微软扩展主权云方案：主权控制面板进入公开预览，Azure Local支持断开连接运行
微软官方博客介绍Microsoft Sovereign Cloud的下一阶段：按工作负载分配控制级别，Sovereign Public Cloud新增主权控制面板、Data Guardian和外部密钥管理；Sovereign Private Cloud支持连接与断连模式，GitHub Enterprise Local、Foundry Local等在Ignite公布可用状态。
AI解读：微软将这套方案的核心落在“按工作负载分配控制级别”上：对外数字服务可用公有云的规模与更新速度，关键业务系统需要本地持续运行，处理高度敏感数据的AI工作负载则要求模型、数据和计算留在客户控制的环境内。
主权控制面板进入公开预览，提供在Azure门户中查看主权态势、应用和管理控制项、识别差距与风险以及评估工作负载可移植性的能力。它解决的是“控制是否看得见、能否演示”的问题，公开预览不等于已普遍可用。
Data Guardian面向欧盟和欧洲自由贸易联盟客户，在符合条件的微软工程师远程访问受范围影响的生产系统时，增加由可信欧盟合作伙伴提供的欧洲驻留监督；Production Touch Ledger同期分阶段推出，记录这类访问及操作，供审计追溯。
外部密钥管理已正式可用，客户可把根加密密钥保存在自己拥有并运营的本地硬件或可信第三方硬件中；Azure Managed HSM此前已提供单租户密钥保护。适用范围是受支持的Azure服务与相关工作负载。
私有云侧，基于Azure Local的SQL Server已正式可用，DocumentDB与Blob Storage进入公开预览，GitHub Enterprise Local将在Ignite正式可用，Foundry Local连接与断连模式也将正式可用并扩展模型目录；从连接切换到断连运行的能力进入公开预览。
上述可用状态来自微软官方博客，属于厂商公布的产品计划与功能范围；博客未给出客户部署数量、性能或成本数据，因此无法据此判断这些能力在实际监管场景中的效果。
微软官方博客 10 月 20 日发文，介绍Microsoft Sovereign Cloud的下一阶段：按工作负载提供从公有云、客户自运营环境到合作伙伴生态的连续控制选项，并公布多项功能的预览与正式可用状态。文章作者Douglas Phillips负责微软专项云、主权云与私有云的全球工程工作。
微软称，政府、关键基础设施和受监管行业客户关注的不只是数据存放位置，还包括谁能访问和运营系统、敏感数字资产如何保护、技术依赖有哪些，以及监管、地缘政治、安全或网络条件变化时关键服务能否继续运行。
主权控制面板与访问监督进入预览或分阶段推出
在Sovereign Public Cloud方向，微软称主权控制面板（Sovereign Control Panel）将在Microsoft Ignite进入公开预览，把主权相关信号汇总到统一的Azure门户体验中，帮助组织了解自身主权态势、应用和管理控制项、识别差距和风险，并评估工作负载在需要时跨运行环境迁移的可移植性。
访问控制方面，Just-in-Time Access和Customer Lockbox继续提供对环境的访问控制。面向欧盟和欧洲自由贸易联盟客户，微软正在推出Data Guardian，在符合条件的微软工程师远程访问受范围影响的生产系统时，由可信的欧盟合作伙伴提供欧洲驻留监督；Production Touch Ledger同期分阶段推出，为这类访问及所执行的操作生成防篡改记录。
密钥管理方面，Azure Key Vault Managed HSM已提供专用、单租户的密钥保护；外部密钥管理（External key management with Azure Managed HSM）现已正式可用，客户可将根加密密钥保存在自己拥有并运营的本地硬件或可信第三方硬件中。微软称，这为需要对密钥硬件保持物理控制的工作负载提供了额外选项。
Azure机密计算在基于硬件且经过认证的可信执行环境中保护受支持的数据；Azure Confidential Clean Rooms进入有限预览，把机密计算用于经批准的多方协作，让参与方分析共享敏感数据，同时限制底层信息的暴露范围。
私有云补上数据、开发与AI的本地运行能力
微软称Sovereign Private Cloud基于Azure Local，把云能力延伸到客户运营和控制的环境，支持连接与断连两种运行模式。从连接模式切换到断连模式的能力进入公开预览，微软称这能让组织在连接和运行要求变化时维持关键服务。
数据服务方面，SQL Server on Azure Local已在连接和断连部署中正式可用；DocumentDB和Blob Storage on Azure Local均进入公开预览。开发工具方面，GitHub Enterprise Local将在Ignite成为正式可用，形式是经过验证的、运行在Azure Local上的GitHub Enterprise Server设备，让代码仓库和开发产物留在本地控制下；开发者还可用本地托管模型进行推理的GitHub Copilot。
AI方面，Foundry Local将在Ignite面向Azure Local的连接与断连运行正式可用，模型目录扩展到微软、合作伙伴、开放权重和开源模型，并支持本地推理与代理式检索，让用户用自然语言查询本地企业数据。与Microsoft 365 Local的集成处于面向获批客户的预览阶段，可把该功能延伸到本地运营的SharePoint和Exchange服务器。
Azure Local上的机密虚拟机已正式可用，把机密计算扩展到客户控制的基础设施，通过硬件加密内存和硬件隔离保护处理中的数据，并在释放敏感数据或密钥前进行工作负载认证。Azure Local还将支持多租户，让组织在共享基础设施上按业务单元或安全边界隔离资源、治理和管理。
合作伙伴生态与连续性指南
微软把Sovereign Partner Ecosystem作为连续控制的第三部分，包括在法国以Bleu为代表的国家合作伙伴云，提供独立运营的环境；软件合作伙伴为Azure Local增加安全、身份、可观测性、备份恢复、迁移、数据、网络和应用能力；主权专项合作伙伴把微软技术与本地知识和实施经验结合。
为帮助客户准备断连等场景，微软发布了新的主权业务连续性指南和架构模式，供组织把韧性要求转化为可规划、实施和测试的架构。微软称公有云的规模和地理覆盖可作为韧性的基础，而需要更高运营独立性的工作负载可通过Sovereign Private Cloud在客户环境中运行。