Så går det för AWS suveräna moln

I maj bekräftade Schufa planer på att successivt flytta befintliga applikationer och tjänster till det suveräna molnet. Bolaget hanterar kreditinformation om omkring 69 miljoner privatpersoner och 6,6 miljoner företag i Tyskland.

Samtidigt fortsätter AWS att bygga ut utbudet. Isik jämför med hur bolaget etablerar andra regioner. Ett grundutbud finns på plats från början, sedan tillkommer fler tjänster. Inom AWS totalt finns enligt honom över 240.

– Vi utvecklar fortfarande globalt, eftersom vi vill ha samma tjänster där, säger han.

Skillnaden ligger i hur miljön drivs och styrs. Enligt AWS är infrastrukturen fysiskt och logiskt skild från bolagets övriga moln. Driften sköts av personal som bor inom EU och som måste befinna sig där för att arbeta med den.

Kontroll utan att ge upp funktionerna

Satsningen bygger på ett omfattande arbete med att förstå kundernas krav. I samtalen återkom samma önskemål om större kontroll, men bibehållen säkerhet och funktionalitet.

Isik sammanfattar hur kunderna resonerade.

– Jag vill ha kontroll utifrån min tolkning av suveränitet, men jag vill inte kompromissa med funktionaliteten. Jag vill inte kompromissa med säkerheten.

För att möta kraven har AWS också separerat funktioner som annars används globalt, däribland identitets- och behörighetshanteringen. Kundernas innehåll och metadata som de själva skapar ska stanna inom EU. Det gäller exempelvis uppgifter om roller, behörigheter och konfigurationer.

För en svensk it-chef handlar valet om vilka krav ett visst system behöver uppfylla. Han framhåller att vanliga AWS-regioner, däribland Stockholm, fortsatt är alternativ även för känsliga system.

Det suveräna molnet är utformat för ytterligare krav på kontroll över driften och dess externa beroenden. Enligt honom kan valet också handla om att göra det enklare att visa en tillsynsmyndighet hur organisationen uppfyller kraven.

Två miljöer hos samma leverantör

Vissa kunder använder både vanliga AWS-regioner och det suveräna molnet. Enligt Isik bedömer en del av dem att skillnaderna i styrning och drift är tillräckliga för att kombinationen ska uppfylla deras egna krav på multicloud.

För dessa kunder är en fördel att tekniken är välbekant och att samma kompetens kan användas i båda miljöerna. Han beskriver deras resonemang.

– Jag behöver inte använda AWS och något annat, där jag måste lära mig nytt och bygga om arkitekturen.

Kunderna kan därmed välja miljö efter systemens krav och samtidigt fortsätta arbeta med tjänster och verktyg som organisationen redan kan.

Helgen då anslutningarna stängdes

Den 24 oktober prövade AWS en central del av löftet om operativt oberoende. Under några timmar stoppade EU-organisationen mottagandet av programuppdateringar från den globala organisationen och överföringen av viss operativ information.

Sådan information kan normalt hjälpa utvecklare att kontrollera att en programversion har installerats som avsett. Enligt Isik är det den europeiska organisationen som bestämmer när överföringarna ska stoppas.

Därefter kopplades miljön bort från AWS globala stamnät. Internetanslutningen fanns kvar, men trafiken fick ta andra vägar genom externa internetleverantörer.

Enligt honom fortsatte kundernas system att fungera utan avbrott även när nätvägarna ändrades. Arbetet inför testet hade handlat om att göra övergången utan att störa kunderna.

– En händelselös helg, vilket är det bästa, säger han.

Testet pågick i några timmar. På frågan om vad som skulle hända vid flera veckors eller en månads isolering svarar han att driften skulle fortsätta.

– Det skulle bara fortsätta fungera. Det finns ingen anledning till att det inte skulle göra det.