欧洲专家圆桌：追求100%技术主权是天真的想法

在布拉格举行的Open Source Summit Europe一场圆桌讨论上，与会嘉宾指出，欧洲组织无需避开全球技术供应商才能获得更强自主性，但确实需要可信的替代方案以及使用这些方案的技能。讨论聚焦欧盟云主权框架下的八项目标，包括法律和司法管辖权主权、数据和AI主权、运营主权以及供应链主权，核心问题是组织必须能够改变或控制哪些依赖关系。

CNCF和Linux Foundation的Jonathan Bryce表示，开源最有价值的地方是选择权。只要组织保留其他选择，使用Azure或AWS也可以满足需求，他以Kubernetes为例，指出该平台既可运行在自有基础设施上，也可运行在商业云上。Linux Foundation Europe的Paula Grzegorzewska补充说，只有能够切实完成切换时，替代方案才有意义，在专有系统之间迁移可能需要大量时间和专业知识，对政府机构尤其如此。Bryce还指出，仅能访问源代码并不能带来运营主权，组织还需知道如何运行、保护和监控自己的系统，而硬件仍是缺口。

Thierry Carrez介绍了按工作负载划分的拟议云和AI保障等级，最高等级要求对包括硬件在内的完整技术供应链实施有效控制，在不需要这种控制等级时可使用机密计算限制宿主机对工作负载的访问。Christopher Robinson将主权与安全尽职调查联系起来，认为开放代码和项目文档可帮助采购方审查漏洞响应实践并核实供应商声明。谈及欧盟《网络韧性法案》时，他表示制造商需对其销售产品承担重大责任，包括产品所采用的开源组件。

圆桌讨论还挑战了开源只是一种更便宜选择这一假设。Carrez指出本地缺少能够打包和支持OpenStack等成熟项目的公司，并以法国兴业银行因缺少合适合作伙伴而在内部建立专业能力为例。他提出的解决方案是投资本地服务能力，而非重新构建现有全球项目。Robinson敦促欧洲培养本地专业能力但不要走向孤立主义。主持人Stephen Sopko最后以布拉格作比喻：主权应意味着架设桥梁并保留选择，而不是退回堡垒高墙之后。与会者共同认为，世界上某个地区可以实现100%主权是一种天真的想法。