本博文是数字主权系列文章的第二篇。
一家总部位于欧洲的大型金融服务公司多年来一直在公有云中对面向客户的应用和AI驱动的欺诈检测系统进行现代化改造。这一战略提高了敏捷性，并加快了在多个国家/地区推出数字服务的速度。
但随着新的区域合规要求出台，加之全球紧张局势和不确定性日益加剧，管理层意识到一个问题：关键工作负载、客户数据流和安全策略与单一提供商及运营模式绑定过深。
“运营主权不只关乎数据位置，还涉及一个更广泛的问题：当情况突然发生变化时，企业能否继续有效运营？”
关注点并不只是数据存储在何处，而是当法规发生变化、云服务在某些地区受到限制或关键基础设施出现中断时，这家跨国公司能否继续运营。该组织需要能够在云环境与主权数据中心之间迁移应用和AI工作负载，同时无需重写安全策略，也不会中断客户服务或失去运营可见性。
因此，该组织采用了以运营主权为核心设计的混合多云方案。随着业务、监管和国际形势的变化，应用和API可以在不同环境之间迁移，同时在整个基础设施中保持流量管理、安全策略执行和应用交付策略的一致性。
最初围绕合规展开的讨论，很快演变为一项韧性战略。
这一情景反映出，运营主权正日益成为现实。对许多组织而言，问题已不再只是控制数据，而是要在充满不确定性的环境中保持运营、适应和恢复能力。
运营主权成为韧性问题
此类情况在金融、电信、制造、医疗保健和公共部门等行业日益普遍。随着组织对云平台、AI基础设施、API和全球分布式数字服务的依赖不断加深，运营韧性与数字灵活性的联系也日益紧密。
多年来，围绕数字主权的讨论主要聚焦于数据主权，即数据在何处存储、处理和治理。这一议题仍然至关重要，尤其是在AI模型使用的敏感数据和受监管数据日益增多的情况下。
但许多组织如今已认识到，仅有数据主权还不够。
运营主权不只关乎数据存储位置，还涉及一个更广泛的问题：当情况突然发生变化时，企业能否继续有效运营？这些变化可能包括监管政策调整、国际关系变化、云服务提供商限制、基础设施中断、供应链中断，或不断演变的AI治理要求。
在实践中，运营主权是指持续掌控应用、服务、安全策略和数字化运营在不同环境中的部署、管理和迁移方式。随着业务和运营实际情况不断变化，运营主权也日益意味着避免运营锁定，以免限制组织的适应能力。
为何运营主权如今加速发展
多项技术和业务趋势正推动各方加快关注运营主权。
人工智能是主要驱动因素之一。AI基础设施依赖海量数据在不同环境之间流动，以支持训练、推理、分析和检索增强生成（RAG）。随着组织将AI投入实际运营，它们正在重新评估数据的处理位置、AI服务的治理方式，以及随着需求变化，工作负载能否在主权云、公有云和本地环境之间迁移。
与此同时，组织越来越关注云集中度风险。尽管许多企业总体上使用多个云环境，但关键应用往往与单一提供商紧密绑定，导致可移植性受限，并加剧运营依赖。公共云平台虽然优势显著，但如果业务状况、区域法规或服务可用性突然发生变化，这种依赖可能会引发韧性方面的担忧。
监管机构也在更加密切地关注运营韧性。一个典型例子是欧盟《数字运营韧性法案》（DORA），该法案旨在确保金融机构能够抵御、应对信息与通信技术（ICT）相关的中断，并从中恢复。
重要的是，DORA的适用范围超出了传统网络安全要求。它加强了对第三方技术依赖关系的审查，并进一步凸显了在整个数字基础设施中确保运营连续性、冗余性和可见性以及开展韧性规划的必要性。
这一转变至关重要，因为它使韧性从最佳实践上升为运营要求。
与此同时，主权AI计划又增加了一层复杂性。政府和企业日益希望AI基础设施、模型和敏感数据继续接受地区或国家层面的监管。因此，各组织正在寻求能够让工作负载、API和安全控制在混合多云环境中一致运行的架构。
可移植性成为基础能力
随着这些压力不断加大，可移植性正成为实现运营主权的基础。
如果应用、API、策略和安全控制无法在不同环境之间一致迁移，组织就无法实现运营主权。问题已不再只是工作负载的可迁移性，而是如何在工作负载迁移过程中保持运营一致性。
这包括在云、边缘和本地环境中实施一致的安全策略、统一流量管理、API保护、运营可视性和可靠的应用交付。
例如，一家业务遍及多个地区的欧洲制造企业面临越来越大的压力：既要将敏感运营数据本地化，又要保持对供应链系统的集中可视性。该企业没有针对每种环境重新设计应用，而是采用混合运营模式，使工作负载和API能够在区域数据中心与云环境之间迁移，同时保持一致的安全和流量策略。
最初的合规举措逐步发展为更广泛的运营韧性战略。
正是在这一环节，运营主权与应用交付和安全架构紧密相连。如果组织在迁移过程中失去治理能力、可见性、策略一致性或安全态势，仅迁移工作负载并不足以实现目标。
运营一致性与工作负载可移植性同样重要
这一挑战正促使组织采用能够在混合多云环境中提供一致运营控制的平台。
The F5 Application Delivery and Security Platform (ADSP)可帮助组织在云、边缘和本地基础设施中保持一致的应用交付、流量管理和安全策略。这样，组织便能更灵活地迁移应用和工作负载，同时保持运营可见性、治理能力和韧性。
在实践中，运营主权不仅取决于基础设施的可移植性。组织还需要确保，无论工作负载部署在何处，安全控制、应用策略、API保护和运营流程都能保持一致。
随着AI应用加速普及，数字基础设施日益分布化，运营主权可能会成为更加重要的战略重点。
归根结底，运营主权旨在确保组织能够适应不可预测的环境并持续运营。如今，将灵活性、可移植性和运营一致性融入数字基础设施的组织，将能更从容地应对未来可能出现的各种挑战。
要进一步了解数字主权及其应对方法，请观看此视频并访问我们的数字主权网页。
敬请关注本系列的下一篇文章，届时我将探讨数据主权，以及合规要求和地缘政治压力如何迫使组织重新审视数据风险。
此外，别忘了阅读本系列的上一篇博客文章：“为何数字主权的优先级不断提升”。
关于作者
相关博客文章
WAF和API发现技术在保护智能体AI应用中的作用
智能体AI系统的功能和集成会在运行时快速变化。要以同样的速度保障其安全，需要通过API发现和Web应用防火墙（WAF）实施切实可行的控制措施。
