SUSE – NVIDIA搭載、エッジコンピューティングのためのセキュアなネクサスポイントを提供
概要
- 本日、NVIDIAの創業者兼CEOであるJensen Huangは、エッジAIコンピューティングのためのIGXプラットフォームを発表しました。この新しいプラットフォームは、製造、物流、エネルギー、小売など、エッジコンピューティングのセンシティブな分野にセキュリティと機能的安全性をもたらすものです。
- SUSEは、複雑さを取り除き、コンピューティングエッジを拡張するために必要なソフトウェア定義インフラストラクチャのコンポーネントを備えており、当社の製品エコシステムをNVIDIA IGXプラットフォームに導入することを楽しみにしています。
さて、ここでエッジコンピューティングの定義、その意義と可能性を思い起こしてみましょう。
エッジコンピューティング – 遠く、そしてその先へ
NVIDIAの「Top Considerations for Deploying AI at the Edge」技術概要では、エッジコンピューティングについて、次のように、シンプルかつ効果的な定義を示しています。「データが収集される場所に計算能力をもたらすプロセス。データが収集される場所と処理される場所の距離を縮めることで、組織はリアルタイムの洞察に迅速に対応し、その潜在能力を引き出すことができる」
エッジコンピューティングは、その規模と複雑さの両方において、目覚ましい成長を続けています。 ガートナー社によると*、「2025年までに、企業が管理するデータの50%以上がデータセンターやクラウドの外で作成·処理される」、「2027年までに、深層学習(ディープラーニング、DL)の形をした機械学習(マシンラーニング、ML)がエッジユースケースの65%以上に含まれる」とされています。
以下の2つの重要なポイントが明確になるはずです。
- 第一に、エッジで作成されたデータは重要である(量的にも、より多くの洞察を得るためにも)。
- 第二に、エッジコンピューティングデバイスには、容量と機能の両方が必要です。それを踏まえた上で 次世代エッジコンピューティングデバイスは、どのような機能を持ち、どのような要件に対応する必要があるのでしょうか。
ITとOT(Industrial Automation and IoT)のネクサス·ポイント
産業オートメーションのような市場分野では、エッジはオペレーション技術(成果にフォーカス)とIT(データとオートメーションにフォーカス)のネクサスとして機能します。 エッジデバイス(例:センサー、アクチュエーター、組み込みデバイス)は、そのデータをIoTまたはエッジゲートウェイに送信します。ゲートウェイからのデータを集約、分析し、外部(例:IT)ソースと組み合わせることで、よりリッチで高速、かつスマートな意思決定を行うことができます。これを実現するために、エッジのコンピュート·インフラはいくつかの重要な要件を満たす必要があります。そのトップ3は以下の通りです。
- 安全性とセキュリティ – 新たなレベルの接続性とデータアクセス、および一部のエッジデバイスの実際の目的/機能により、「リスクの状況」はより複雑になっています。製品のコンポーネントは、責任リスクの全体的な低減をサポートする必要があります。
- 性能と信頼性 – 産業用機器は、信頼性を高めるために作られています。意思決定を改善するために追加されるコンピューティング要素も同様に信頼できるものである必要があります。コンピューティングエッジは、産業、医療、および小売の環境で重要な迅速な反応時間をサポートするために、高いパフォーマンスを発揮する必要があります。
- 長期的なサポート – エッジデバイスとソリューションは、長期的な使用を念頭に置いて構築されています。関連するハードウェアとソフトウェアのインフラストラクチャは、ソリューションスタックの再認証や認証の影響を軽減するために、最小限の中断で、長期的な使用を計画する必要があります。
NVIDIA IGXとSUSE Edgeスタックによるエッジ要件への対応
SUSEは、NVIDIAと協力して、NVIDIA IGXとSUSEのEdgeスタックをベースにしたソリューションスタックを提供し、お客様に安全、かつ信頼性の高いソリューションとサポートを提供して、新しいエッジコンピューティング要件に対応する予定です。
NVIDIA IGXプラットフォームは、長期的な商用サポートを備えた産業グレードのハードウェアとソフトウェアを提供する基本的なビルディングブロックです。このプラットフォームは、暗号化されたメモリ、CPUからGPUまでのIP保護、鍵管理のためのセキュリティエンジンにより、安全な設計になっています。
