云服务之大势所趋：多云架构+边缘计算
企业之所以选择多云的方式，是因为这种方式不会受限于单个云服务商，能够给予客户更多自由的选择；对于生态来说，多云可以与不同平台的云厂商开展更多的合作；从技术角度来说，不同云之间可以做数据备份，进一步增强安全性。
而云原生技术正在推动混合多云的发展，比如使用Kubernetes，可以让企业在混合多云场景下，快速构建、扩容自己的应用。具体来说，Kubernetes通过三个方面推动了混合架构的升级：首先是Kubernetes屏蔽了IaaS的差异性，使得应用可以真正做到“一次定义，随处部署”。其次，Kubernetes标准化，尤其是声明式API简化了应用部署，让应用交付变得越来越统一化，支持在不同云上使用相同的手段管理编排应用。第三，服务网格可以跨多个集群Kubernetes，统一流量管理和服务治理，使得混合多云下客户的应用能在一个控制平面进行管理。
与此同时，边缘计算作为云计算的延展正在迅速崛起。据IDC预测，到2023年，超过一半的新企业IT基础设施将处于边缘。Gartner预测，到2025年，75%的企业生成数据将在传统数据中心或云之外创建和处理。
作为一种分布式的计算架构，边缘计算本质上更靠近用户终端，可以加快数据传输和数据处理，减少延迟，恰好可以补齐传统云计算中心在“低延时、大带宽、高并发”等需求场景下的短板，因此云计算能力下沉到边缘侧的趋势愈加明显。伴随着云边协同、网络协同、异构资源适配等问题的解决，边缘计算作为云计算的延展会被应用到更多领域。
SUSE作为全球最大的独立开源公司，正在努力成为多种云原生技术的集成者和整合者。早在27年前，SUSE就开始提供企业版Linux，如今结合Kubernetes和Cloud Foundry等开源云原生平台技术，SUSE正在成为新一代云原生“底座”，通过敏捷、从边缘到核心再到云的企业级开源解决方案，助力企业的长期数字化转型。
数字化转型，安全先行
随着越来越多的开源软件在千行百业中得到广泛应用，安全问题日益凸显，供应链安全攻击和容器安全威胁问题日益严峻。而在基础软件领域，安全更是无法避开的话题，并成为决定企业市场命运的重中之重。
客户将专注于在基础设施的各个层面（本地、云端和边缘）实施严格的安全准则和保护方案。不关注安全，就无法继续讨论数字商业模式。
数字环境不断变革、发展，网络攻击也在改变策略，以利用新平台或应用程序中的漏洞。Kubernetes 和容器各自都有独特的可能被利用的载体，非营利安全组织Shadowserver Foundation最近发现，84% 托管Kubernetes的系统可通过互联网访问。
除了网络攻击带来的潜在数据丢失和声誉受损风险之外，大型企业还需要应付大量安全和隐私法规，包括PCI-DSS、SOC-2和GDPR，这些法规都对生产环境中的自动化合规扫描和报告功能提出了严格的要求。
然而，SUSE NeuVector在年度容器安全调查中发现，只有20%的DevOps从业者在容器和Kubernetes环境中使用了合规工具。将近75%的受访者也对Kubernetes运行时安全存有疑虑，包括网络攻击风险、中间人攻击和挖矿软件。要解决这些问题，就需要借助自动化工具为Kubernetes环境提供新的可见性和安全性。
这些挑战突显了SUSE NeuVector 5.0 与 SUSE Rancher 集成的必要性。SUSE NeuVector 5.0不仅能够与SUSE Rancher集成，也能够与Amazon EKS、Google GKE和 Microsoft AKS等其他企业级容器管理平台对接。NeuVector已成为SUSE Rancher v2.6.5 的一部分，用户可通过SUSE Rancher控制台直接访问NeuVector并通过身份验证来管理 NeuVector。此举简化了遍布全球的大规模Kubernetes环境的安全管理，提供了无缝的用户体验，使其尽享完全零信任堆栈的优势。
