SUSE Edge 2.0 亮相 KubeCon，全面優(yōu)化邊緣管理

• SUSE Edge 2.0 全面整合了旗下 Linux 和 Kubernetes 管理解決方案，旨在為用戶提供一個可擴展邊緣運行的安全堆棧
• 同時在北美 KubeCon 大會上亮相的還有 SUSE Rancher 的多項創(chuàng)新成果，旨在強化云原生工作負載安全

美國底特律2022年10月26日 /美通社/ -- KubeCon 北美大會 -- 全球范圍內(nèi)創(chuàng)新且可靠的企業(yè)級開源解決方案領(lǐng)導者SUSE10月25日發(fā)布了多項技術(shù)創(chuàng)新，旨在助力客戶簡化部署和擴展邊緣基礎(chǔ)設(shè)施，從而推進邊緣運營轉(zhuǎn)型。SUSE Edge 解決方案 將 Rancher、SUSE Linux Enterprise (SLE) Micro 和 SUSE NeuVector 的多項創(chuàng)新功能集于一身，匯聚成為一個高度安全、集成化的可擴展平臺，能夠通過分布式邊緣環(huán)境實現(xiàn)對 Kubernetes 和 Linux 操作系統(tǒng)生命周期的簡化、集中化和自動化管理。

"通過將廣受業(yè)內(nèi)認可的輕量級 Kubernetes 發(fā)行版與專為邊緣環(huán)境打造、具備企業(yè)級安全保障的 Linux 操作系統(tǒng)相結(jié)合，我們成為了云原生解決方案的先驅(qū)者之一，能夠幫助客戶應(yīng)對擴展中的諸多挑戰(zhàn)。客戶需要理想的云基礎(chǔ)設(shè)施和邊緣解決方案，既能輕松擴展，又能妥善管理分散在各地的成千上萬個集群。"SUSE 邊緣解決方案總裁 Keith Basil說道，"云原生技術(shù)的融合、計算速度的提升、人工智能技術(shù)的進步都在推動著邊緣計算的發(fā)展。為了滿足邊緣計算需求，并不斷創(chuàng)新，我們將在 2023 年大幅增加對邊緣業(yè)務(wù)的投入。"

 邊緣云原生堆棧全生命周期管理

對邊緣計算的需求正在不斷增加。據(jù) Gartner 預測，到 2025 年，50% 以上由企業(yè)管理的數(shù)據(jù)都將在數(shù)據(jù)中心和云之外創(chuàng)建和處理。Linux Foundation 研究發(fā)現(xiàn)，到 2025 年，邊緣計算的規(guī)模將比云大 4 倍，其生成的數(shù)據(jù)量將占全球所有數(shù)據(jù)的 75%。

為使客戶能通過下一代嵌入式邊緣設(shè)備獲得成功，并具備擴展能力，SUSE Edge 2.0 打造了一套全方位的云原生邊緣管理解決方案，并為從應(yīng)用程序到 Kubernetes 再到操作系統(tǒng)的整個堆棧進行了安全策略的無縫集成。無論是通用的邊緣場景，還是電信、汽車等需要額外功能的各類邊緣場景，SUSE 都能基于不同用例提供完全契合客戶需求的邊緣解決方案。

