赋能企业：简化大规模边缘环境中的托管Kubernetes和应用网络挑战

在当今的数字化环境中，越来越多的企业希望在物联网用例中，将应用部署到更靠近最终用户或客户端设备的位置，以尽可能降低延迟、减少高保真边缘数据的回传，并提升整体客户体验。这一趋势正推动前端（面向客户的）应用从传统数据中心和公有云迁移到边缘，以便在本地处理客户端请求。

此外，零售和制造等垂直行业的企业正越来越多地在边缘站点部署AI/ML应用，以帮助优化供应链、保障员工安全并开展预防性维护。与此同时，核心应用和非实时应用仍保留在云端。这一变化由现代容器化应用推动。此类应用需要在边缘部署Kubernetes，以提供应用托管平台。除托管外，其他主要关注事项还包括确保客户端安全，以及与云端或数据中心建立安全连接。

边缘计算兴起：推动企业边缘转型

支持多样化用例
边缘用例多种多样，但其核心需求都是安全、高效地部署应用，同时兼顾延迟、容量和物理位置限制。例如：
- 火车站的智能售票机、免下车餐厅的点餐终端，以及直接与客户交互的银行ATM。
- 制造装配线中用于预防性维护和保障工人安全的AI监控系统，以及工业或智能家居应用中用于记录传感器数据的边缘设备。
- 配送车辆中的移动边缘部署。
- 机上娱乐系统。
克服常见挑战
将应用从公有云或本地数据中心等传统托管环境迁移到边缘时，可能会遇到多项挑战，导致部署速度减慢：
- 管理多个Kubernetes集群：企业部署的边缘站点数量从数百个到数千个不等，这会增加运维复杂性和攻击面，并减慢部署速度。要管理多个集群，需要一种简化的解决方案，以便大规模配置、管理和升级集群。
- 简化应用管理：多集群架构需要灵活的应用部署策略。要在分布式Kubernetes集群中部署、监控和更新应用，集中式管理系统至关重要。
- 确保强大的安全性： IoT端点本身并不安全，如果物理安全遭到破坏，用户终端很容易受到黑客攻击。为保护这些端点，边缘解决方案必须集成以下功能：Web应用防火墙（WAF）、机器人程序检测、API保护、DDoS缓解以及零信任策略，从而安全地交付应用。
- 建立安全连接：无论使用专用网络还是公共互联网，边缘位置与中央应用之间的加密连接都至关重要。网络还需要在所有边缘和云站点集中管理并实施策略，以构建稳健的边缘安全态势。
- 确保可靠性和韧性： 边缘站点的互联网连接可能不够稳定，带宽通常有限，也容易出现连接中断。移动边缘通过无线4G或5G网络连接，当车辆驶经人口密集城区的无线电信号盲区时，可能会断开连接。即使网络可能中断，边缘站点也必须持续运行，因为抵御间歇性连接中断的能力对于业务连续性至关重要。
- 基础设施无关： 边缘计算解决方案必须具备适应性，并能在公有云、托管数据中心和分支机构等各种生态系统中无缝运行。
临时拼凑解决方案的弊端
企业虽然可以利用各种开源或付费软件搭建解决方案，但随着规模扩大，手动配置网络会变得越来越困难。这种方法还会带来安全风险，长期维持所需的成本也可能令企业难以承受。

理想的解决方案：集中式边缘计算

企业需要一种集中式解决方案来应对这些挑战，在简化日常运营的同时兼顾经济性和强大的安全保障。全面的边缘计算平台可帮助企业将投资重点放在应用的构建和增强上，并确保边缘基础设施顺畅、安全且经济高效地运行。

F5 Distributed Cloud Services：革新边缘部署

F5 Distributed Cloud Services非常适合需要顺畅开展边缘部署并应对现代应用交付挑战的企业。Distributed Cloud Services提供一套由SaaS管理的产品和服务，旨在简化边缘部署、加快应用交付，并通过企业级安全防护增强部署安全性。

F5 Distributed Cloud App Stack：

Distributed Cloud Services的核心是Distributed Cloud App Stack。这一强大的解决方案支持使用托管式Kubernetes进行应用托管，并提供网状网络服务。该先进平台可降低边缘计算的复杂性，为企业提供：

托管式Kubernetes: Distributed Cloud App Stack负责管理Kubernetes平台，并提供一个中央控制台，用于监控、升级集群以及执行各种日常运维任务。这种简化的管理方式有助于在各种边缘环境中实现出色性能。

AI工作负载支持：Distributed Cloud App Stack提供GPU支持，可运行需要并行处理的AI工作负载，帮助企业充分利用前沿技术，不受限制。

离线生存能力：即使网络连接时断时续，Distributed Cloud App Stack集群也能无缝运行，确保零停机并持续提供服务。

虚拟 Kubernetes（vK8s）：

Virtual Kubernetes (vK8s)是一种创新的集群管理方法。企业可以将分布在多个Distributed Cloud App Stack集群中的应用命名空间整合到一个虚拟Kubernetes集群中，从而降低部署的复杂性：

统一API端点： RBAC策略支持平台管理员通过单一API端点，为需要访问vK8s集群的应用团队授予相应权限。此统一接口可简化部署流程并促进协作。

轻松扩展：应用开发人员可以轻松地将应用部署到数千个边缘集群，操作如同部署到单个集群一样简单。vK8s端点可将应用无缝复制到所有集群，确保应用性能和运行状况保持一致。

F5 Distributed Cloud App Connect：

Distributed Cloud App Connect 可在Distributed Cloud生态系统中实现无缝的服务发现和应用交付。Distributed Cloud App Connect可创建跨集群服务网格，使边缘应用能够像访问本地资源一样安全地访问远程服务。这样既能实现无缝连接，又能缩小应用的攻击面。

F5全球网络：

F5的全球网络骨干和区域边缘（RE）接入点（PoP）可确保：

低延迟专用传输：结合F5全球网络骨干网与RE PoP，为站点间流量提供低延迟专用传输系统。

集成安全服务：RE提供集成式应用安全服务，例如WAF、DDoS和Bot防护、API防护及加密。这套全面的安全服务可保护边缘应用和数据免受潜在威胁，并提供强有力的网络风险防护。

简化部署：可将RE分组到vK8s中，从而在无需自建边缘站点的情况下，将应用部署到F5的PoP。这有助于缩短部署周期，并减轻企业的运维负担。

Distributed Cloud Services助力企业应对现代边缘部署挑战，在快速演进的数字环境中保持敏捷性、安全性和出色效率。借助Distributed Cloud Services，企业可以更有信心地采用边缘计算，专注于创新，同时由Distributed Cloud Services处理边缘基础设施管理、应用托管、网络和安全方面的复杂工作。