点击蓝字关注雨生
别被骗了！所谓的“数字主权”就是去西雅图租显卡？本周AWS把我看笑了
re:Invent 刚结束，但我翻了翻这周的 AWS 更新，感觉就像是宿醉后还得收拾派对留下的一地鸡毛。有些消息是“忘了发”，有些消息是“不敢发”，还有些纯粹就是把我们当韭菜割。
我是雨生，一个在云端摸爬滚打二十年，现在专门帮出海企业“避坑”的老司机。今天咱们不聊虚的，就聊聊这周 AWS 那些让人哭笑不得的操作，以及咱们出海人该怎么捂紧钱包。
雨生锐评：全是云算计，全是AI生意
兄弟们，这周的新闻简直就是一部《大型企业迷惑行为大赏》。
先说说 HashiCorp。他们这一手“PMF产品与市场契合度（Product-Market Fit）”的说辞简直绝了。
疯了把 terraform-cdk 直接砍掉，这意思翻译过来就是：“既然 HCL 用得好好的，你们折腾什么 TypeScript？没人想要的东西我们就不做了。
” 听听，这理直气壮的口气。但这背后是成千上万小时的开发者心血付诸东流。这不仅是傲慢，这是对技术债赤裸裸的嘲讽。
再来看看那个所谓的“AWS 欧洲主权云”。AWS 搞了个新概念，专门给欧洲建个云，承诺数据不出境。这听起来很高大上对吧？
真相是：因为 GDPR 把美国公司吓坏了，AWS 就顺水推舟，把同样的服务器贴个“欧洲特供”的标签，然后收你更贵的钱。
这就是所谓的“合规剧场”，咱们花大价钱买的不是技术，是一张名叫“只要出了事别找我”的免责金牌。
最逗的是 Graviton4 芯片，号称性能提升 30%。这话我听着耳熟，Graviton3 也是这么说的，Graviton2 也是。如果每一代都提升 30%，那我不得不怀疑，第一代芯片是不是那是用算盘改的？要么是现在的数学我不懂了，要么是 AWS 承认以前的芯片慢得像蜗牛。
看来还得期待 Gravition5 据说 这次发布 是192 core 加180M L3 cache
还有那个 SQL Server 的优化 CPU 功能。这简直是黑色幽默的巅峰。因为微软的 SQL Server 授权费贵到离谱，贵到连 AWS 都看不下去了，专门开发个功能让你“少用点核”。这功能存在的唯一意义，就是帮你避免那个尴尬时刻——你得跟 CFO 解释，为什么数据库的账单比整个工程团队的工资加起来还高。
雨生深度解读：出海背后的商业逻辑
笑归笑，咱们得看透这背后的门道。
1. “主权云”的本质是收保护费
还记得雨生的“云计算三段论”吗？
三段论 公众号：雨生云计算
云计算三段论
新闻里提到的“国家基础模型”和“主权云”，其实揭示了一个残酷的现实：在全球化退潮的今天，数据合规已经成了云厂商的一门大生意。
对于咱们出海企业来说，这不仅仅是技术选型的问题，而是政治正确的问题。AWS 很聪明，它知道你为了合规愿意付溢价。
所谓的“数字独立”，实际上就是把你锁死在西雅图的算力上，只是发票变成了欧元，合同变成了本地语言。
2. AI 编程的陷阱
AWS 推出的那个 IAM Policy Autopilot（IAM 策略自动驾驶），开源让 AI 写权限策略。听雨生一句劝：别信它。
目前的 AI 写出来的策略，通常是“功能优先，安全靠边”。它会给你开一堆过度宽松的权限，只是为了代码能跑通。如果你的生产环境敢用这个，以后出了事，你是准备怪 AI 还是怪你自己？这不仅是技术懒惰，这是安全自杀。
就像DevSecOps一样，Dev 一地鸡毛🪶，Ops忙于操劳，Sec空中楼阁。
3. 多云网络的迷雾
AWS 和 Google Cloud 合作简化多云网络。这事儿听着美好，像是两大巨头握手言和。
但你要警惕，商业公司不做慈善。当连接变得容易时，往往意味着流量费用的隐蔽化。在没有看到具体定价之前，任何“简化”都可能是糖衣炮弹。
雨生断言：多云互联会由于梅特卡夫定律 注定是熵增 带来巨大的CEPM（云端效能）问题。
出海行动指南：怎么省钱，怎么活下来
给在座的各位 CXO 和出海精英几条实操建议：
1. 别被“合规焦虑”收割：
除非你的业务极其敏感（比如金融、医疗），否则别一上来就冲进“主权云”。那是给不差钱的大国企准备的。普通出海应用，做好基础的 GDPR 合规配置通常就够了。
2. SQL Server 能迁就迁：
如果你是初创出海，千万别碰 SQL Server。如果你已经被套牢了，赶紧去研究下 AWS 那个“Optimize CPU”功能，能省一点是一点。或者，找雨生聊聊怎么做数据库去那啥化（你懂的）。
3. 警惕“AI 生产力”陷阱：云厂说 AI 提高生产力所以要多招人？这逻辑就像卖车的跟你说现在的车省油所以你要买两辆。
AI 是用来提效降本的，不是用来扩张编制的。用 AI 辅助写代码可以，但 Review 代码这事儿，必须得有经验丰富的人（最好是人类）把关，尤其是涉及到 IAM 权限这种命门的时候。
互动环节
你在出海过程中，遇到过哪些“合规剧场”？是为了过审做了无用功，还是为了合规交了智商税？
或者，你有没有被 SQL Server 的账单吓得睡不着觉？
欢迎在评论区吐槽，雨生会在评论里选一位最惨的兄弟，送上一份独家“AWS 账单瘦身急急救服务”
