Облака без границ: новый подход к администрированию данных.

Yandex Cloud запатентовала способ администрирования облачных платформ, развернутых сразу в нескольких регионах. Решение даёт пользователям единое окно управления ресурсами и одновременно удерживает данные в рамках региональных требований к их хранению.

Ключевая деталь: команда обеспечения безопасности Yandex Cloud заявляет, что такой подход уже реализуется между регионами России и Казахстана. В этом контексте интересно посмотреть на трансграничный аспект передачи данных. В обычной ситуации провайдер вынужден выбирать один из двух сценариев администрирования облака:

🔘Единая платформа для всех регионов удобна для использования, но несет ряд рисков, связанных с утечкой данных (а в отношении ПДн граждан РФ даже осознанная передача и обработка запрещена нормами статьи 18.1 ФЗ "О персональных данных" за исключением отдельных случаев);

🔘Отдельное облако для каждого региона – закон соблюден, данные не покидают свою юрисдикцию, но клиент получает фактически несколько разных продуктов и учетных записей, что кратно увеличивает затраты на администрирование.

В предлагаемой Яндексом архитектуре реализован принцип изоляции данных при унификации управления. Хранение и обработка ПДн остаются в национальном контуре каждой страны, резервного копирования через границу не происходит. При этом клиент работает с единым личным кабинетом, системой авторизации и набором инструментов управления облаком.

▶️Если модель покажет работоспособность, она может стать опорной для облачной инфраструктуры ЕАЭС с возможностью масштабирования на любые отрасли без дополнительных регуляторных согласований между странами-участницами.

Серверная