AWS 中的数字主权

AWS 上工作负载的位置始终由客户控制。您可以选择将客户数据部署到我们在世界各地的任何区域。您还可以使用 AWS 专用本地区域，在这种情况下，我们将与您合作，配置您自己的本地区域，并提供满足法规要求所需的服务和功能。

使用 AWS 时，您可以借助强大的 AWS 服务和工具来控制数据，决定数据的存储位置、保护方式以及访问权限。例如，AWS Control Tower 提供预防、检测和主动控制，以帮助您满足数据驻留要求以及按数字主权类别分组汇总的专用控制措施。

我们开创性地设计和提供了多项创新，以用于限制对客户数据的访问。AWS Nitro System 是 AWS 计算服务的基础，它使用专门的硬件和软件来保护数据，以确保数据在 Amazon EC2 上处理期间不会被外部访问。Nitro 在设计上强制实施限制，通过提供强大的物理和逻辑安全边界，确保未经客户授权的任何人，包括来自 AWS 的任何人员，都无法访问客户在 EC2 上的工作负载。Nitro System 的安全设计也已由 NCC Group 在一份公开报告中独立验证。

我们提供了多种数据加密功能和控制功能，无论是传输中、静态还是内存中的数据，均可以安全加密。所有 AWS 服务都已支持加密，其中大多数还支持使用 AWS 运营商无法访问的客户自主管理型密钥进行加密。我们承诺不断创新，投资打造更多的控制功能和加密功能，以确保客户能够使用在 AWS 云内部或外部管理的加密密钥来加密任何位置的任何内容。如果由于监管要求的原因，您需要在 AWS 云之外存储和使用加密密钥，则可以使用 AWS Key Management Service (AWS KMS) 外部密钥存储。

在发生供应链中断、网络中断和自然灾害等事件时，对工作负载的控制和高可用性至关重要。在 AWS，我们已将弹性融入到基础设施、服务设计和部署、运营模型和机制中，以构建更具弹性的云架构。每个 AWS 区域均由三个或多个可用区（AZ）组成，可用区是完全隔离的基础设施分区。为确保高可用性，您可以在同一 AWS 区域中的多个可用区之间对应用程序进行分区。

AWS 还使您可以更轻松地在云中设计、构建和运行高度可用的应用程序。我们的持续弹性服务、AWS 韧性监测中心、AWS 故障注入服务、AWS Backup 和 AWS 弹性灾难恢复可以帮助您分析、测试和快速恢复应用程序，以改善您的弹性状况。对于在本地运行工作负载、间歇性联网或远程应用场景的客户，可以利用诸如 AWS Outposts 和 AWS Snow Family 等服务。这些服务针对本地、远程或离线位置的计算和存储提供了专门的功能。

AWS 数字主权合作伙伴专注于满足客户的数字主权要求，同时充分利用 AWS 服务和控件。这些合作伙伴是一个由经过验证的 AWS 合作伙伴组成的社区，他们拥有先进的 AWS 主权经验、能力和服务。数字主权合作伙伴群体能够识别出那些具备专业知识、能够为客户提供数字主权咨询与架构设计服务，同时充分利用 AWS 云的潜力的 AWS 合作伙伴。

全球安全与合规加速 (GSCA) 计划协助 AWS 客户和合作伙伴满足从迁移到合规的安全性和合规性要求。GSCA 计划由 AWS 安全合作伙伴策略师和解决方案架构师指导，提供免费咨询服务，以满足全球安全、监管和合规性需求，同时在您与值得信赖的 AWS 合作伙伴网络之间建立联系，简化您的合规之旅，从而节省时间、降低成本并最大限度地降低复杂性。

立即与 AWS 数字主权合作伙伴联系或开始加入 GSCA 计划，以获得有关 AWS 云中数字主权需求的支持。