Yazılım Notları

Mimari ve Dağıtık Sistemler

Sovereign Cloud ve AI: Bulutu ve AI'ı Verinin Olduğu Yere Getirmek

Sovereign Cloud & AI: Bringing Cloud and AI to Your Data

Sovereign cloud ve AI, veriyi buluta taşımak yerine bulut ve model yeteneklerini verinin bulunduğu hukuki ve fiziksel sınırların içine getirme yaklaşımı; 2026'da hiper ölçekli egemen bölgeler, hava boşluklu Gemini ve AB'nin egemenlik seviyeleri tanımlayan düzenleme önerisiyle somut bir satın alma kriterine dönüştü.

Kabul görüyor

Egemenlik veriyi yurt içinde tutmakla bitmez; modeli verinin hukuki ve operasyonel sınırına getirip her veri sınıfını ayrı ortama yönlendirmek gerekir.

Hiper ölçekli sağlayıcılar ve AB'nin seviye yaklaşımı bu çerçeveyi benimsiyor; ABD merkezli sağlayıcıların egemen bölgelerinin hukuki egemenlik sağlayıp sağlamadığı ise tartışmalı.

Zihinsel model

Egemenlik bir kasa değil, posta ayrımıdır: her zarf içeriğine göre farklı güvenlikteki kapıdan geçer.

Neden

  • Veri yerleşimi yalnızca bir katman; altyapıyı işleten, destek erişimi ve sağlayıcının bağlı olduğu hukuk ayrı erişim yolları açar.
  • Bulut model çağrısı veriyi sağlayıcının API'sine taşır; model verinin yanına kurulunca hassas veri sınırı hiç geçmez.
  • Her sistemi en yüksek egemenlikte istemek servis kaybı ve maliyet getirir; sınıflandırma yalnızca gerekeni sıkı ortama alır.

Kanıt

AWS European Sovereign Cloud, diğer AWS bölgelerinden ayrı ve yalnızca AB'de yerleşik personelce işletilen bir yapıyla genel kullanıma açıldı.

Amazon, 2026

Kurumların %52'si AI için zaten hibrit bulut yaklaşımı kullanıyor.

Google Cloud, Digital sovereignty in the age of AI, 2026

Komisyon önerisi, kamu kurumları için veri yerleşiminden tam tedarik zinciri kontrolüne uzanan kademeli egemenlik seviyeleri tanımlıyor.

Avrupa Komisyonu, Cloud and AI Development Act, 2026

Karşı görüş

Egemen bölgeler daha az servisle başlıyor ve yenilikleri geç alıyor; açık ağırlıklı modeller en zor akıl yürütme işlerinde geride kalabiliyor. Düşük ve dalgalı kullanımda kendi GPU altyapısının birim maliyeti bulut API'sini aşıyor.

Kavramlar

Data residencyVerinin fiziksel olarak hangi ülkede saklanıp işlendiği; egemenliğin yalnızca ilk katmanı.
Operasyonel egemenlikAltyapıyı kimin işlettiği ve destek erişiminin hangi ülkeden, hangi yetkiyle yapıldığı.
Air-gappedDış ağlara bağlantısı olmayan, sağlayıcının uzaktan erişemediği izole ortam.
Open-weight modelAğırlıkları indirilip kendi altyapında çalıştırılabilen, veriyi dışarı çıkarmayan model.
AI gatewayHer isteği veri sınıfına göre uygun modele yönlendirip loglayan ara katman.

Pratikte

  • Müşterinin talep ettiği egemenlik katmanını yazılı olarak netleştirmeden mimari seçme.
  • Veriyi hassasiyete göre sınıflandır; AI gateway ile her sınıfı yerel, egemen ya da genel modele yönlendir.
  • Sınıflandırma kuralını prompt notuna değil politika katmanına koy ve her yönlendirmeyi logla.
Önce bunu okuExploring the new AWS European Sovereign Cloud: Sovereign Reference Framework (AWS Security Blog)Egemenlik katmanlarını somut kontrollere eşliyor; sağlayıcıya sorulacak soruları veriyor.