Landing-Zone-Kataloge

Ein Landing-Zone-Katalog beschreibt einen Cloud-Anbieter so, wie SWAO ihn sieht: seine Regionen, die Souveränitätsmerkmale jeder Region (Residenzland, Rechtsraum des Betreibers, extraterritoriale Zugriffsrechte, Zertifizierungen) und die Plattformdienste je Region, mit den Fähigkeiten, die sie abdecken, und den unterstützten Modellen der Schlüsselverwaltung. Jeder Katalog ist eine JSON-Datei, lz-catalogues/<provider>.json, mit einem meta-Block (Name, letzte Aktualisierung, Quelle, Konfidenz, Anzahl der Regionen) und einer Liste regions.

SWAO liefert 10 Kataloge aus: vier Hyperscaler-Kataloge (AWS, Microsoft Azure, Google Cloud, Oracle Cloud Infrastructure), drei souveräne Angebote von Hyperscalern (AWS European Sovereign Cloud, AWS ISOE Europe, Azure Local) und drei europäische Anbieter (Delos Cloud, Open Telekom Cloud / T Cloud Public, STACKIT).

Wie SWAO einen Katalog nutzt

1. Ziele. Sie geben ein oder mehrere Ziele der Form provider:region an, zum Beispiel stackit:eu01, mit --lz-cat-targets auf der Kommandozeile oder unter assessment.landing_zone.targets in der .swao.yml der App (die ältere kommagetrennte Form assessment.lz_cat_targets wird weiterhin gelesen). Die Terminal-Oberfläche schreibt denselben Schlüssel, wenn Sie Anbieter und Regionen auswählen.
2. Geografien. Statt einer Regions-ID kann ein Ziel eine Geografie nennen, etwa azure:Europe oder gcp:Germany. Für jeden Katalog gilt dasselbe Geografiemodell: Eine Region gehört zu einer Geografie, wenn ihr Residenzland in dieser Geografie liegt, und die Standardregion bevorzugt das Residenzland DE, dann die Region mit den meisten Diensten, dann die kleinste Regions-ID. Jede Katalogseite unten nennt die Standardregion für Europe und Germany.
3. Fit. Die Landing-Zone-Katalog-Bewertung sucht die Dienste, die die Anwendung benötigt (aus ihrer Anwendungsbewertung), in der Zielregion und prüft die Souveränitätsmerkmale der Region gegen die Anforderungen Ihrer aktiven Rahmenwerke, zum Beispiel BSI C5 oder DSGVO. Sie liefert ein Ergebnis je Dienst und ein Gesamtergebnis je Ziel (READY, READY_WITH_CHANGES, NEEDS_VERIFICATION, BLOCKED oder SOVEREIGNTY_BLOCKED). Die Bewertung ist deterministisch, ruft kein LLM auf und braucht keine Cloud-Zugangsdaten.

Ein Katalog enthält nur Fakten. Ob eine Region akzeptabel ist, entscheiden immer die Rahmenwerke, die Sie aktivieren, nie der Katalog selbst.

Automatisierte und kuratierte Aktualisierung

Die mitgelieferten Kataloge geben einen Stand zu einem Zeitpunkt wieder; jede Seite nennt Datum und Konfidenz ihres Katalogs.

• Automatisiert. Sechs Kataloge (aws, aws-esc, aws-iso-e, azure, gcp, stackit) werden aus öffentlichen Quellen der Anbieter erzeugt. swao lz catalogue update --provider all (ab Consultant, keine Zugangsdaten nötig) aktualisiert ihre Dienstelisten im Workspace-Ordner wsp/inputs/catalogs/lz-catalogues/, ohne dass ein neues SWAO-Release nötig ist.
• Kuratiert. Vier Kataloge (azure-local, delos, oci, otc) werden von Hand aus der öffentlichen Dokumentation der Anbieter gepflegt, weil es keine maschinenlesbare Quelle gibt. Sie werden mit SWAO-Releases aktualisiert.

Um einen Fakt zu korrigieren, eine Region zu ergänzen oder eine private Cloud zu beschreiben, kopieren Sie einen Katalog in den Workspace (swao lz catalogue copy <provider>) oder legen einen neuen an (swao lz catalogue new <provider>). Die Workspace-Kopie hat dann Vorrang vor dem mitgelieferten Katalog. Den vollständigen Ablauf beschreibt Landing-Zone-Kataloge anpassen; swao lz catalogue list --origin zeigt, welche Kopie verwendet wird.

Katalogliste

Katalog	Anbieter-ID	Rechtsraum des Betreibers	Regionen	Aktualisierung	Konfidenz	Zuletzt aktualisiert
Amazon Web Services	aws	Unternehmen in den USA	34	automatisiert	hoch	2026-09-04
AWS European Sovereign Cloud	aws-esc	Unternehmen in der EU	1	automatisiert	hoch	2026-09-04
AWS ISOE Europe (klassifiziert)	aws-iso-e	Unternehmen in den USA	1	automatisiert	niedrig	2026-09-04
Microsoft Azure	azure	Unternehmen in den USA	87	automatisiert	hoch	2026-09-04
Azure Local	azure-local	Betreiberstandort	2	kuratiert	mittel	2026-08-11
Delos Cloud	delos	Unternehmen in der EU	1	kuratiert	niedrig	2026-08-11
Google Cloud Platform	gcp	Unternehmen in den USA	42	automatisiert	mittel	2026-09-04
Oracle Cloud Infrastructure	oci	Unternehmen in den USA, Unternehmen in der EU	6	kuratiert	mittel	2026-09-20
Open Telekom Cloud / T Cloud Public	otc	Unternehmen in der EU	2	kuratiert	mittel	2026-08-11
STACKIT	stackit	Unternehmen in der EU	2	automatisiert	mittel	2026-09-04

Die Katalogdateien und die Vorlage _lz-catalogue-template.json sind öffentlich: github.com/Accenture/SWAO/tree/main/lz-catalogues. Angekündigte, aber noch nicht katalogisierte Anbieter stehen in _coming-soon.json.

Wichtige Hinweise

• Katalogfakten geben einen Stand zu einem Zeitpunkt wieder. Prüfen Sie Datum und Konfidenz eines Katalogs und aktualisieren oder prüfen Sie ihn vor einem Engagement.
• Zertifizierungen und Rechtsräume sind erfasste Fakten, die SWAO nicht selbst prüft. Sie sind keine Rechtsberatung; prüfen Sie die Verträge und Auftragsverarbeitungsbedingungen des Anbieters.

Verwandte Seiten

• Landing-Zone-Katalog-Bewertung
• Landing-Zone-Kataloge anpassen
• Community-Rahmenwerke, die die Souveränitätsanforderungen festlegen