微软把主权云的控制权做成了一张清单。2026 年 10 月 20 日，微软在官方博客公布 Microsoft Sovereign Cloud 的下一阶段进展，核心思路是按工作负载分级：同一家机构不必把所有系统塞进同一种部署模式，而是按数据敏感度和运营独立性要求，在主权公有云、客户自运营的主权私有云和本地合作伙伴生态之间组合选用。这次公布里既有即将开启预览的新工具，也有已经正式可用、专门回应欧洲监管关切的访问监督机制。
公有云侧：先让客户看清自己的主权姿态
新工具 Sovereign Control Panel（主权控制面板）将在 Microsoft Ignite 期间开启公开预览，集成在 Azure 门户里，把分散的主权信号汇总成一个视图：客户能看到自己的主权姿态、已启用哪些控制、哪里有缺口和风险，并据此采取补救动作，还能评估工作负载在不同运行环境之间迁移的可行性，为业务连续性做准备。访问控制方面配套的是 Just-in-time Access 与 Customer Lockbox。针对欧盟和欧洲自由贸易联盟客户，微软正在分阶段推出 Data Guardian：符合条件的微软工程师远程访问生产系统时，要接受一家欧盟本地可信伙伴的监督；同步上线的 Production Touch Ledger 则把每次访问和操作记成防篡改的账本。另外，用 Azure Managed HSM 做外部密钥管理已经正式可用，客户可以把根加密密钥放在自己拥有并运营的硬件里，而不是微软的基础设施内。
私有云侧：断网也能跑的本地 AI 栈
主权私有云建立在 Azure Local 之上，把云能力延伸进客户自己运营的环境，支持联网与完全断网两种模式，工作负载从联网切换到断网运行的能力正在进入公开预览。具体到组件：SQL Server on Azure Local 已正式可用，DocumentDB 与 Blob Storage 进入公开预览；GitHub Enterprise Local 将在 Ignite 正式可用，开发者还能配合本地托管的模型使用 GitHub Copilot 做推理；Foundry Local 同样将在 Ignite 正式可用，支持联网与断网运行，模型目录扩充到微软、合作伙伴、开放权重与开源模型，还带本地智能检索。Azure Confidential Clean Rooms 处于有限预览，用机密计算支持多方在不暴露底层数据的前提下协作分析。
受监管行业该怎么看这批更新
这批更新的真实用户是政府、关键基础设施和强监管行业：它们要的不是一句数据不出境的承诺，而是可核查的控制——谁访问过、访问时有谁在场监督、密钥物理上在谁手里、断网时业务还能不能跑。微软这次把这些问题逐项落成了产品状态，其中控制面板和多项本地组件要等 Ignite 才开启预览或正式可用，Data Guardian 也只是分阶段铺开，欧洲客户规划部署时需要按官方时间表逐项确认自己所在区域的上线进度，不能把整篇公告当作已经全部到货。
