为客户扩展区域服务配置灵活性
内容提要
云服务提供商Cloudflare扩展了区域服务能力，包括限制数据检查的选项和允许在特定地区之外检查数据的选项。Cloudflare还推出了可限制数据检查的可再生能源区域，并提出了软件定义区域化（SDR）的概念。该扩展的区域服务将于2024年5月底提供早期访问，并计划于2024年6月正式推出。
延伸解读
区域服务扩展的合规背景
文章指出，数据本地化和数据主权要求已从欧洲扩展到全球。多个国家有数据本地化法律，公共部门合同要求供应商限制数据处理位置，一些客户因地缘政治发展而寻求将数据处理排除在特定司法管辖区之外。Cloudflare此次扩展区域服务正是为了帮助客户满足这些法律义务和风险容忍度。
软件定义区域化（SDR）的差异化思路
与一些云提供商提供固定基础设施部署的“主权云”不同，Cloudflare提出软件定义区域化（SDR）。SDR允许客户精确选择哪些流量需要区域化以及在哪里区域化，而无需将所有流量都区域化，也无需部署新物理基础设施或为同一应用进行多个云部署。这旨在兼顾合规与性能。
区域服务如何借助加密实现数据本地化
区域服务依赖强加密。所有传输中数据使用现代TLS加密，边缘和核心数据中心之间的通信始终加密，静态数据也进行磁盘级加密。当用户请求到达非目标区域的数据中心时，该数据中心不会解密，而是将原始TCP流加密转发到目标区域的数据中心，在那里解密并应用CDN、WAF、Bot Management和Workers等七层产品。
新区域覆盖与获取方式
新区域包括奥地利、巴西、Cloudflare Green Energy、香港和澳门除外、俄罗斯和白俄罗斯除外、法国、香港、意大利、NATO、荷兰、俄罗斯、沙特阿拉伯、南非、西班牙、瑞士和台湾。这些扩展能力于2024年5月底提供早期访问，计划2024年6月正式推出。客户可通过联系账户团队获取。
Q&A
Cloudflare的新区域服务有哪些主要功能？
Cloudflare的新区域服务允许客户限制数据检查的选项，并支持在特定地区内或外进行数据检查。
Cloudflare的区域服务何时正式推出？
Cloudflare的区域服务计划于2024年6月正式推出，早期访问将从2024年5月底开始。
什么是软件定义区域化（SDR）？
软件定义区域化（SDR）是一种允许客户精确选择数据区域化的概念，客户可以在不部署新基础设施的情况下灵活应对数据本地化需求。
Cloudflare如何确保数据在传输和存储时的安全？
Cloudflare通过强加密技术确保数据在传输和存储时的安全，所有流量都使用现代TLS加密，存储的数据也采用磁盘级加密。
Cloudflare的新区域服务支持哪些国家和地区？
新区域服务支持的国家和地区包括奥地利、巴西、法国、沙特阿拉伯等多个国家和地区。
客户如何获取Cloudflare的扩展区域服务能力？
客户可以通过联系他们的账户团队获取Cloudflare的扩展区域服务能力。
