エッジへの変革の旅を安全に - TechRepublic

エッジへの変革の旅を安全に - TechRepublic
仮想スクリーンのコンセプトでエッジコンピューティングの最新 IT テクノロジーを搭載したコンピューターを使用するビジネスマン
画像: Deemerwha スタジオ/Adobe Stock

企業は、エッジコンピューティングによって実現されるイノベーションに後押しされ、かつてないスピードでデジタルトランスフォーメーションを推進しています。レガシーシステムとクラウドコンピューティングの限界を認識している企業は、エッジデバイスを活用してデータを活用し、業務を効率化し、複雑なワークロードを柔軟かつ高速かつ回復力のある方法で実行することを目指しています。

データはこの状況を反映したものです。最近の推計では、2025年までに270億台のIoTデバイスが接続されると予測されています(IoT Analytics 2022)。この需要は、自動車、通信、製造、小売など、最適化されたサプライチェーンと高度な自動化が大きな影響を与える特定の業界からの強い需要によって牽引されています。インダストリー4.0はもはや単なる流行語ではなく、まさに今まさに起こりつつあるのです。

参照: 採用キット: IoT 開発者(TechRepublic Premium)

しかし、エッジとそれが従来のインフラストラクチャの改革に果たす役割についての共通のビジョンがある一方で、このコンセンサスによって克服すべき重大な課題があるという事実が変わるわけではありません。

基盤レベルでは、エッジソリューションへの移行において、企業によって成熟度が大きく異なることがよくあります。年次カンファレンスであるSUSECON Digital 2022では、エッジケースは多様であり、あらゆるケースに適したソリューションは存在しないことを目の当たりにしました。ソリューションは、企業の移行段階に合わせてカスタマイズする必要があり、Kubernetesを導入しながら、レガシーハードウェアを含む混在環境に最適なソリューションを構築することが急務となっています。

エッジでアプリケーションを実行する際の課題

企業がこれらの環境でエッジ ビジョンを実現しようとする場合、コンテナ化されたワークロードに固有の複雑さ以外にも、対処する必要がある 3 つの主要なハードルがあります。

ほとんどのお客様にとって、規模は最初の大きな課題です。エッジ環境は、従来の企業で導入されている環境よりもはるかに大規模です。例えば自動車業界を見てみると、現代の自動車はそれ自体がコンピューターです。エンジンからブレーキシステム、さらにはバックカメラに至るまで、コンピューティングが行われるたびに、車内で分析イベントが発生し、そのデータを中央の拠点と共有する必要はありません。

あなたの車は、エッジデバイスの集合体です。BMWが管理するエッジデバイスの数(車だけでなく、小売店や製造拠点も含む)を考えてみると、その規模は計り知れません。ホーム・デポのような大型小売店も同様です。彼らはエッジデバイスを活用して数千の店舗を管理し、業務とアプリケーションの効率化を図っています。

2つ目の課題はセキュリティです。エッジコンピューティングは新たな脅威ベクトルを生み出し、攻撃対象領域を大幅に拡大します。システムは従来のデータセンターの外に設置されるため、基盤アプリケーションから運用環境、そしてワークロード自体に至るまで、セキュリティを確保する必要があります。

3つ目の課題は管理です。数千台ものエッジデバイスがある場合、それらすべてを迅速に設定するにはどうすればよいでしょうか?これは実質的に、1台のデバイスをエッジデバイスのクラスターに接続し、中央から管理することで実現可能です。これにより、現場での物理的な介入を必要とせずに一括更新が可能になります。K3sを中心とした共通プラットフォームを構築することで、基盤となるコンテナプラットフォームを迅速かつ効率的に展開および更新できます。エッジ展開では安定した通信が保証されないため、回復力(レジリエンス)が常に最優先事項となります。

企業はどのようにセキュリティリスクを回避できるでしょうか?

セキュリティは、環境全体に浸透する目に見えない糸でなければなりません。そのため、ライフサイクル管理全体にわたってセキュリティを組み込む必要があります。

エッジインフラには、最初からレジリエンス(回復力)を組み込む必要があります。つまり、オンボーディングプロセスは安全でなければなりません。そして、安全であるためには、導入もシンプルである必要があります。実際には、ある拠点に3つのエッジノードがあり、4つ目のノードを追加する必要がある場合、ITチームを介在させる必要はありません。必要なのは、ノード(ボックス)を現場に配送し、現場に物理的に接続できる担当者を配置することだけです。その後は、中央からノードを更新できるため、現場での介入は一切不要です。

これは完全なライフサイクル管理であり、すべての更新は該当ノードに対してリモートで行われ、他のノードとクラスターとして接続されます。これは、ゼロトラスト・セキュリティ・アプローチを含むセキュリティリスクを回避するための不可欠な要素です。これは、リスクを軽減し、エッジ展開によってもたらされる新たな脅威ベクトルに対処するための実用的なアプローチです。エッジ環境におけるデバイスの増加と従来の検証アプローチの不十分さにより、デフォルトで信頼しないモデルが必須になりつつあります。

エッジの可能性を解き放つ

これらの課題を克服できれば、企業は従来のインフラストラクチャをはるかに超える規模でIoTデバイスを真に導入できるようになります。そして、この規模は安全に実現できます。

産業用 IoT 分野に目を向けるだけで、機械の予測保守から機器の遠隔地での迅速な監視まで、チャンスが膨大にあることがわかります。

例えば、木材工場であれば、鋸刃の寿命を予測できるデバイスを導入することで、管理に必要な人員を削減し、鋸刃の寿命を延ばすことができます。エッジデバイスを用いたタイムリーな分析入力は、工具のコスト削減と生産性向上につながります。

メンテナンスのこの重要な部分が他の業界にどのように応用できるかは容易に想像できます。倉庫内のロボット管理、大型貨物車両の監視、医療機器からの分析データの読み取りなど、様々な分野に応用できます。オムニチャネル戦略の追求とウォークアウトテクノロジーは、小売業界に変化をもたらす2つのエッジ対応イノベーションです。

リアルタイム分析へのアクセスと、これまで失われたデータの活用は、ビジネスにとっての分析価値をさらに高め、特にサプライチェーンにおける非効率性を特定し、排除する能力を高めます。エッジコンピューティングは、アプリケーションをエンドユーザーに近づけることで、エクスペリエンスを大幅に向上させます。エッジコンピューティングがもたらす機会は企業と顧客の両方にとって明らかですが、セキュリティがデジタルトランスフォーメーションのスピードに追いつかなければ、リスクも増大します。

急速に避けられなくなりつつあるエッジへの道程で企業が成功するには、規模の課題に対処し、コア インフラストラクチャにセキュリティと回復力の両方を組み込んだソリューションを慎重に導入することが不可欠です。

SUSEのEdge担当ゼネラルマネージャー、キース・バジル氏

クラウドおよび関連業界で21年以上の経験を持つBasilは、SUSEのEdge事業部門において、製品管理、マーケティング、エンジニアリング、そしてコミュニケーションの連携を率いています。それ以前は、クラウドネイティブ・インフラストラクチャ担当バイスプレジデントとして、SUSE Rancherクラウドネイティブ製品の戦略と管理を牽引していました。Rancher以前は、Red Hatのクラウドプラットフォーム事業部門において、セキュリティ分野の製品管理、ポジショニング、そしてビジネス戦略を率いていました。

Tagged: