微软扩展主权云计划，推进本地 AI 与运营控制

微软于10月20日公布主权云产品组合的新进展，计划在 Microsoft Ignite 期间让 Foundry Local 和 GitHub Enterprise Local 正式可用。前者将在 Azure Local 上支持联网及断网运行，并扩大模型目录；后者将作为经过验证的 GitHub Enterprise Server 一体化设备运行于该基础设施，使代码仓库和开发产物保留在客户自主运营的环境中。

公司还宣布，Azure Local 上的 DocumentDB、Blob Storage，以及将工作负载从联网切换到断网运行的能力进入公开预览。Sovereign Control Panel 将在 Ignite 进入公开预览。微软表示，Azure Managed HSM 的外部密钥管理现已正式可用，根加密密钥可保留在客户或可信第三方运营的硬件中。这些功能的时间表各不相同：Ignite 的发布节点尚未到来，外部密钥功能则被列为已经可用。

这一产品组合始于2025年6月，当时微软面向欧洲机构推出更广泛的主权云方案，将公有云控制、客户运营的私有基础设施和独立运营的国家合作伙伴云结合起来。Data Guardian、外部密钥管理和 Microsoft 365 Local 都在那时公布。公有云方案扩展自原有的 Microsoft Cloud for Sovereignty；私有云则通过 Azure Local，将基础设施和生产力服务器负载带入客户控制的场所。此次公告是在既有平台上推进，并非首次推出主权云或本地 AI。

断网部署同样早于这次更新。今年2月，Azure Local 断网运营和 Microsoft 365 Local 断网版本已在全球可用，Foundry Local 的大型模型则向符合资格的客户开放。Azure Local 将管理、策略执行和负载运行留在客户环境内，降低对持续连接公有云的依赖。生产力部分把 Exchange Server、SharePoint Server 和 Skype for Business Server 纳入同一运营边界。微软当时介绍了利用 NVIDIA 等合作伙伴现代硬件进行本地多模态推理的能力。此次模式切换预览建立在这一离线基础之上。

今年4月，微软宣布单一主权环境可支持多达数千台服务器，扩大了底层基础设施规模，面向处理高强度 AI 与数据负载的大型数据中心、工业场所和边缘部署。GPU 支持使推理和分析可在客户控制的基础设施内运行，访问管理、审计和合规控制也保留在本地。扩展故障域和基础设施资源池旨在限制硬件故障的影响。这解决的是私有部署容量问题，与本周公布的应用及控制功能属于不同层面。

对运营的强调也延续了微软在欧洲的韧性承诺。公司4月在进展报告中表示，已完成欧盟数据边界，并将欧洲处理数据的承诺扩展至 AI 生产力服务。微软还称，已在与欧洲各国政府及欧盟委员会的合同中，使数字韧性承诺具有法律约束力，包括承诺在法院挑战要求停止欧洲云运营的政府命令。这些措施关注数据处理与服务连续性，与技术部署选项相互配合。

微软文档将 Sovereign Control Panel 描述为 Regulated Environment Management 的后继产品。控制台汇集 Azure 资源的主权信息，将 Azure Policy 评估与资源配置的直接检查结合。其功能包括衡量数据驻留、保密性、运营控制和连续性，落实机构要求，并识别偏离预期状态的资源。此次预览节点涉及这一统一监督体验的开放。