微软发布主权云新阶段：构建以工作负载为核心的控制权连续体
2026/10/21 01:34阅读量 2
微软于2026年10月20日宣布推进“数字主权”战略的新阶段，旨在为政府、关键基础设施及受监管行业提供更具控制力和选择权的云服务。通过引入基于工作负载的“主权云”架构，微软将控制权划分为主权公有云、主权私有云及主权合作伙伴生态三个层级，以满足不同场景下对数据驻留、访问权限和业务连续性的差异化需求。
事件概述
微软在官方博客中宣布，针对政府、关键基础设施和受监管行业的领导者日益关注的“数字主权”问题，推出了“Microsoft Sovereign Cloud”（微软主权云）的下一阶段能力。该举措旨在帮助组织在使用先进云和AI技术的同时，保持对核心系统的严格控制，应对数据隐私、地缘政治风险及网络中断等挑战。
核心信息
1. 以工作负载为中心的控制权连续体
微软的主权云策略不再采用单一的部署模式，而是根据每个工作负载（Workload）对数据、运营、技术依赖性和风险的不同要求，提供从公有云到私有环境的“控制权连续体”。这种设计允许组织为不同类型的应用程序匹配最合适的控制级别，同时保持治理和操作的一致性。
2. 三大核心支柱
微软主权云解决方案主要包含以下三个层面：
- 主权公有云 (Sovereign Public Cloud)：
- 适用于需要更大控制权和透明度，但仍希望利用Azure规模效应和创新速度的工作负载。
- 重点在于保护敏感数据和AI工作负载，确保符合区域数据及运营要求。
- 主权私有云 (Sovereign Private Cloud)：
- 适用于关键任务型工作负载，特别是在连接中断或离线环境下仍需运行的系统。
- 支持在客户控制的本地环境中运行，并可将从云端到边缘的数据、AI和应用开发能力延伸至本地。
- 主权合作伙伴生态 (Sovereign Partner Ecosystem)：
- 通过与可信的本地合作伙伴合作，扩展主权能力。
- 提供由本地独立运营的专业化解决方案，满足特定地区或行业的独特需求。
3. 解决的关键痛点
随着AI和云计算进入公共服务和关键流程，组织不仅关注数据物理存储位置，更关注以下维度：
- 谁可以访问和操作系统？
- 敏感数字资产如何得到保护？
- 在监管、地缘政治或网络安全条件变化时，关键服务能否持续运行？
值得关注
此次更新标志着微软从单纯强调“数据驻留”转向更复杂的“操作与控制权”管理。通过区分公有云与私有云的能力边界，并整合本地合作伙伴生态，微软试图在标准化云服务与定制化主权需求之间建立平衡，特别针对AI工作负载的高敏感性提供了更细粒度的管控选项。