邊緣部署的性質(zhì)意味著它們始終處于啟用狀態(tài)，有時(shí)在與 IT 管理員不同的時(shí)區(qū)內(nèi)全天候運(yùn)行。因此，當(dāng)系統(tǒng)遇到錯(cuò)誤或重大問題時(shí)，需要前往 edge site 并調(diào)試系統(tǒng)。有時(shí)這種情況發(fā)生在午夜。即使團(tuán)隊(duì)有遠(yuǎn)見在適當(dāng)?shù)奈恢迷O(shè)置工具以允許遠(yuǎn)程訪問，它們通常開發(fā)成本高、使用困難，并且存在嚴(yán)重的安全漏洞。

對于 IT 管理員來說，遠(yuǎn)程訪問他們的所有機(jī)器可以減少在緊急修復(fù)上花費(fèi)的時(shí)間和精力，并在出現(xiàn)緊急情況或重大問題時(shí)讓他們安心。雖然該工具的版本可以在其他產(chǎn)品中找到，但許多產(chǎn)品缺乏關(guān)鍵功能，這些功能對于在邊緣部署和擴(kuò)展人工智能的組織來說正變得越來越重要。其中之一就是安全。

為了解決這個(gè)問題， Fleet Command 包括所有管理員都可以使用的按需遠(yuǎn)程控制臺功能。最近，我們向遠(yuǎn)程控制臺添加了幾個(gè)新功能，以提高安全性，并允許用戶同時(shí)訪問組織中的多個(gè)邊緣節(jié)點(diǎn)。

遠(yuǎn)程控制臺是一種機(jī)制，允許艦隊(duì)司令部管理員在邊緣位置安全訪問 NVIDIA-Certified systems ，確保適當(dāng)?shù)氖跈?quán)和身份驗(yàn)證機(jī)制。它提供遠(yuǎn)程訪問，使管理員能夠在舒適的辦公室內(nèi)簡化故障排除和應(yīng)急管理。

在邊緣安全訪問

構(gòu)建遠(yuǎn)程控制臺功能最困難的部分是確保正確的 security protocols 設(shè)置到位，以防止漏洞和限制惡意行為。通過永久開放的 VPN 實(shí)例， IT 管理員可以遠(yuǎn)程訪問其他位置的系統(tǒng)，出現(xiàn)了重大安全漏洞。

如今， IT 團(tuán)隊(duì)面臨著一個(gè)艱難的選擇，要么投入資源精心開發(fā)自己的安全協(xié)議，要么在幾乎沒有或根本沒有保護(hù)的情況下操作遠(yuǎn)程控制臺會話。有了艦隊(duì)司令部， IT 團(tuán)隊(duì)不再需要做出這樣的選擇。

默認(rèn)情況下， Fleet Command 上的遠(yuǎn)程控制臺是安全的。它使用短暫的反向 websocket 隧道，為艦隊(duì)司令部管理員提供了一個(gè)基于瀏覽器的按需外殼到邊緣節(jié)點(diǎn)。此外，遠(yuǎn)程控制臺使用標(biāo)準(zhǔn) TLS 端口 443 ，不需要客戶在其網(wǎng)絡(luò)中打開自定義入口防火墻規(guī)則，從而降低了入門的復(fù)雜性。

圖 1 。在艦隊(duì)司令部上保護(hù)遠(yuǎn)程控制臺工作流。

由于 SSH 訪問是通過 broker / remove 臨時(shí)提升授予的，默認(rèn)超時(shí)時(shí)間為 1 小時(shí)，而不是固定訪問，因此遠(yuǎn)程控制臺通過 Fleet 命令提供即時(shí)（ JIT ）訪問。 JIT 訪問有助于最大限度地降低惡意參與者可能利用的長期特權(quán)的風(fēng)險(xiǎn)。

如果沒有 JIT 安全性，用戶實(shí)際上可以無限制地、有特權(quán)地訪問邊緣位置的系統(tǒng)及其數(shù)據(jù)和資源。通過限制艦隊(duì)司令部遠(yuǎn)程控制臺的訪問窗口，組織可以顯著降低暴露的風(fēng)險(xiǎn)。