---
### 金句海报文案
1. **关于数字主权**
“所谓的‘数字独立’，不过是去西雅图租显卡，中间多了一道爱国主义的新闻通稿手续费。”
—— 雨生云计算
2. **关于数据库成本**
“AWS 推出新功能帮你少用 CPU，其核心价值在于：避免你跟 CFO 解释为什么数据库比工程师团队还贵。”
—— 雨生云计算
3. **关于合规**
“大多数‘主权云’解决的不是安全问题，而是甲方的‘合规焦虑’和云厂商的‘营收增长’。”
—— 雨生云计算
4. **关于技术迭代**
“如果每代芯片都提升 30%，那倒推回去，第一代芯片怕是用仓鼠跑轮驱动的。”
—— 雨生云计算
---
### 朋友圈文案模板
**模板一（硬核吐槽风）：**
雨生大佬这周的解读太犀利了！😂 “数字主权就是去西雅图租显卡”，简直人间清醒。AWS 这周的操作确实迷，尤其是 HashiCorp 那个 EOL，看得我拳头都硬了。出海的兄弟们，这篇文章必读，别被厂商的公关词忽悠了。
#雨生云计算 #出海避坑 #AWS吐槽
**模板二（干货推荐风）：**
正在为出海合规头疼？雨生这篇文章讲透了“主权云”背后的商业逻辑。不仅有槽点，还有实实在在的省钱建议（特别是 SQL Server 那段，简直是救命稻草）。强烈推荐加入雨生的知识星球，这种实战经验书本上学不到。👇
#出海必读 #降本增效 #雨生云计算
**模板三（CXO视角风）：**
看到雨生提到“合规剧场”和“AI 陷阱”，深有同感。企业数字化转型，最怕的就是陷入为了技术而技术的怪圈。这篇深度解读值得每个技术管理者读两遍。关注雨生，少走弯路。
#数字化转型 #技术管理 #雨生云计算
---
### 关注引导与活动方案
**核心策略：以“痛点”换“关注”**
**活动主题：** “拒绝云端刺客——晒出你的离谱账单”
“看笑了？笑完记得看紧你的钱包。
雨生云计算，一个只说真话、不讲套路的科技媒体。
如果你不想在出海路上被巨头们当韭菜割，如果你想链接最顶尖的出海技术人脉，
**长按下方二维码关注我**。
咱们雨生群朋友圈见，那里有更劲爆的内幕，不敢发在公众号的那种。”
---
### 新闻原文中英文对照（保留原文链接）
Last Week in AWS Issue #453: The Full Court EU Sales Press Good Morning!
AWS 上周简报 第 453 期：欧盟销售的全场紧逼 早上好！
And we're met with the detritus of the stuff that didn't quiiiiite make the re:Invent launch window.
我们看到的是那些没能赶上 re:Invent 发布窗口的零碎消息。
From the Community
来自社区
We get it. Breaches happen. But here’s my question, and answer honestly. How long will you stay down? When ransomware strikes, every minute of downtime costs you revenue and reputation. Most companies take days or even weeks to recover because they can't find a clean backup.
我们要明白。数据泄露时有发生。但我的问题是，请诚实回答。你会停机多久？当勒索软件来袭时，每一分钟的停机都在消耗你的收入和声誉。大多数公司需要几天甚至几周才能恢复，因为他们找不到干净的备份。
Rubrik isn’t in the business of wasting your time. They use threat intelligence to instantly scan your snapshots, pinpoint the malicious change, and help you start recovering clean data in minutes.
Rubrik 不会浪费你的时间。他们使用威胁情报即时扫描你的快照，精确定位恶意更改，并帮助你在几分钟内开始恢复干净的数据。
If you’re curious to learn more, check out this virtual summit on-demand that they had last week. You won’t regret it. SPONSORED
如果你想了解更多，请查看他们上周举办的这场点播式虚拟峰会。你不会后悔的。 赞助内容
AWS gave a 300-level re:Invent talk about their outage in October, and I declare victory because internally DynamoDB apparently uses Route 53 as a database. I TOLD YOU!
