Beste Europese alternatieven voor Google Cloud

Waarom mensen Google Cloud verlaten

Google Cloud heeft het beste netwerk van de drie hyperscalers, BigQuery heeft nergens echt een gelijke en GKE is nog steeds de referentie-implementatie van beheerd Kubernetes. Mensen vertrekken niet omdat de techniek zwak is. Ze vertrekken nadat ze hebben gelezen hoe soevereiniteit echt wordt geleverd.

Het wordt geleverd als een product dat je per map aanzet. Assured Workloads biedt in zijn gratis variant een controlepakket EU Data Boundary dat resources beperkt tot regio's binnen de EU, en dezelfde documentatie stelt dat supportzaken voor die workloads "worden doorgestuurd naar wereldwijd supportpersoneel". Om je support in handen te houden van personeel dat in de EU zit, heb je het pakket EU Data Boundary and Support nodig, dat in de premium variant zit. Dataresidentie is gratis; het personeel kost extra.

Het tweede wat ze lezen, is wat het pakket aan functies kost. Binnen het pakket wordt Gemini in BigQuery niet ondersteund, MCP-servers van Google Cloud worden niet ondersteund voor EU Data Boundary-producten tenzij anders vermeld, SQL-gebaseerde waarschuwingen in Cloud Logging zijn uitgeschakeld en Data Catalog is verouderd en uitgeschakeld. De conforme configuratie is een kleinere Google Cloud dan die in de demo's, en tijdens de evaluatie noemt niemand dat.

• Europees supportpersoneel is een betaald niveau Het gratis pakket EU Data Boundary bepaalt waar resources staan. Het bepaalt niet wie je ticket oppakt, en Google zegt dat ook duidelijk: die supportzaken gaan naar wereldwijd supportpersoneel. Het pakket dat supporttoegang beperkt tot personeel in de EU is een premiumpakket, en er is een derde optie, EU Data Boundary with Access Justifications, voor organisaties die moeten zien waarom een engineer hun data heeft geopend. Drie niveaus van antwoord op een vraag die een Europese aanbieder gratis beantwoordt, simpelweg door Europees te zijn.
• De controles aanzetten zet het product uit Dit is het deel dat architecten verrast en juristen niet. Assured Workloads beperkt meer dan locatie: benoemde diensten worden uitgesloten, functies worden uitgeschakeld en de documentatie somt ze een voor een op. Gemini in BigQuery valt eruit. MCP-servers vallen eruit, tenzij een product anders aangeeft. Data Catalog is verouderd en uitgeschakeld. Je kiest niet tussen Google Cloud en een Europese aanbieder met minder functies; je kiest tussen twee beperkte catalogi, en de beperking aan de Google-kant is onzichtbaar totdat je hem configureert.
• De sterkste soevereine versie van Google wordt door iemand anders verkocht In Frankrijk is het antwoord op een harde soevereiniteitseis PREMI3NS van S3NS. Dat noemt zichzelf een alliantie tussen Thales en Google Cloud, draait drie Franse datacenters en is door ANSSI gekwalificeerd als SecNumCloud 3.2. In Duitsland is het T-Systems, dat een soevereine cloud verkoopt die draait op Google Cloud, met operations die alleen door EU-medewerkers worden uitgevoerd. Beide zijn goede antwoorden. Beide betekenen dat het contract, de beheerders en de aansprakelijkheid bij een Europees bedrijf liggen, en dat is de conclusie waar deze hele pagina over gaat.
• Dingen worden uitgeschakeld Googles bereidheid om producten uit te faseren is geen gerucht, het is controleerbaar: de URL die IoT Core documenteerde, verwijst nu door naar een algemene architectuurgids. Elke leverancier schrapt producten, en Google doet dat met meer overtuiging dan de meeste. Voor een platformkeuze met een horizon van tien jaar hoort die geschiedenis in het risicoregister, naast de vraag over jurisdictie, en niet weggezet als volksverhaal.

