SUSE Edge：面向邊緣的全棧解決方案

近日，全球領(lǐng)先的企業(yè)級(jí)開(kāi)源解決方案領(lǐng)導(dǎo)者SUSE正式推出了SUSE Edge全棧解決方案，以幫助組織構(gòu)建下一代云就緒（Cloud-ready）和云原生（Cloud-native）智能邊緣產(chǎn)品。

對(duì)于許多行業(yè)而言，智能邊緣應(yīng)用的采用具有變革性意義，比如自動(dòng)駕駛、工業(yè)機(jī)器人、無(wú)人機(jī)/UAV和諸如智能電網(wǎng)等公共事業(yè)領(lǐng)域等。工業(yè)物聯(lián)網(wǎng)設(shè)備使用量的迅速增長(zhǎng)，同樣推動(dòng)了智能邊緣應(yīng)用的普及，據(jù)相關(guān)數(shù)據(jù)顯示，工業(yè)物聯(lián)網(wǎng)設(shè)備的使用量有望在4年內(nèi)（2020年至2024年）翻倍，使用場(chǎng)景則將變得越來(lái)越復(fù)雜。到2024年，全球活躍工業(yè)物聯(lián)網(wǎng)設(shè)備的連接量將達(dá)到240億，邊緣設(shè)備的規(guī)模和復(fù)雜性將成為關(guān)鍵。

盡管邊緣應(yīng)用的使用場(chǎng)景和使用量如此可觀，然而當(dāng)前市場(chǎng)上尚未出現(xiàn)全面管理的邊緣解決方案。因此，組織在打造邊緣應(yīng)用時(shí)，將遇到一些常見(jiàn)的挑戰(zhàn)：

•  缺乏從核心到云再到邊緣的一致性平臺(tái)

•  在安全性、隱私性和合規(guī)性上存在一定憂慮

•  邊緣用例的規(guī)模和復(fù)雜性

從復(fù)雜性和規(guī)模的角度出發(fā)，SUSE以客戶(hù)為中心設(shè)計(jì)了邊緣用例：當(dāng)前客戶(hù)擁有那些資產(chǎn)？未來(lái)客戶(hù)的業(yè)務(wù)將如何發(fā)展？

因此，SUSE在設(shè)計(jì)SUSE Edge的時(shí)候主要考慮兩大目標(biāo)：消除部署、管理和運(yùn)維的復(fù)雜性以及規(guī)模化設(shè)計(jì)。SUSE Edge主要依托于云，可以在任意場(chǎng)景中滿足邊緣需求，無(wú)論該設(shè)備是位于數(shù)據(jù)中心附近，遠(yuǎn)程/分支機(jī)構(gòu)上，亦或是物聯(lián)網(wǎng)/邊緣設(shè)備本身。

SUSE正在為全棧邊緣基礎(chǔ)設(shè)施管理打造一個(gè)開(kāi)源的云原生解決方案。一個(gè)真正“開(kāi)放”的開(kāi)源解決方案，適用于全棧邊緣基礎(chǔ)架構(gòu)管理，其具有以下三個(gè)基礎(chǔ)：

• 可用于Kubernetes就緒的輕量級(jí)云原生邊緣堆棧

• 可靠且安全的邊緣基礎(chǔ)設(shè)施架構(gòu)

• 致力于免運(yùn)維的基礎(chǔ)設(shè)施架構(gòu)

SUSE Edge包含了CNCF沙箱項(xiàng)目K3s，一個(gè)專(zhuān)為資源受限的遠(yuǎn)程位置或工業(yè)物聯(lián)網(wǎng)設(shè)備設(shè)計(jì)的Kubernetes發(fā)行版。

K3s由SUSE Rancher團(tuán)隊(duì)構(gòu)建，于2020年8月捐獻(xiàn)給CNCF，成為首個(gè)加入CNCF沙箱項(xiàng)目的Kubernetes發(fā)行版。K3s已經(jīng)可以投入生產(chǎn)使用，并打包為針對(duì)ARM64和ARMv7支持進(jìn)行了優(yōu)化的單個(gè)二進(jìn)制文件。

在與SUSE Rancher同時(shí)使用時(shí)，K3s為用戶(hù)提供了非?？煽壳胰娴腒ubernetes使用體驗(yàn)，以幫助用戶(hù)滿懷信心地管理位于邊緣的數(shù)千個(gè)集群。借助SUSE Rancher基于GitOps的持續(xù)交付功能，K3s用戶(hù)可以最大程度地管理基于x86或ARM64的硬件上構(gòu)建的上百萬(wàn)個(gè)邊緣集群。

