Microsoft、ローカルAIと運用管理を強化する主権クラウド計画を発表

Microsoftは10月20日、主権クラウド製品群の拡充を発表し、Foundry LocalとGitHub Enterprise LocalをMicrosoft Igniteで一般提供する計画を明らかにした。Foundry Localは、拡大したモデルカタログとともにAzure Localで接続・切断の両運用に対応する。GitHub Enterprise Localは、同じ基盤上で検証済みのGitHub Enterprise Serverアプライアンスとして提供され、リポジトリや開発成果物を顧客が運用する環境内に保持する。

同社はAzure Local上のDocumentDBとBlob Storage、およびワークロードを接続運用から切断運用へ移行させる機能についても、パブリックプレビューを発表した。Sovereign Control PanelはIgniteでパブリックプレビューに入る。Azure Managed HSMの外部キー管理はすでに一般提供となり、顧客または信頼する第三者が運用するハードウェアにルート暗号化キーを保持できるという。各機能の提供時期は異なる。Igniteに設定された節目は今後の予定だが、外部キーの機能はすでに利用可能と説明されている。

この製品群は、Microsoftが欧州の組織向けに主権クラウドの提供を拡大した2025年6月にさかのぼる。構成は、パブリッククラウドの管理機能、顧客運用のプライベート基盤、独立して運営される国内パートナークラウドを組み合わせたものだった。Data Guardian、外部キー管理、Microsoft 365 Localも当時発表された。パブリッククラウドの取り組みは従来のMicrosoft Cloud for Sovereigntyを拡張し、プライベート側ではAzure Localを使って基盤と生産性サーバーのワークロードを顧客管理下の拠点に配置する。10月の発表は既存プラットフォームの進展であり、主権クラウドやローカルAIを初めて導入するものではない。

切断環境での展開も今回が初めてではない。Microsoftは2月、Azure Localの切断運用とMicrosoft 365 Localの切断版を世界で利用可能にし、Foundry Localの大型モデルを条件を満たす顧客に提供した。Azure Localでは管理、ポリシー適用、ワークロード実行を顧客環境の内部に置き、パブリッククラウドへの常時接続に対する依存を軽減する。生産性の部分ではExchange Server、SharePoint Server、Skype for Business Serverを同じ運用境界内に配置した。同社はNVIDIAの基盤を含む最新のパートナーハードウェアによるローカルのマルチモーダル推論も説明していた。今回の移行機能は、そのオフライン運用の基盤の上に追加される。

4月には基盤の規模も拡大し、単一の主権環境内で最大数千台のサーバーを展開できると発表した。対象は、高負荷のAIやデータ処理を担う大規模データセンター、産業拠点、エッジ環境だった。GPUのサポートにより、顧客管理下の基盤で推論と分析を実行し、アクセス管理、監査、コンプライアンス管理もローカルに維持できる。障害ドメインとインフラプールの拡張は、ハードウェア障害の影響を抑えることを狙う。この発表が扱ったのはプライベート環境の処理容量であり、今週示されたアプリケーションや管理機能とは別の課題だった。

運用への重点は、Microsoftの欧州におけるレジリエンスの約束にも続く。4月の進捗報告で同社は、EU Data Boundaryを完成させ、欧州内での処理に関する約束をAI生産性サービスにも広げたと述べた。また、欧州の各国政府および欧州委員会との契約でDigital Resilience Commitmentに法的拘束力を持たせたと報告した。そこには欧州のクラウド運用を停止する政府命令を裁判所で争うという約束も含まれる。これらは技術的な配置の選択肢に加え、データ処理とサービス継続性を扱う措置だ。

Microsoftの文書では、Sovereign Control PanelをRegulated Environment Managementの後継としている。コンソールはAzureのリソース全体から主権に関する情報を集め、Azure Policyによる評価とリソース設定の直接確認を組み合わせる。想定する機能には、データの所在、機密性、運用管理、継続性の測定、組織の要件の適用、期待した状態から外れたリソースの特定がある。今回のプレビューの節目は、こうした統合された監督機能の利用に関するものとなる。