Wat je moet vervangen, niet alleen evenaren

Splits je omgeving in drie voordat je naar een aanbieder kijkt, want de drie delen hebben totaal verschillende antwoorden.

Het gewone deel is Compute Engine, Cloud Storage, Cloud SQL en GKE. Elke aanbieder op deze pagina dekt dat, en verhuizen is een planningsvraagstuk en geen technisch vraagstuk.

Het Google-specifieke deel is BigQuery, Pub/Sub, Dataflow, Spanner en Vertex AI, waar geen kant-en-klare vervanging bestaat en de eerlijke opties open-sourcesoftware zijn die je zelf beheert, of een andere architectuur. Het derde deel is de organisatielaag: projecten, mappen, org policies, Assured Workloads zelf. Die beschrijft Google en verhuist helemaal niet.

Als je omgeving vooral uit het eerste deel bestaat, is dit een eenvoudige migratie en gaat de rest van de pagina over het kiezen van een leverancier. Als het vooral het tweede deel is, wees dan vroeg eerlijk tegen jezelf: BigQuery vervangen is een dataplatformproject met een eigen budget. Wie doet alsof dat niet zo is, zorgt ervoor dat dit soort migraties een slechte naam krijgt.

De alternatieven vergeleken

Hoe elk alternatief zich verhoudt tot Google Cloud

Wat er echt stukgaat als je overstapt

De organisatielaag komt niet met je mee, en die is groter dan iemand zich herinnert. Projecten, mappen, org policies, serviceaccounts, Workload Identity-koppelingen en de Assured Workloads-configuratie zelf zijn een beschrijving van Google Cloud, niet van je systeem. Toegangsbeheer handmatig opnieuw opbouwen is de grootste post in de meeste van deze migraties, en het gaat sneller als één persoon het van begin tot eind beheert in plaats van dat elk team zijn eigen versie overzet.

GKE-manifesten reizen verder dan mensen verwachten, maar niet helemaal. Standaard deployments, services en ingresses werken overal. Wat breekt, is het Google-specifieke oppervlak: Workload Identity, Config Connector, BackendConfig-annotaties, het gedrag van de interne load balancer en alles wat ervan uitgaat dat Cloud Logging eronder zit. Draai de manifesten vroeg in een testproject tegen een Europees cluster, want de fouten zijn elk afzonderlijk klein en samen goed voor twee weken werk.

En controleer wat het Assured Workloads-pakket al tegenhield. Teams die in een controlepakket draaien, hebben architecturen die zijn gevormd door de uitsluitingen, wat betekent dat sommige dingen die ze onmogelijk achten, gewoon zijn uitgeschakeld door Google. Het is de moeite waard die lijst te maken voordat je een vervanging kiest, want een paar daarvan zijn standaard beschikbaar bij een aanbieder met een kleinere catalogus.

Als ik europe-west-regio's kies, is dat dan niet genoeg?

Voor een eis over de opslaglocatie is het genoeg, maar voor al het andere niet, en het verschil tussen die twee is waar de meeste teleurstelling in deze categorie zit.

Het kiezen van een EU-regio plaatst de resources in de EU. Het gratis controlepakket EU Data Boundary dwingt die keuze af over een map, zodat niemand per ongeluk ergens anders uitrolt. Geen van beide verandert wie je supportticket beantwoordt, dat Google documenteert als wereldwijd supportpersoneel, tenzij je het pakket koopt dat anders zegt.

De praktische vraag is dus wat je eis werkelijk noemt. Als die regio's noemt, configureer dan het gratis pakket en blijf. Als die personeel, toegangsrechtvaardiging of jurisdictie noemt, koop je premiumpakketten om na te bootsen wat een Europese aanbieder je geeft als bijproduct van het Europees zijn.

Wat neemt Assured Workloads weg?