AWS 在 re:Invent 上做了一个关于他们 10 月份宕机的 300 级技术讲座，我宣布我赢了，因为 DynamoDB 内部显然把 Route 53 当作数据库使用。我就告诉你了！
HashiCorp's fancy way of saying "nobody wanted to write TypeScript when HCL worked fine" just torpedoed thousands of hours of developer investment. But sure, "product-market fit" sounds better than "we made a thing nobody asked for." Except people are pissed that they EOL'd terraform-cdk with no notice.
HashiCorp 用一种花哨的方式说“当 HCL 工作得很好时没人想写 TypeScript”，这直接摧毁了开发者数千小时的投入。当然，“产品与市场契合度”听起来比“我们做了一个没人想要的东西”要好听。除了人们因为他们在没有通知的情况下终结了 terraform-cdk 而感到愤怒。
My re:Invent talks have made it to YouTube. Check out What's New with AWS Cost Management (COP203) - YouTube and Disagree in Commits:The Performance Improvements That Cut Costs by a Third-OPN309
我在 re:Invent 的演讲已经上传到 YouTube。请查看《AWS 成本管理的新功能 (COP203) - YouTube》和《在提交中提出异议：将成本降低三分之一的性能改进-OPN309》。
Chris Farris seems bitter about missing re:Invent (I know I missed his presence), but at least Portugal has better port wine than Vegas has watered-down conference drinks for 10x the price. The piece I missed: AWS quietly making S3 Block Public Access enforceable at the org level while charging $110/month per VPC for encryption "compliance theater."
Chris Farris 似乎对错过 re:Invent 感到痛苦（我知道我很想念他），但至少葡萄牙的波特酒比拉斯维加斯那种价格高出 10 倍的注水会议饮料要好。我错过的一点是：AWS 悄悄地使 S3 阻止公共访问在组织级别可强制执行，同时为每个 VPC 收取 110 美元/月的加密“合规剧场”费用。
My review of the last ten minutes of Matt Garman's keynote has been published in The Register.
我对 Matt Garman 主题演讲最后十分钟的评论已在 The Register 上发表。
Choice Cuts
精选内容
AI code reviews getting too noisy?
AI 代码审查太吵了吗？
Introducing Augment Code Review. Augment’s retrieval engine pulls the exact set of files and relationships necessary for the model to reason about cross-file logic, API contracts, concurrency behavior, and subtle invariants, translating directly into higher recall (55%) without sacrificing precision (65%), and putting Augment 10 pts ahead of the competition on combined recall and precision.
介绍 Augment 代码审查。Augment 的检索引擎提取模型推理跨文件逻辑、API 契约、并发行为和细微不变性所需的确切文件集和关系，直接转化为更高的召回率 (55%) 而不牺牲精度 (65%)，使 Augment 在综合召回率和精度方面领先竞争对手 10 个百分点。
Check out Augment Code Review and catch real bugs without spamming your PRs! SPONSORED
查看 Augment 代码审查，在不向你的 PR 发送垃圾信息的情况下捕获真正的错误！ 赞助内容
Exploring the new AWS European Sovereign Cloud: Sovereign Reference Framework - AWS builds a separate European cloud because GDPR scared American companies, then charges premium prices for what amounts to "we promise your data stays in Europe and Europeans run it." What does this solve for? Nothing other than "regulatory checkboxes."
探索新的 AWS 欧洲主权云：主权参考框架 - AWS 建立了一个独立的欧洲云，因为 GDPR 吓坏了美国公司，然后对实际上就是“我们承诺你的数据留在欧洲并由欧洲人管理”的服务收取溢价。这解决了什么问题？除了“监管勾选框”之外，什么也没解决。
Now generally available: Amazon EC2 C8gb instances - Graviton4 chips deliver 30% better performance, which is impressive until you remember the last three generations also promised 30% improvements. At least the math stops mathing, or AWS is admitting their older chips were embarrassingly slow.
现已全面上市：Amazon EC2 C8gb 实例 - Graviton4 芯片提供 30% 更好的性能，这令人印象深刻，直到你想起前三代也承诺了 30% 的改进。到了某个时候，数学逻辑就不成立了，或者 AWS 正在承认他们的旧芯片慢得令人尴尬。
Amazon CloudWatch SDK supports optimized JSON, CBOR protocols - AWS finally upgraded CloudWatch's protocol from something that predates the iPhone. The performance improvements are real, but calling this a feature announcement is like bragging about switching from dial-up to broadband in 2025. At least it's free—for now.
