Rancherと統合されたSLE Micro5.3でエッジオペレーションを変革

SUSE Linux Enterprise Micro5.3のリリースを発表いたします。SUSE Linux Enterprise Micro5.3は、コンテナ化および仮想化されたワークロード専用に開発された、 Rancherと完全に統合し、SUSE Edge2.0の一部として利用できるようになりました。今回の機能強化で、初めて、Rancherの単一のダッシュボードからKubernetesとオペレーティングシステム(SLE Micro)の両方を管理することが可能となりました。 これは重要なマイルストーンであり、運用チームに変革をもたらします。

SUSE Edge2.0とは?

SUSE Edge2.0は、エッジデバイスのライフサイクル全体を大規模に管理するための、完全に統合された専用ソリューションです。Rancher、SLE Micro、NeuVectorの最新バージョンを活用することで、SUSE Edge2.0ソリューションは、分散したエッジロケーション全体でKubernetesとLinux OSにおけるライフサイクル管理の簡素化、一元化、そして自動化という、切望されていた統合プラットフォームを実現します。

顧客にとっての価値は？

この統合により、完全に統合されたクラウドネイティブ·ソリューションを提供して、アプリケーションからKubernetes、オペレーティングシステムまでのスタック全体を管理することで、エッジオペレーションを変革します。 お客様は、エッジベースの場所で複雑なクラウドネイティブ·ワークロードを実行するためのDay0、 Day1、Day2のオペレーションをインシデントフリーで提供できます。さらに、オペレーティングシステムを管理するためにチームを再トレーニングする必要性が減少します。 同じダッシュボードから、OSをKubernetesクラスターおよびアプリケーションと一緒に簡単に管理できます。

SLE Micro5.3のその他の新機能は?

SLE Micro5.3は、セキュリティ、運用、およびエッジを中心に機能強化を行いました。主な機能と利点は次のとおりです。

• セキュリティの強化: FIPS 140-3認定評価中、Common Criteria認定済みとしてNIAPに登録予定のSLE Microを防衛や政府機関などのセキュアな組織の多くで、組み込むことができます。 加えて：

• • 強化されたイメージを事前に提供することで、より迅速かつ安全に展開できます。
  • ユーザーランド·ライブ·パッチは、テクニカルプレビューとして利用できます。
  • FIDOキーを使用した MFA のサポートにより、多要素認証 (MFA) が強化されました。
  • Keylimeエージェントは、Trusted Platform Module(TPM)によるリモート認証をサポートするために統合されています。

• エッジのサポート拡張:4G/5Gモバイルブロードバンドのサポートの改善により、SLE Microを使用したエッジデバイスのサポートが強化されます。
• エッジ展開での高可用性:クラウドネイティブではないエッジ展開で高可用性機能を提供するために、Keepalivedとhaproxyが含まれています。
• リアルタイム機能の改善:Precision Time Protocolのサポート追加で実現。
• 強化されたWeb ベースの管理機能:ストレージ構成、kdumpセットアップ、およびSELinux分析用のモジュールの追加で実現。

SLE Microがエッジに最適な理由は?

SLE Microは、次の理由から、エッジデバイスに最適な選択肢です。

• イミュータブルな（変わらない） OS: SLE Microは、エッジ·ユースケース向けに最適化された、軽量でイミュータブルなOS です。 このイミュータブルな設計により、実行時にOSが変更されず、毎回確実に実行されることが保証されます。
• 小さなフットプリントとカスタマイズ性:SLE Microのサイズは、エンタープライズグレードのセキュリティや品質を損なうことなく、小さなフットプリントのインストール用に最適化されています。SLE Microのアーキテクチャはモジュール式です。Linuxカーネルだけで開始し、必要なモジュールを追加して、アプリケーションに合わせたカスタムイメージを(KIWI、Open Build Service、およびSUSE SolidDriver Programを使用)作成できます。OS イメージのフットプリントを完全に制御できます。
• SLE Microは、コンテナとマイクロサービスをサポートするためにゼロから構築されています。すべてのアプリケーション/ワークロードはコンテナとして実行され、専用のコンテナに分離されます。これにはいくつかの利点があります。再起動せずにワークロードの新規インストールを実行でき、アトミック更新のサポートが容易になるほか(新しいワークロードの作成、古いワークロードの強制終了)、更新または構成の変更がうまくいかなかった場合のロールバックが容易になります。
• セキュリティとコンプライアンス:安全なデバイス·オンボーディング·クライアント、カーネル·ライブ·パッチ、およびポリシーを備えたセキュリティフレームワーク(SELinux)が付属しています。
• SUSE Edgeとの統合:Rancher by SUSEは、RancherダッシュボードからのSLE Microへのシームレスな展開を提供します。オペレーティングシステムとKubernetesを1つのダッシュボードから管理できます。運用コストを節約し、IT運用の効率を向上させることで、スケール管理を可能にします。

SLE Microに関する詳細は、以下ページからご確認ください。

• 製品ウェブページ
• データシート、ダウンロードリンク、ドキュメント（英語のみ）
• SUSE Edge2.0:Edgeを管理するためのクラウドネイティブソリューション
• SUSEエッジコンピューティングソリューション
• K3s–軽量のKubernetes
• Rancher by SUSE
• SUSE Manager