Edge 2.0 新增功能包括：

• 降低運維復雜性。SUSE Edge 2.0 能夠?qū)o人監(jiān)控的邊緣環(huán)境進行低成本的統(tǒng)一管理。IT 運維人員可以輕松添加新的邊緣設(shè)備，并在不影響可用性的情況下執(zhí)行滾動更新，這將充分降低對 IT 人員的技術(shù)能力要求，簡化組織在邊緣環(huán)境中對現(xiàn)代化云原生應(yīng)用程序的部署。
• Kubernetes 和操作系統(tǒng)管理功能。SUSE Edge 2.0 可通過統(tǒng)一的操作面板管理 Kubernetes 和底層操作系統(tǒng)，并能隨時提供故障修復支持和專家咨詢服務(wù)。借助這項功能，對于在邊緣環(huán)境中運行的復雜云原生工作負載，客戶可以全面簡化設(shè)計、部署和維護等各個開發(fā)階段的運維操作。
• 專為邊緣構(gòu)建的操作系統(tǒng)。最新發(fā)布的 SUSE Linux Enterprise (SLE) Micro 5.3 是一款專為容器化和虛擬化工作負載打造的輕量級操作系統(tǒng)，現(xiàn)已完成與 Rancher 的全面集成。 通過與 Rancher 集成，SLE Micro 5.3 將實現(xiàn)無縫部署，客戶可通過統(tǒng)一操作面板管理操作系統(tǒng)和 Kubernetes。另外，隨著 Elemental 的完全開源，客戶在底層基礎(chǔ)設(shè)施上擁有了更多樣的選擇。
• 為所有分布式環(huán)境提供安全防護。借助 SUSE Edge 2.0，客戶可在任意遠程位置、迷你數(shù)據(jù)中心或工業(yè)物聯(lián)網(wǎng) (IIOT) 邊緣設(shè)備上安全地運行邊緣應(yīng)用程序。而且，SLE Micro 已經(jīng)通過聯(lián)邦采購條例強制要求的商業(yè)化網(wǎng)絡(luò)安全產(chǎn)品認證，并以接受 FIPS 140-3 認證和通用標準評估、入選 NIAP 清單作為設(shè)計目標。對于應(yīng)用程序級別的集群安全，可通過使用 SUSE NeuVector 實現(xiàn)深度防御以及零信任運行時安全。
• 自動化且統(tǒng)一工作流程。通過將 SUSE Edge 2.0、最新發(fā)布的 Harvester 1.1 以及專為在邊緣數(shù)據(jù)中心的商用級硬件上運行而設(shè)計的SUSE 開源 HCI 解決方案結(jié)合使用，客戶可通過統(tǒng)一的面板來管理 Kubernetes 集群、輕量級操作系統(tǒng)和虛擬機。

強化云原生工作負載安全防護

除了要不斷降低成本和優(yōu)化運行時，企業(yè)也越來越迫切地需要保障工作負載的安全性和可擴展性，同時避免供應(yīng)商鎖定。Rancher 一直是業(yè)內(nèi)最受認可的容器管理平臺之一，累計下載量超過 1 億次，已經(jīng)在全球范圍內(nèi)完成了數(shù)萬次生產(chǎn)部署。

即將發(fā)布的 Rancher 2.7 也將提供多項新功能，幫助客戶在虛擬化、云和裸機環(huán)境中更好地保護和管理 Kubernetes 工作負載，以及添加其他操作系統(tǒng)管理功能。

SUSE NeuVector 能夠在不犧牲應(yīng)用程序性能和硬件資源的前提下，達到業(yè)內(nèi)最高級別的安全與合規(guī)標準。即將發(fā)布的 SUSE NeuVector 5.1 將通過集中化的企業(yè)級掃描、自動擴展掃描工具以及新版 Kubernetes (1.25+) Pod 安全準入 (pod security admission，PSA)，實現(xiàn)更高效、更強大的多集群漏洞掃描和準入控制。新版本支持 Cilium 網(wǎng)絡(luò)插件，這將給予 Cilium 用戶更強大的安全防護，包括零信任自動化安全，以及包括 WAF（Web 應(yīng)用防火墻）、DLP（數(shù)據(jù)防泄漏)、DPI（深度包檢測）等在內(nèi)的全方位 7層安全防護。這也將有助于在具有不同或多種 CNI 插件的集群和云中擴展時，確保同樣可靠的安全控制。此外，基于 NeuVector 的 Open Zero Trust 項目開源構(gòu)建工具現(xiàn)已向所有社區(qū)用戶開放，可供大家構(gòu)建自己的 Open Zero Trust 版本。

SUSE 客戶寄語：

"在傳統(tǒng)的工業(yè)生產(chǎn)環(huán)境中，控制自動化系統(tǒng)的運營技術(shù)很難與 IT 系統(tǒng)集成。我們將 SLE Micro、K3s、Rancher 和 NeuVector 納入我們的工業(yè)解決方案，打破了生產(chǎn)環(huán)境與 IT 系統(tǒng)之間的壁壘。這幫助我們的客戶實現(xiàn)了覆蓋自動化解決方案整個生命周期的企業(yè)級 IT 標準化、安全與合規(guī)。"SICK AG 全球商業(yè)中心系統(tǒng)研發(fā)高級副總裁 Stefan Odermatt 博士表示。

詳細了解如何借助 SUSE 構(gòu)建下一代智能邊緣產(chǎn)品，敬請訪問： www.suse.com/solutions/edge-computing