Microsoft рассказала о следующем этапе своего предложения Sovereign Cloud в публикации в Azure Blog. Большая часть текста посвящена управлению доступом и рекомендациям по отказоустойчивости для регулируемых заказчиков. Что касается ИИ, речь о запуске моделей и инструментов с ИИ внутри сред, которыми управляет сам заказчик.
Что меняется для ИИ-нагрузок
По словам Microsoft, на Ignite Foundry Local станет общедоступным для работы на Azure Local - как с подключением, так и без него. Каталог моделей расширяется: в него войдут модели Microsoft, партнёров, а также open-weight и open-source.
Кроме того, Microsoft описывает локальный инференс и агентный поиск (agentic retrieval). Вместе они позволяют задавать вопросы о локальных корпоративных данных обычным языком и получать ответы, опирающиеся на эти данные. Интеграция с Microsoft 365 Local распространяет это на SharePoint и Exchange, развёрнутые у заказчика. Пока она доступна в превью только для одобренных клиентов.
Для разработчиков на Ignite станет общедоступным GitHub Enterprise Local - проверенный образ GitHub Enterprise Server для Azure Local. Microsoft утверждает, что GitHub Copilot сможет использовать для инференса локально размещённые модели, так что написание кода с ИИ остаётся рядом с кодом и данными.
Защита и изоляция
Конфиденциальные виртуальные машины на Azure Local уже общедоступны. Они используют аппаратное шифрование памяти и изоляцию, чтобы защищать данные во время обработки, а аттестация рабочей нагрузки добавляет проверку перед выдачей чувствительных данных или ключей. Azure Local также получит поддержку мультиарендности: одна инфраструктура сможет обслуживать несколько арендаторов с раздельными ресурсами, управлением и администрированием.
Остальные анонсы
Microsoft подаёт пакет как непрерывный спектр контроля: Sovereign Public Cloud, Sovereign Private Cloud и экосистема партнёров. В публичном облаке появятся:
- Sovereign Control Panel - в публичном превью;
- Data Guardian и Production Touch Ledger - поэтапный запуск для клиентов из ЕС и EFTA;
- внешнее управление ключами через Azure Managed HSM - уже общедоступно;
- Azure Confidential Clean Rooms - в ограниченном превью.
В частной части возможность переводить нагрузки из подключённого режима в отключённый переходит в публичное превью. DocumentDB и Blob Storage на Azure Local тоже выходят в публичное превью.
Чего в источнике нет
В публикации нет цен, перечня конкретных моделей каталога и данных о доступности ИИ-функций по регионам. Эти подробности не подтверждены. Это анонс вендора, возможности независимо не проверялись.
Кому стоит присмотреться
Аудитория - организации, которые обязаны держать модели, данные и обработку под собственным контролем. Остальным это стоит воспринимать как сигнал: локальный ИИ над внутренними данными, в том числе в отключённом режиме, теперь поддерживаемый вариант развёртывания у крупного вендора, а не только заказной проект.