，分區仍可獨立運作。對採購與審計而言，重點不再只是合約上的「資料不出境」條款，而是能否出示可重複說明的營運證據：誰關掉什麼、關掉多久、服務與客戶存取是否受影響、連線如何回復。

這類「斷開依賴」測試，邏輯上接近災難復原與業務連續性演練，但標的從「單一數據中心故障」轉向「跨境控制面／運維通道不可用」——對受 CLOUD Act、數位主權與行業監管約束的客戶，後者往往才是董事會真正追問的情境。

四、日常應用場景

1. 開發者與技術團隊

若工作負載部署在歐洲主權雲，演練結果表示你應把 Direct Connect、互聯網出口與跨 Region 依賴畫清楚：官方稱 Direct Connect 與其他 Region 不受影響，但應用若硬編碼依賴非歐盟控制面或跨境運維工具，仍可能在真實主權／斷連情境下暴露脆弱點。架構評審宜把「歐盟內可獨立完成的控制路徑」列為明確驗收項。

2. 企業與隱私敏感行業

金融、醫療、公共部門與受數據駐留約束的企業，可把「已公開完成獨立運作演練」寫進供應商盡職調查與保證檔，但不宜把單一供應商演練等同自身合規完成——仍須核對工作負載分類、加密金鑰地點、身分與日誌是否同樣留在可接受法域，以及事件應變手冊是否覆蓋「跨境運維通道中斷」。

3. 一般用戶

終端使用者通常不會直接選購主權雲分區，但會間接受惠於企業把敏感系統遷往可出示營運證據的環境；同時也應理解：主權雲解決的是雲端營運與法域邊界，並不自動消除應用層漏洞或帳戶盜用。

4. 香港與亞洲市場視角

香港金融、專業服務與跨境集團同樣面對「資料可否出境、營運是否受境外指令鏈影響」的董事會提問；歐洲主權雲演練提供一個可引用的對照案例——重點是把設計宣稱變成可核對的斷開測試，而不是只停留在市場文案。亞洲客戶若評估本地／區域主權雲、專屬 Region 或私有化部署，也可要求供應商說明：切斷全球骨幹或跨境運維通道時，服務水準、金鑰與支援人員如何維持。對必須把模型與敏感語料留在可控邊界內的團隊，私有化 LLM 與雲端遷移往往要一併設計。

五、專業評價與潛在考量

優勢

• 題材對準主權雲最難驗證的一環——營運獨立性，並以首次公開技術演練交出結果，而非只重申架構圖。
• 邊界寫得清楚：同時關掉骨幹與運維傳輸、改道公共互聯網、數小時、工作負載與客戶存取維持、Direct Connect 與其他 Region 不受影響、結束後回復原路徑。
• 把證據用途指向受規管行業與公共部門的保證文件，產品敘事與採購／審計語言對齊。

需要留意的地方

• 演練時長為「數小時」，並非無限期孤島運作；長期斷連下的零件供應、人員輪更、威脅情報與上游軟體更新等，仍需另作評估。
• 結果來自營運方自述與夥伴證言；獨立第三方見證細節、精確時長與量化 SLO 影響，文中未全部公開。
• 「逐漸過渡至僅歐盟公民營運」意味人員組成仍在演進；採購合約宜寫明過渡時間表與審計權。
• 主權雲分區與一般商業 Region 的功能／服務清單、延遲與成本結構可能不同，遷移前仍要做工作負載適配，而非假設功能對等。

結語

當數位主權從口號變成董事會與監管問卷，雲端供應商能否在真實條件下切斷跨境依賴並維持服務，會比單純承諾「資料留在境內」更有說服力。AWS 歐洲主權雲是次公開演練，把 Brandenburg 分區的獨立運作從設計宣稱推進到可核對結果；企業仍應把它視為供應商證據之一，並與自身架構、金鑰與應變流程對齊。若你的團隊正在為香港業務規劃雲端遷移、零信任與數據駐留方案，可參考 YSK Limited 的雲端遷移與網絡安全服務：https://ysk.hk/services/cloud-security

參考來源

1. AWS Security Blog（Stéphane Israël）：Inside a successful AWS European Sovereign Cloud exercise to demonstrate independent operation — https://aws.amazon.com/blogs/security/inside-a-successful-aws-european-sovereign-cloud-exercise-to-demonstrate-independent-operation/（2026-11-01）
2. AWS Security Blog（演練前預告）：AWS European Sovereign Cloud: Demonstrating an independent operation — https://aws.amazon.com/blogs/security/aws-european-sovereign-cloud-demonstrating-an-independent-operation/
3. AWS European Sovereign Cloud 產品資訊 — https://aws.eu/