Edge lokalita může být uvnitř zařízení, v provozovně či bráně, v přístupové síti nebo v blízkém zařízení poskytovatele; neexistuje jediná univerzální topologie.
Úlohy mohou být distribuovány napříč edge a cloudovými lokalitami, aby splnily potřeby latence, šířky pásma, dostupnosti, lokality dat či autonomie. To vytváří flotilu heterogenních platforem a manažerských cest, které musí být zabezpečeny během nasazení, provozu i vyřazení.
Klíčové body
Umisťujte úlohy podle požadavkůLokalizujte zpracování a data podle doby odezvy, konektivity, nákladů, kapacity, soukromí, regulace, bezpečnosti a potřeb konzistence; nejbližší není vždy nejlepší.
Zabezpečte distribuované platformyInventarizujte uzly a úlohy, zaveďte identitu zařízení a úloh, chraňte boot a aktualizační řetězce, zpevněte manažerská rozhraní, izolujte tenanty či funkce, šifrujte komunikace a sbírejte použitelnou telemetrii.
Navrhujte pro rozdělení a obnovuDefinujte chování při odpojení, chraňte zařazená data, zabraňte replay či duplicitním akcím, bezpečně slučujte stav a testujte orchestraci, failover, rollback a vyřazení.
Důležité omezeníUmístění na edge ze své podstaty nezaručuje nízkou latenci, soukromí, odolnost ani bezpečnost. Fyzická expozice, omezené prostředky, nekonzistentní správa, nedostupné aktualizace a zastaralý distribuovaný stav mohou vytvářet rizika, která centralizovaný návrh nemá.