• SUSE Edge 2.0 全面整合了旗下 Linux 和 Kubernetes 管理解決方案，旨在為用戶提供一個可擴展邊緣運行的安全堆棧
• 同時在北美 KubeCon 大會上亮相的還有 SUSE Rancher 的多項創新成果，旨在強化云原生工作負載安全

美國底特律2022年10月26日 /美通社/ -- KubeCon 北美大會 -- 全球范圍內創新且可靠的企業級開源解決方案領導者SUSE10月25日發布了多項技術創新，旨在助力客戶簡化部署和擴展邊緣基礎設施，從而推進邊緣運營轉型。SUSE Edge 解決方案 將 Rancher、SUSE Linux Enterprise (SLE) Micro 和 SUSE NeuVector 的多項創新功能集于一身，匯聚成為一個高度安全、集成化的可擴展平臺，能夠通過分布式邊緣環境實現對 Kubernetes 和 Linux 操作系統生命周期的簡化、集中化和自動化管理。

"通過將廣受業內認可的輕量級 Kubernetes 發行版與專為邊緣環境打造、具備企業級安全保障的 Linux 操作系統相結合，我們成為了云原生解決方案的先驅者之一，能夠幫助客戶應對擴展中的諸多挑戰。客戶需要理想的云基礎設施和邊緣解決方案，既能輕松擴展，又能妥善管理分散在各地的成千上萬個集群。"SUSE 邊緣解決方案總裁 Keith Basil說道，"云原生技術的融合、計算速度的提升、人工智能技術的進步都在推動著邊緣計算的發展。為了滿足邊緣計算需求，并不斷創新，我們將在 2023 年大幅增加對邊緣業務的投入。"

 邊緣云原生堆棧全生命周期管理

對邊緣計算的需求正在不斷增加。據 Gartner 預測，到 2025 年，50% 以上由企業管理的數據都將在數據中心和云之外創建和處理。Linux Foundation 研究發現，到 2025 年，邊緣計算的規模將比云大 4 倍，其生成的數據量將占全球所有數據的 75%。

為使客戶能通過下一代嵌入式邊緣設備獲得成功，并具備擴展能力，SUSE Edge 2.0 打造了一套全方位的云原生邊緣管理解決方案，并為從應用程序到 Kubernetes 再到操作系統的整個堆棧進行了安全策略的無縫集成。無論是通用的邊緣場景，還是電信、汽車等需要額外功能的各類邊緣場景，SUSE 都能基于不同用例提供完全契合客戶需求的邊緣解決方案。

Edge 2.0 新增功能包括：

• 降低運維復雜性。SUSE Edge 2.0 能夠對無人監控的邊緣環境進行低成本的統一管理。IT 運維人員可以輕松添加新的邊緣設備，并在不影響可用性的情況下執行滾動更新，這將充分降低對 IT 人員的技術能力要求，簡化組織在邊緣環境中對現代化云原生應用程序的部署。
• Kubernetes 和操作系統管理功能。SUSE Edge 2.0 可通過統一的操作面板管理 Kubernetes 和底層操作系統，并能隨時提供故障修復支持和專家咨詢服務。借助這項功能，對于在邊緣環境中運行的復雜云原生工作負載，客戶可以全面簡化設計、部署和維護等各個開發階段的運維操作。
• 專為邊緣構建的操作系統。最新發布的 SUSE Linux Enterprise (SLE) Micro 5.3 是一款專為容器化和虛擬化工作負載打造的輕量級操作系統，現已完成與 Rancher 的全面集成。 通過與 Rancher 集成，SLE Micro 5.3 將實現無縫部署，客戶可通過統一操作面板管理操作系統和 Kubernetes。另外，隨著 Elemental 的完全開源，客戶在底層基礎設施上擁有了更多樣的選擇。
• 為所有分布式環境提供安全防護。借助 SUSE Edge 2.0，客戶可在任意遠程位置、迷你數據中心或工業物聯網 (IIOT) 邊緣設備上安全地運行邊緣應用程序。而且，SLE Micro 已經通過聯邦采購條例強制要求的商業化網絡安全產品認證，并以接受 FIPS 140-3 認證和通用標準評估、入選 NIAP 清單作為設計目標。對于應用程序級別的集群安全，可通過使用 SUSE NeuVector 實現深度防御以及零信任運行時安全。
• 自動化且統一工作流程。通過將 SUSE Edge 2.0、最新發布的 Harvester 1.1 以及專為在邊緣數據中心的商用級硬件上運行而設計的SUSE 開源 HCI 解決方案結合使用，客戶可通過統一的面板來管理 Kubernetes 集群、輕量級操作系統和虛擬機。

強化云原生工作負載安全防護

除了要不斷降低成本和優化運行時，企業也越來越迫切地需要保障工作負載的安全性和可擴展性，同時避免供應商鎖定。Rancher 一直是業內最受認可的容器管理平臺之一，累計下載量超過 1 億次，已經在全球范圍內完成了數萬次生產部署。

即將發布的 Rancher 2.7 也將提供多項新功能，幫助客戶在虛擬化、云和裸機環境中更好地保護和管理 Kubernetes 工作負載，以及添加其他操作系統管理功能。

SUSE NeuVector 能夠在不犧牲應用程序性能和硬件資源的前提下，達到業內最高級別的安全與合規標準。即將發布的 SUSE NeuVector 5.1 將通過集中化的企業級掃描、自動擴展掃描工具以及新版 Kubernetes (1.25+) Pod 安全準入 (pod security admission，PSA)，實現更高效、更強大的多集群漏洞掃描和準入控制。新版本支持 Cilium 網絡插件，這將給予 Cilium 用戶更強大的安全防護，包括零信任自動化安全，以及包括 WAF（Web 應用防火墻）、DLP（數據防泄漏)、DPI（深度包檢測）等在內的全方位 7層安全防護。這也將有助于在具有不同或多種 CNI 插件的集群和云中擴展時，確保同樣可靠的安全控制。此外，基于 NeuVector 的 Open Zero Trust 項目開源構建工具現已向所有社區用戶開放，可供大家構建自己的 Open Zero Trust 版本。

SUSE 客戶寄語：

"在傳統的工業生產環境中，控制自動化系統的運營技術很難與 IT 系統集成。我們將 SLE Micro、K3s、Rancher 和 NeuVector 納入我們的工業解決方案，打破了生產環境與 IT 系統之間的壁壘。這幫助我們的客戶實現了覆蓋自動化解決方案整個生命周期的企業級 IT 標準化、安全與合規。"SICK AG 全球商業中心系統研發高級副總裁 Stefan Odermatt 博士表示。

詳細了解如何借助 SUSE 構建下一代智能邊緣產品，敬請訪問： www.suse.com/solutions/edge-computing