Amazon CloudWatch SDK 支持优化的 JSON、CBOR 协议 - AWS 终于将 CloudWatch 的协议从 iPhone 诞生之前的东西升级了。性能提升是真实的，但在 2025 年称其为功能发布就像在吹嘘从拨号上网切换到宽带。至少它是免费的——目前是。
Building national foundation models - Nations rushing to build sovereign AI while AWS quietly becomes the world's landlord. Turns out "digital independence" means renting GPUs from Seattle, but with extra steps and a patriotic press release. At least the invoice will be in your local currency.
构建国家基础模型 - 各国争相构建主权 AI，而 AWS 悄悄地成为了世界的房东。事实证明，“数字独立”意味着从西雅图租用 GPU，只是多了几个步骤和一份爱国的新闻稿。至少发票将使用你的当地货币。
New report: Cloud “fundamental” for European national security and defense - AWS funded a think tank to write a report concluding that governments desperately need to buy more AWS. They're probably right about legacy systems being garbage, but framing vendor lock-in as "strategic readiness" takes serious chutzpah.
新报告：云对欧洲国家安全和国防是“根本性的” - AWS 资助了一个智囊团撰写了一份报告，结论是政府迫切需要购买更多的 AWS。关于旧系统是垃圾这一点他们可能是对的，但将供应商锁定定性为“战略准备”需要极大的厚颜无耻。
AI Increased Productivity? Consider Hiring More Developers! - And with the same energy, AWS just published a blog arguing companies should hire more developers because AI makes them productive, which is like a car dealership saying you need two cars since they're so fuel-efficient now. The logic isn't wrong, but watching AWS tell CFOs to increase headcount while selling productivity tools is peak irony.
AI 提高了生产力？考虑雇佣更多的开发人员！ - 带着同样的劲头，AWS 刚刚发布了一篇博客，认为公司应该雇佣更多的开发人员，因为 AI 让他们富有成效，这就像汽车经销商说你需要两辆车，因为它们现在很省油。逻辑并没有错，但看着 AWS 一边销售生产力工具，一边告诉 CFO 增加员工人数，真是极具讽刺意味。
IAM Policy Autopilot: An open-source tool that brings IAM policy expertise to builders and AI coding assistants - AWS just open-sourced a tool that writes IAM policies so developers can stop pretending they understand them. It generates overly permissive baseline policies that "prioritize functionality over minimal permissions"—which is exactly how most production policies end up anyway, except now you can blame the robot instead of your hasty deadline. IAM is going to be the death of this platform.
IAM 策略自动驾驶：一个开源工具，将 IAM 策略专业知识带给构建者和 AI 编码助手 - AWS 刚刚开源了一个编写 IAM 策略的工具，这样开发人员就可以不再假装他们理解这些策略了。它生成的基线策略过于宽松，“优先考虑功能而不是最小权限”——这也正是大多数生产策略最终的样子，只是现在你可以怪罪机器人而不是你仓促的截止日期。IAM 将是这个平台的死穴。
AWS and Google Cloud collaborate to simplify multicloud networking - Again, this is either wonderful or terrible depending entirely upon how much it's gonna cost, but they aren't saying.
AWS 和 Google Cloud 合作简化多云网络 - 同样，这完全取决于要花多少钱，这可能是美妙的，也可能是糟糕的，但他们没有明说。
Exploring Optimize CPU feature on Amazon RDS for SQL Server - SQL Server licensing costs so much that AWS built an entire feature to help you use fewer cores. The real trick here is helping you avoid explaining to your CFO why the database costs more than the entire engineering team's salaries combined.
探索 Amazon RDS for SQL Server 上的优化 CPU 功能 - SQL Server 许可费用太高，以至于 AWS 建立了一个完整的功能来帮助你使用更少的内核。这里真正的把戏是帮助你避免向你的 CFO 解释为什么数据库的成本比整个工程团队的工资加起来还要高。
Prometheus MCP Server: AI-Driven Monitoring Intelligence for AWS Users - They've solved the "PromQL is hard" problem by adding an LLM intermediary that costs money to run and occasionally hallucinates metrics. "Hey ChatGPT, what's on fire?" "You're absolutely right!"
Prometheus MCP 服务器：面向 AWS 用户的 AI 驱动的监控智能 - 他们通过添加一个需要花钱运行且偶尔会产生幻觉指标的 LLM 中介解决了“PromQL 很难”的问题。“嘿 ChatGPT，什么着火了？”“你完全正确！”
Tools
工具
Friends don't let friends use Control Tower, which wouldn't help anyway for multi-organization management. I'm keeping an eye on the just-launched Quiverstone for that. It's early, but promising.
朋友不会让朋友使用 Control Tower，反正它对多组织管理也没什么帮助。我正在关注刚刚推出的 Quiverstone。虽然还处于早期，但很有希望。
