‏مایکروسافت ابزارهای تازه‌ای برای کنترل کامل روی کلود معرفی کرد

مایکروسافت تو این پست مرحلهٔ بعدی Microsoft Sovereign Cloud رو معرفی کرده. منظور از digital sovereignty (یعنی اینکه سازمان خودش کنترل کنه داده‌ش کجاست و کی بهش دست می‌زنه) فقط محل نگهداری داده نیست. نویسنده می‌گه سازمان‌ها می‌خوان بدونن کی به سیستم‌هاشون دسترسی داره و اگه شرایط سیاسی یا شبکه عوض شد، سرویس‌هاشون از کار نمی‌افته.

رویکرد مایکروسافت بر پایهٔ workload ـه: یه سرویس عمومی می‌تونه روی کلود عمومی بمونه، ولی یه سیستم حیاتی شاید لازم باشه بدون اینترنت هم کار کنه. برای همین سه لایه داره: Sovereign Public Cloud روی Azure، Sovereign Private Cloud روی سخت‌افزار خود مشتری، و Sovereign Partner Ecosystem با کلودهای ملی مثل Bleu تو فرانسه و Delos تو آلمان. این‌ها رو می‌شه با هم ترکیب کرد.

تو کلود عمومی، Sovereign Control Panel تو Microsoft Ignite وارد public preview می‌شه و وضعیت کنترل‌ها و شکاف‌ها رو یه‌جا تو پورتال Azure نشون می‌ده. برای مشتری‌های اتحادیهٔ اروپا و EFTA هم Data Guardian اومده که دسترسی مهندس‌های مایکروسافت رو زیر نظر یه شریک اروپایی می‌بره. Production Touch Ledger هم از این دسترسی‌ها رکورد غیرقابل‌دستکاری نگه می‌داره.

یه خبر مهم دیگه اینه که External key management with Azure Managed HSM به نسخهٔ عمومی رسیده. HSM یعنی سخت‌افزار مخصوص نگهداری کلیدهای رمزنگاری. حالا کلید اصلی می‌تونه روی سخت‌افزاری بمونه که خود مشتری یا یه شخص ثالث مورد اعتماد اداره‌ش می‌کنه، نه مایکروسافت. Azure Confidential Clean Rooms هم تو limited preview ـه و اجازه می‌ده چند طرف روی داده‌های حساس مشترک تحلیل کنن، بدون اینکه کل داده لو بره.

سمت کلود خصوصی که روی Azure Local ساخته شده، کلی سرویس محلی اضافه شده. SQL Server از قبل GA بود و حالا DocumentDB و Blob Storage وارد public preview شدن. GitHub Enterprise Local تو Ignite به نسخهٔ عمومی می‌رسه تا مخزن‌ها و کد کاملاً محلی بمونن و GitHub Copilot هم با مدل‌های محلی کار کنه. Foundry Local هم برای اجرای مدل‌های هوش مصنوعی به‌صورت آنلاین و آفلاین GA می‌شه.

قابلیت جابه‌جایی workloadها از حالت متصل به قطع (connected to disconnected) وارد public preview شده. Confidential VMها روی Azure Local هم GA شدن و با رمزنگاری سخت‌افزاری حافظه، داده رو حتی موقع پردازش محافظت می‌کنن. Azure Local قراره multitenancy هم بگیره، یعنی چند واحد سازمانی جدا روی یه زیرساخت مشترک کار کنن.

نکات کلیدی:

• Sovereign Control Panel تو Microsoft Ignite وارد public preview می‌شه
• External key management با Azure Managed HSM حالا GA ـه و کلید اصلی بیرون از زیرساخت مایکروسافت می‌مونه
• Data Guardian و Production Touch Ledger فعلاً برای اتحادیهٔ اروپا و EFTA عرضه می‌شن
• GitHub Enterprise Local و Foundry Local تو Ignite روی Azure Local به نسخهٔ عمومی می‌رسن
• DocumentDB و Blob Storage روی Azure Local تو public preview هستن
• کلودهای ملی Bleu (فرانسه) و Delos (آلمان) بخشی از اکوسیستم شریک‌ها هستن