全車隊(duì)同時(shí)接入

Fleet Command 遠(yuǎn)程控制臺的另一個(gè)獨(dú)特之處是可用性。由于 Fleet Command 是一個(gè)交鑰匙解決方案，所有工具和功能都設(shè)計(jì)得盡可能簡單易用。其中一個(gè)功能是多個(gè)遠(yuǎn)程控制臺，允許同時(shí)訪問組織中的多個(gè)邊緣節(jié)點(diǎn)。通過允許管理員同時(shí)訪問多個(gè)位置，他們能夠在整個(gè) edge 車隊(duì)中同時(shí)提供故障排除功能。多個(gè)遠(yuǎn)程控制臺允許訪問一個(gè)或多個(gè)位置，甚至可以與其他管理員協(xié)作。

為了確保節(jié)點(diǎn)間的最高安全性，F(xiàn)leet 指揮基礎(chǔ)設(shè)施將多個(gè)遠(yuǎn)程控制臺上的每個(gè)開放節(jié)點(diǎn)隔離開來，并確保其中一個(gè)系統(tǒng)上的任何問題都不會影響其他會話。

在艦隊(duì)司令部使用遠(yuǎn)程控制臺

在 Fleet Command 上使用遠(yuǎn)程控制臺只需要 few clicks ，并且可以通過 Fleet Command 用戶界面使用。

圖 2 ：點(diǎn)擊幾下就可以訪問 Fleet 命令上的遠(yuǎn)程控制臺。

Fleet Command 不斷增加新功能，使企業(yè)能夠立即進(jìn)行創(chuàng)新。構(gòu)建交鑰匙解決方案背后的理念意味著，添加的每個(gè)新功能都是一個(gè)不需要開發(fā)人員構(gòu)建或設(shè)計(jì)的功能。這加快了你從零到人工智能所需的時(shí)間。 Fleet Command 專為人工智能打造，包括數(shù)十項(xiàng)這些特性和功能，為幾乎所有行業(yè)提供了新的機(jī)會和使用案例。

開始艦隊(duì)指揮

從 Fleet Command 開始很容易，任何組織都可以在 NVIDIA LaunchPad 上試用，以評估大規(guī)?？焖俨渴鹑斯ぶ悄艿膬r(jià)值。NVIDIA 啟動(dòng)程序可以在你可以購買和部署的完整堆棧上進(jìn)行快速測試和原型化。

通過 LaunchPad 上的艦隊(duì)指揮，組織可以訪問：

這是一項(xiàng)交鑰匙云服務(wù)，可在真正的服務(wù)器上輕松部署和監(jiān)控真正的應(yīng)用程序

探索人工智能好處的模型和應(yīng)用程序目錄

從 Equinix 到無縫調(diào)配和運(yùn)行應(yīng)用程序的加速邊緣計(jì)算基礎(chǔ)設(shè)施

關(guān)于作者

Anand Parthasarathi 是一個(gè)資深軟件工程師，在NVIDIA 機(jī)隊(duì)指揮后端庫伯內(nèi)斯平臺上幫助客戶推進(jìn)他們的邊緣 AI 戰(zhàn)略。 Anand 曾是 Kubernetes 企業(yè)存儲解決方案的原生云開發(fā)者，于 2020 年加入 NVIDIA 。他擁有羅利北卡羅來納州立大學(xué)計(jì)算機(jī)科學(xué)碩士學(xué)位，目前與家人住在北卡羅來納州。

Troy Estes 是 NVIDIA Edge 和企業(yè)計(jì)算解決方案的產(chǎn)品營銷經(jīng)理。在加入 Edge & Enterprise 業(yè)務(wù)部門之前，特洛伊曾在自主汽車業(yè)務(wù)部門和 NVIDIA 電網(wǎng)產(chǎn)品集團(tuán)從事營銷活動(dòng)和支持產(chǎn)品 GTM 。

審核編輯：郭婷