Подскажите а как AWS по помогает решать проблемы комплаенса

и персональных данных в разных странах? Есть страны, которые требуют, чтобы персональные данные граждан, не пересекали границы страны. Не во всех странах есть AWS датацентры. как такие проблемы решаются?

https://aws.amazon.com/outposts/

Иногда есть удобные лазейки. Например когда есть требование хранить Мастер-копию на территории страны, а с копией тех же данных можно работать в облаке.

Подходы разнятся в зависимости от требований регуляторов или законодательства. Где то доступны AWS Outpost которые можно установить в дата центре заказчика, в каких то странах разрешается хранить данные за границей, но в странах где требования не ниже их собственных.

я такое видел. но чаще это вольное трактование закона компанией. регулятор без смазки такое не пропустит 😄

Решается использованием разных регионов Данные клиентов из US хранишь в us-east-1 например. Данные клиентов из EU например в eu-west-2 и так далее Вообще теб сам клиент об этом должен сказать / спросить. Но по умолчанию можно разделять на уровне US, EU Я такое делал например в HealthCare

в теории можно гибридную инфраструктуру сделать

гибридную в каком смысле? часть в облаке часть on-prem?

да

да. то что я сказал про “делить процессы”

хорошо. тогда подскажите как делить процессы. получается несколько БД. compute instances тоже локализовать надо, они же селекты делают. и в итоге получается, что мы копируем всю свою инфру в каждую страну

так это уже зависит от вашего решения. вам архитектор нужен, аналитики. я ж говорю - это дорого. и уж тем более врядли это решится в чате. мы потратили тьму денег даже до перехода в клауд. у меня в процессе появились седые волосы. и клауд я уже не застал) к счастью. и врядли кто будет делиться готовым решением, ибо это деньги. ну с моей точки зрения. мой совет “простой”, подумайте как бы вы это делали без клауда. чтобы выделить обработку таких данных в независимый процесс, максимально независимый.

По вашему решению не скажу но есть следующие опции 1) Объединение через сети - VPN 2) Объединение через storage - Storage Gateway например 3) Объединение через бизнес-логику - когда у вас есть API onprem и вы в него ходите

вам а. нужен юрист который обьяснит где данные должны храниться как копия а где только там в. если у вас так много клиентов по миру - спросите у aws они вам помогут если у вас нет архитектора