Kontrolplanen er den del af en cloud, der opretter, ændrer, skalerer og sletter jeres ressourcer, og den kan ligge et andet sted end serverne. Står jeres virtuelle maskiner i et datacenter i Danmark, mens kontrolplanen drives fra et andet land, kan de køre videre, hvis forbindelsen til styringen falder bort, men I kan ikke ændre noget, før den er tilbage.
For en driftsansvarlig er det forskellen mellem en tjeneste, der kører, og en tjeneste, I kan drive.
Data og styring er to forskellige ting
En cloud har groft sagt to dele. Dataplanen er det, der arbejder: de virtuelle maskiner, diskene, databaserne og netværkstrafikken. Kontrolplanen er det, der bestemmer: portalen og API’et, I bestiller igennem, identiteter og rettigheder, fakturering, overvågning af forbrug, og de systemer, der flytter en maskine, når en server fejler.
Til kontrolplanen hører også metadata, altså oplysninger om jeres ressourcer: navne, roller, rettigheder, etiketter og konfigurationer. De kan sige meget om jeres organisation, selv om de ikke rummer jeres egne data.
Når en udbyder skriver, at data ligger i en bestemt region, gælder det som regel dataplanen. Kontrolplanen kan være fælles for flere regioner eller ligge centralt.
Det, der holder op med at virke
Hvis kontrolplanen bliver utilgængelig, afhænger følgerne af platformen. Følgende er typisk berørt og er værd at teste på jeres egen platform:
- Oprettelse og ændring. Nye maskiner, større diske, ændrede netværksregler.
- Automatisk skalering og genstart. Funktioner, der flytter eller starter maskiner af sig selv.
- Login for administratorer. Hvis identitet og rettigheder ligger i kontrolplanen.
- Overvågning og alarmer. Hvis de bygger på udbyderens egne tjenester.
- Backup, der styres af udbyderen. Planlagte kopier kan stoppe.
Det, der allerede kører, kan som regel blive ved, så længe intet skal ændres. Ét eksempel med kilde: Microsoft skriver om Azure Local, at eksisterende virtuelle maskiner kører videre, hvis installationen ikke har synkroniseret med Azure i 30 sammenhængende dage, men at nye ikke kan oprettes, før synkroniseringen lykkes. Det er beskrevet i Europæisk udbyder på amerikansk platform.
Sådan beskriver udbyderne det selv
Teksten gengiver, hvad udbyderne selv skrev i november 2026. Sitet har ikke afprøvet det, og de står i samme form.
AWS European Sovereign Cloud. Amazon skriver, at udgaven er fysisk og logisk adskilt fra andre AWS-regioner, og at kundens metadata, herunder roller, rettigheder, etiketter og konfigurationer, kan blive i EU. Det gælder også identitets- og adgangsstyring, fakturering og forbrugsmåling. Amazon skriver selv, at der ikke er driftskontrol uden for EU’s grænser.
Azure Local. Kontrolplanen ligger i Azure. Med Microsofts tilbud om afbrudt drift ligger kontrolplanen lokalt, men kun visse kunder kan få det tilbud.
Google Cloud Dedicated og Google Distributed Cloud. Google skriver, at Dedicated er designet til at kunne fortsætte, hvis forbindelsen til Google afbrydes. Hvor længe, står ikke i den tekst, sitet har læst. Om den afkoblede udgave af Distributed Cloud skriver Google, at den ikke kan tilgås eller lukkes ned af Google på afstand.
Delos Cloud. Udbyderen skriver om funktionalitet i en krise også uden softwareopdateringer og om selvstændig drift uden indgreb fra Microsoft.
De europæiske udbydere. For de europæiske udbydere, sitet har læst, er kontrolplanens placering ikke beskrevet særskilt. Selskaberne og datacentrene ligger i Europa, så det er sandsynligt, at også styringen gør. Det står ikke i kilderne, og derfor er det et spørgsmål.
Lokal drift med leverandørens udstyr i jeres eget hus er et emne for sig. Det er beskrevet på digital-suveraenitet.dk under lokal drift og leverandørkontrol.
Spørgsmål til udbyderen
- Hvor drives kontrolplanen for vores region? Land og selskab.
- Hvor lagres metadata om vores ressourcer? Roller, rettigheder, konfigurationer og logfiler.
- Hvad virker, og hvad stopper, hvis forbindelsen til kontrolplanen falder bort? Bed om en liste.
- Hvor længe kan dataplanen køre uden kontrolplanen? Er der en grænse i tid?
- Hvem kan ændre i vores ressourcer gennem kontrolplanen? Også udbyderens egne folk.
Hvad I selv kan gøre
Tre tiltag gør jer mindre afhængige af kontrolplanen, uden at I skifter udbyder.
Hav jeres infrastruktur beskrevet som kode, så den kan genskabes et andet sted. Hold identiteten for administratorer adskilt fra den platform, I administrerer, hvor det kan lade sig gøre. Og test, hvad der sker, når administratorerne ikke kan logge ind på udbyderens portal: kan jeres systemer køre en uge uden ændringer?
Hvad det kræver, og hvad det koster at lade være
Spørgsmålene og svarene tager få timer. Gennemgangen af jeres egne systemer, altså hvilke der kræver ændringer hver dag, og hvilke der kan stå stille i en periode, klarer den, der kender miljøet, på en arbejdsdag. En test af, hvad der sker uden adgang til portalen, kræver en planlagt øvelse.
Lader I være, opdager I afhængigheden, når kontrolplanen er væk. Så kan maskinerne køre, mens I ikke kan skalere op, rette en fejl eller lukke et sikkerhedshul. Posten er de timer eller dage, forretningen må leve med en platform, I ikke kan ændre, og prisen for det regner I selv ud fra, hvad en dag uden reaktionsevne koster jer.
Det skal I lade være med
- At læse regionens navn som stedet, cloud’en styres fra · dataplan og kontrolplan kan ligge forskellige steder.
- At tage udbyderens beskrivelse af adskillelse som en testet egenskab · bed om, hvad der stopper, og afprøv det selv, hvor I kan.
- At lægge administratorernes eneste login i den platform, de skal redde · så låser et udfald døren for dem, der skal åbne den.
Det skal valget kunne vise
- ☐ Kontrolplanens placering og selskab for hver vigtig tjeneste.
- ☐ Hvor metadata om jeres ressourcer lagres.
- ☐ Hvad der stopper uden kontrolplanen, og hvor længe dataplanen kan køre.
- ☐ Jeres egne systemer sorteret efter, hvor længe de kan stå uden ændringer.
Kilder
- Amazon: AWS launches AWS European Sovereign Cloud, 15. januar 2026, og aws.eu FAQ.
- Microsoft Learn: Azure Local FAQ, opdateret 3. juni 2026.
- Google Cloud: Sovereign Cloud, læst november 2026.
- Delos Cloud: deloscloud.de, læst november 2026.
Senest gennemgået: november 2026.
Næste skridt
Spørg jeres udbyder, hvad der stopper, hvis kontrolplanen falder bort, og sammenhold svaret med jeres egne systemer.
Læs også: Syv led fra bygning til support · Terraform og OpenTofu
→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT
