O locație edge poate fi în interiorul unui dispozitiv, la o locație sau un gateway, într-o rețea de acces sau la o facilitate apropiată a furnizorului; nu există o singură topologie universală.
Sarcinile de lucru pot fi distribuite între locații edge și cloud pentru a satisface nevoi de latență, lățime de bandă, disponibilitate, locație a datelor sau autonomie. Aceasta creează o flotă de platforme eterogene și căi de management care trebuie securizate pe parcursul implementării, operării și retragerii.
Puncte esențiale
Plasați sarcinile de lucru după cerințeLocalizați procesarea și datele în funcție de timpul de răspuns, conectivitate, cost, capacitate, confidențialitate, cerințe de reglementare, siguranță și coerență; cel mai aproape nu este întotdeauna cel mai bine.
Securizați platformele distribuiteInventariați nodurile și sarcinile de lucru, stabiliți identitatea dispozitivelor și sarcinilor, protejați lanțurile de boot și actualizare, întăriți interfețele de management, izolați tenantii sau funcțiile, criptați comunicațiile și colectați telemetrie utilizabilă.
Proiectați pentru partiționare și recuperareDefiniți comportamentul în timpul deconectării, protejați datele în coadă, preveniți reluarea sau acțiunile duplicate, reconciliați starea în siguranță și testați orchestrarea, failover-ul, revenirea și dezafectarea.
Limitare importantăAmplasarea edge nu garantează inerent latență scăzută, confidențialitate, reziliență sau securitate. Expunerea fizică, resursele limitate, administrarea inconsecventă, actualizările indisponibile și starea distribuită învechită pot crea riscuri pe care un design centralizat nu le are.