ファーエッジに設置されたリソースの少ないデバイスにワークロードをデプロイする

プラットフォーム

機能

Red Hat Enterprise Linux

カスタマイズ可能な OS イメージの生成

複数の IT チームが、Red Hat Enterprise Linux のイメージビルダーを使用して特定用途向けの OS イメージを作成できます。これらのイメージは、さまざまなエッジアーキテクチャ向けに最適化されており、小規模なエッジデプロイメントに合わせてカスタマイズ可能です。

効率的な OTA (Over-the-Air) アップデート

接続が限定的あるいは断続的である遠隔地にはソフトウェアのバージョン間の差分だけを送信するため、転送されるデータ量が大幅に削減されます。これにより、スケジュールされたダウンタイムの間、またはデバイス所有者がアップデートの適用を選択したタイミングで、各インストール処理を実行できます。

インテリジェントなロールバックによるトランザクション方式のアップデート

アップデートはエッジデバイスにステージングされ、適用またはロールバックのいずれかとなるトランザクション方式で処理されます。 
カスタマイズ可能なヘルスチェックにより問題を検知して自動的にアップデートを元に戻し、ダウンタイムの発生を回避します。これは、デバイスがアクセスしづらい場所あるいは専門のオンサイト IT チームのみがアクセスできる場所 (石油リグや人工衛星など) に設置されている場合に重要です。

MicroShift の Red Hat ビルド

クラスタサービス

• コンテナ：Red Hat Device Edge は CRI-O をコンテナランタイムとして使用し、コンテナ・オーケストレーション用の標準 Kubernetes アプリケーション・プログラミング・インタフェース (API) とサービスをすべて提供します。
• ネットワーク：Red Hat Device Edge は、コンテナ・ネットワーク・インタフェース (CNI) ドライバーとして、Red Hat OpenShift® でも採用されている Open Virtual Network-Kubernetes (OVN-Kubernetes) を使用します。
• Ingress：Red Hat Device Edge は、Ingress コントローラーと Red Hat OpenShift ルート API の両方を使用し、ホスト名でのサービス公開を単純化します。
• ストレージ：Red Hat Device Edge には論理ボリュームマネージャー (LVM) ストレージと Container Storage Interface (CSI) ドライバーがバンドルされており、エッジデバイスのローカルストレージを使用して、シンプロビジョニングやボリューム・スナップショットなどの高度なストレージ機能を提供します。
• セキュリティ：MicroShift は OpenShift のセキュリティ方針を継承しており、セキュリティ・コンテキスト制約や同様のメカニズムによって、ワークロードとシステムを分離して保護します。

Cloud Native Computing Foundation (CNCF) 認定 Kubernetes ディストリビューション

MicroShift の Red Hat ビルドは CNCF の認定を受けた Kubernetes ディストリビューションです。一貫した Kubernetes API を提供することで、ハイブリッドクラウド・デプロイメント (パブリック、オンプレミス、ハイブリッド、エッジ、およびこれらの組み合わせ) 全体で運用の一貫性を実現します。 

アプリケーションの可搬性

MicroShift の Red Hat ビルドは Kubernetes をファーエッジまで拡張し、コアからクラウド、エッジ環境まで、最も必要とされる場所でアプリケーションを実行できるようにします。Operator Lifecycle Manager、GitOps エージェント、cert-manager などのオプション機能によって、一貫したエクスペリエンスが提供されます。

高度なネットワーク・ユースケース

高度なネットワーク要件を持つユースケースに対応するために、Multus (1 つの Pod に複数のネットワークを設定) とシングルルート I/O 仮想化 (物理ネットワーク機能を複数の仮想ネットワーク機能に分割) がオプションでサポートされます。IPv6 ネットワークとシングルまたはデュアルプラットフォームも使用できます。 

低レイテンシーでほぼリアルタイムのワークロード 

外部イベントに対して予測可能な短い応答時間を必要とするワークロードを MicroShift の Red Hat ビルドにデプロイできます。PREEMPT_RT カーネルと、OS、コンテナランタイム、Kubernetes ランタイムの特別な対策により、特定のワークロードを専用の CPU に分離し、ノイジーネイバーによって生じるジッターを軽減できます。これにより、ソフトウェア・デファインドの産業制御システムなど、レイテンシーの影響を受けやすいワークロードも実行可能になります。

センサーやデバイスへのシンプルでセキュリティ重視のアクセス

MicroShift の Red Hat ビルドでは、Kubernetes 用の汎用デバイスプラグインが提供されるため、シリアルポートや USB カメラなどの汎用デバイスへのアクセスを保護できます。これにより、IoT (モノのインターネット) のユースケースが単純化されます。 

Red Hat Edge Manager

フリートの管理と監視を最適化 

• テンプレートを使用して、デバイス単位ではなくフリート単位で操作を実行することで、運用を効率的にスケーリングします。
• 直感的なツールにより、リソースが限られた環境でのオンボーディングとオーケストレーションを単純化します。
• しきい値に達したときに機能低下やエラーのステータスを自動的に報告するリソースアラートを設定して、デバイスの健全性をリアルタイムで監視します。
• 外部に公開されたリモートのエッジデバイスで、セキュリティ重視のオンボーディング、強化された通信、リスクを抑えた自動アップデートを実現し、一貫したセキュリティポスチャを確保して、リスクを大規模に緩和できます。
• 特別なネットワーク構成を必要としないエージェントベースのアーキテクチャを使用して、接続が制限された環境にも対応できます。