除此之外，SUSE Edge中包含的Longhorn也是CNCF沙箱項(xiàng)目，可以為在任意場(chǎng)景中運(yùn)行的Kubernetes提供強(qiáng)大的分布式軟件定義存儲(chǔ)平臺(tái)。與SUSE Rancher結(jié)合使用時(shí)，Longhorn可以輕松、快速且可靠地為位于邊緣的Kubernetes集群部署高可用持久性塊存儲(chǔ)。

Longhorn是首個(gè)同時(shí)支持x86和ARM64架構(gòu)的Kubernetes原生存儲(chǔ)解決方案，旨在幫助團(tuán)隊(duì)在邊緣最遠(yuǎn)程、低功耗的環(huán)境中可靠地存儲(chǔ)數(shù)據(jù)。

SLE Micro是100%開(kāi)源且基于開(kāi)放標(biāo)準(zhǔn)構(gòu)建的操作系統(tǒng)，為邊緣提供了一個(gè)可靠且安全的操作系統(tǒng)平臺(tái)。SLE Micro完全為支持容器和微服務(wù)而設(shè)計(jì)。

SLE Micro使用了SUSE Linux Enterprise的企業(yè)級(jí)技術(shù)組件，并將其與開(kāi)發(fā)人員從現(xiàn)代的不可變的操作系統(tǒng)平臺(tái)中獲得的功能融合在一起，從而提供了一個(gè)開(kāi)箱即用的超可靠基礎(chǔ)架構(gòu)平臺(tái)。

SLE通用代碼庫(kù)提供FIPS 140-2、DISA SRG / STIG、集成 CIS 和通用標(biāo)準(zhǔn)認(rèn)證的配置，包含了政策完全支持的安全框架（SELinux）。

尤為值得一提的是，SLE Micro同樣同時(shí)支持Arm和x86體系架構(gòu)，因此用戶(hù)在部署廣泛的邊緣應(yīng)用程序時(shí)，體系結(jié)構(gòu)具有高度的靈活性。

SUSE Edge的目標(biāo)是零運(yùn)維，用戶(hù)可以無(wú)縫執(zhí)行包括補(bǔ)丁、更新、配置更改等所有例行維護(hù)功能。當(dāng)出現(xiàn)問(wèn)題時(shí)，安全簽名和驗(yàn)證的事務(wù)更新很容易回滾。

SUSE Rancher的持續(xù)交付利用GitOps幫助用戶(hù)輕松管理和部署數(shù)千個(gè)Kubernetes集群。Rancher的持續(xù)交付在Fleet項(xiàng)目的驅(qū)動(dòng)下，能夠幫助用戶(hù)跨任何基礎(chǔ)設(shè)施環(huán)境在邊緣上管理Kubernetes集群。

組織除了可以從“開(kāi)放性”和“互操作性”上獲得上述優(yōu)勢(shì)之外，從“邊緣IT運(yùn)維”的角度來(lái)看也將受益匪淺：

通過(guò)使高級(jí)工作負(fù)載盡可能接近其交付價(jià)值的地方，SUSE的邊緣部署消除了網(wǎng)絡(luò)延遲，并為客戶(hù)提供了即時(shí)計(jì)算、存儲(chǔ)和容器服務(wù)。

SUSE與部分全球最大的企業(yè)合作，以?xún)冬F(xiàn)5G的承諾。SUSE Edge解決方案使企業(yè)能夠比以往任何時(shí)候都更快地處理數(shù)據(jù)，非常適用于聯(lián)網(wǎng)車(chē)輛、機(jī)器人、VNF/CNF（虛擬網(wǎng)絡(luò)功能/云原生網(wǎng)絡(luò)功能）工作負(fù)載以及其它關(guān)鍵業(yè)務(wù)場(chǎng)景。

通過(guò)減少網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)量，SUSE Edge解決方案降低了被惡意行為者攔截的風(fēng)險(xiǎn)。另一方面，由于數(shù)據(jù)收集分布在多個(gè)設(shè)備上，而非存儲(chǔ)在一個(gè)地方，因此客戶(hù)將從強(qiáng)大的安全和隱私狀態(tài)中受益。

SUSE Edge解決方案提供了一系列廣泛的用例，適用于云就緒和云原生的組織。該解決方案是模塊化的。當(dāng)它與SUSE Manager或其它開(kāi)源管理工具結(jié)合使用時(shí)，可以用于未完全容器化的邊緣用例。對(duì)于完全容器化和云原生的邊緣用例，SUSE Rancher則可以實(shí)現(xiàn)邊緣規(guī)模的Kubernetes部署的全生命周期管理。