SUSE Edgeは、一連の製品が連携して構成されており、コンテナやマイクロサービスをサポートするためにゼロから構築されたイミュータブルOSであるSUSE Linux Enterprise Micro(SLE Micro)を皮切りに、さまざまな製品を提供しています。スタックを上げると、リソースに制約のある遠隔地やIoTデバイスに適した軽量のKubernetesディストリビューションであるK3sが提供されます。さらに、どこでも動作するKubernetes用の強力なクラウドネイティブ分散ストレージソリューションであるLonghornも提供しています。SUSE Edgeスタックは、2つのデータセンター製品で補完されています。ホスト環境の導入にはSUSE Manager、Kubernetes(K3s)インフラの管理にはSUSE Rancherです。
NVIDIA IGX と SUSE Edge スタックが、前節で説明した要件カテゴリーにどのように対応しているかを確認しましょう。
カテゴリー | NVIDIA IGX | SUSE Edge |
安全性およびセキュリティ | 業界標準の安全性認証を取得するための機能拡張を実装
CPUからGPUまで、暗号化されたメモリとIP保護、およびキー管理のためのセキュリティエンジン 最新の組み込みデバイスセキュリティ、リモートプロビジョニング、管理によるエンドツーエンドのセキュリティ |
SLE Microは、エッジ向けに信頼性と安全性の高いOSプラットフォームを提供します。SLE共通コードベースは、FIPS 140-2、DISA SRG/STGとCISおよびコモンクライテリアの統合を提供します。SELinuxとポリシーが含まれています
K3sは、小さな単一のバイナリとしてパッケージ化されており、プロダクションKubernetesクラスタのインストール、実行、自動化に必要な依存関係やステップを削減します
SUSEは、ソフトウェアサプライチェーンの整合性を保護するために、ソフトウェア成果物のサプライチェーンレベル(SLSA)レベル4(最高レベル)認定を追求しています。 |
パフォーマンスと信頼性 | 低遅延のリアルタイムアプリケーション向けに構築された、高性能でエネルギー効率に優れたシステム | SUSE Rancherと併用することで、K3sは、エッジ全体で数千のクラスタを確実に管理する、非常に信頼性の高い包括的なKubernetesエクスペリエンスを提供します。 SUSE RancherのCD機能と組み合わせることで、K3sのユーザーは最大100万エッジクラスタを管理可能です |
長期サポート | 産業用ハードウェアを含むフルプラットフォームと、AIソフトウェアスタックの長期商用サポートを実現するNVIDIA AI Enterprise | SUSE Linux Enterpriseについては、SUSE社による長期的なOSサポートが可能です |
エッジの未来
弊社は、NVIDIAおよびパートナーとの協力関係を拡大し、両社の最高の製品を活用したソリューションスタックを構築し、実装していくことを楽しみにしています。
当面の目標としては、SUSE Linux Enterprise MicroおよびSUSE Linux Enterprise Serverの認定、そしてクラウドネイティブスタックの認定があります。
図 1. NVIDIA IGXとSUSE Edge Stackの組み合わせ
Call to action
NVIDIA IGXの詳細については、Jensen Huangによる最新のGTC基調講演をご覧ください。GTCに無料で登録し、NVIDIAや業界リーダーによるセッションに参加してください。
SUSE Edgeスタックの詳細については、以下のリンク先をご覧ください。
- https://documentation.suse.com/sle-micro/5.2/ – SLE Microのドキュメントについては、こちらをご覧ください(英語のみ)。
- https://documentation.suse.com/sbp/server-linux/html/SBP-SLSA4/index.html – SUSEソフトウェアサプライチェーンのセキュリティの詳細については、こちらをご覧ください(英語のみ)。
- https://rancher.com/docs/k3s/latest/en/ – K3sのドキュメントについては、こちらをご覧ください(英語のみ)。
- https://longhorn.io/docs/1.3.1/ – Longhornのドキュメント(英語のみ)。
- https://docs.ranchermanager.rancher.io/ – SUSE Rancherについて(英語のみ)。
コンテナ、Kubernetes、Rancherについてもっと学びたい方は – https://rancher.com/learn-the-basics から、トレーニングをご受講いただけます(英語のみ)。
Related Articles
10月 16th, 2024
SUSE長期サービスパックサポート(LTSS):アップグレード、またはそのまま継続?
1月 11th, 2023
SAPセキュリティ:インフラを保護するための5つの重要な考慮事項
1月 30th, 2024