Meer dan teams verwachten, en de documentatie is verfrissend specifiek. Binnen het pakket EU Data Boundary wordt Gemini in BigQuery niet ondersteund, MCP-servers van Google Cloud worden niet ondersteund voor EU Data Boundary-producten tenzij een product anders aangeeft, de functie voor op SQL gebaseerde waarschuwingsbeleidsregels in Cloud Logging is uitgeschakeld, en Data Catalog is verouderd en uitgeschakeld.

Die lijst verandert in de tijd, en dat is het belangrijke deel. Een functie die je team dit kwartaal gaat gebruiken, kan volgend kwartaal buiten de grens vallen, en het mechanisme dat je compliant houdt, is hetzelfde mechanisme dat de functie laat stoppen met werken.

Lees de pagina met ondersteunde producten voor het pakket dat je wilt gebruiken, voordat de architectuur wordt vastgesteld, niet erna. Het is het meest bruikbare uur in een soevereiniteitsevaluatie van Google Cloud, en bijna niemand besteedt het.

Is S3NS of T-Systems een beter antwoord dan verhuizen naar een Europese aanbieder?

Voor sommige organisaties ja, echt waar. Als je applicatie is gebouwd op Google-technologie en herschrijven niet aan de orde is, geeft PREMI3NS je een Franse onderneming, Franse datacenters en een SecNumCloud 3.2-kwalificatie van ANSSI, terwijl de technologie eronder vertrouwd blijft. T-Systems biedt het Duitse equivalent, met operations die alleen door EU-medewerkers worden uitgevoerd.

De ruil zit in kosten en catalogus. Een door een partner beheerde soevereine cloud is een samengestelde subset van het platform, geprijsd voor gereguleerde kopers, en het is niet de plek om het zijprojectje van een startup op te draaien.

Het is ook de moeite waard om op te merken wat de constructie toegeeft. Als de aanvaardbare versie van Google Cloud in Frankrijk wordt verkocht door Thales en in Duitsland door de dochteronderneming van Deutsche Telekom, dan is al afgesproken dat een Europese exploitant met het contract het antwoord is. De enige resterende vraag is of je Googles technologie eronder nodig hebt, en voor de meeste workloads is het antwoord nee.

Wat heeft echt geen Europese vervanging?

BigQuery, in de eerste plaats. Serverless analyses over petabytes zonder cluster om te beheren hebben geen gelijke bij een Europese aanbieder, en doen alsof een beheerde Postgres of een ClickHouse-instantie die je zelf beheert hetzelfde is, helpt niemand. Als je bedrijf op BigQuery draait, zit er in deze migratie een dataplatformproject.

Spanner op de tweede plaats, om dezelfde reden op kleinere schaal. Wereldwijd consistente relationele opslag is een onderzoeksprestatie, geen productcategorie met concurrenten.

Vertex AI op de derde plaats, al verandert dit snel. Scaleway verkoopt GPU-instanties in Parijs, en open modellen draaien op je eigen hardware in de EU is nu een gewone zaak in plaats van een heldendaad. Het is meer werk dan een beheerd platform en het is niet langer een andere sport.

Welke kies je

Als je omgeving bestaat uit virtuele machines, schijven, Kubernetes en een database, is dit een leveranciersbeslissing en geen architectuurbeslissing. Hetzner komt qua prijs het dichtst in de buurt, en het haalt de hele vraag weg welk controlepakket je had moeten kopen.

Als de omgeving breed genoeg is om beheerde diensten in één account nodig te hebben, is Scaleway de bestemming, en het GPU-aanbod maakt het ook het antwoord op de inferentievraag die je waarschijnlijk over een jaar stelt.

Als een aanbestedingsdocument SecNumCloud noemt, koop het dan rechtstreeks bij OVHcloud. Googles route naar die kwalificatie is een Franse joint venture met Thales, wat werkt en wat ook het punt van deze pagina aantoont.

En als BigQuery echt de reden is dat je op Google Cloud zit, verhuis dan nog niet. Configureer het gratis pakket EU Data Boundary, lees wat het uitschakelt, prijs het premiumpakket dat support binnen de Unie houdt, en neem de beslissing met die drie getallen voor je in plaats van een principe.