SUSE Linux Enterprise Micro_轻量级操作系统平台_自适应多模Linux操作系统-云巴巴

SUSE Linux Enterprise Micro

SUSE Linux Enterprise Micro 是一款专为容器化和虚拟化工作负载打造的安全可靠的轻量级操作系统平台。它采用企业级安全水准的 SUSE Linux Enterprise 技术组件，并融合了开发者所需的现代化不可变操作系统平台的功能特色，汇聚成为一款坚实可靠、使用简单、开箱即用并且具备高度合规性的基础设施平台。

立即咨询

首页

数字化产品

操作系统

SUSE Linux Enterprise Micro

产品概述

SUSE® Linux Enterprise Micro 是一款专为容器化和虚拟化工作负载打造的安全可靠的轻量级操作系统平台。它采用企业级安全水准的 SUSE Linux Enterprise 技术组件，并融合了开发者所需的现代化不可变操作系统平台的功能特色，汇聚成为一款坚实可靠、使用简单、开箱即用并且具备高度合规性的基础设施平台。

SLE Micro 非常适合边缘、嵌入式或物联网（IOT）部署等去中心化的计算环境，无需担心供应商锁定。SUSE LinuxEnterprise Micro 可为航空航天、电信、汽车、国防、医疗、酒店和制造等众多行业构建出色的具有扩展性的边缘系统。

主要优点和功能

不可变操作系统

SLE Micro 是一款专为边缘用例优化的轻量级不可变操作系统。其固有的不可变性质可确保操作系统在运行期间不会遭到篡改，并且每一次都能稳定运行。

而且，SLE Micro 采用企业级安全水准的 SLE 通用代码库，具备企业级的出色质量和可靠性。

占用空间小、模块化架构

SLE Micro 经过优化，安装只需占用很小的空间，同时依然能够保障企业级的安全和质量。SLE Micro 的模块化架构赋予了开发者最大限度的敏捷性和灵活性。只需 Linux 内核即可展开部署，可添加所需的模块来为您的应用程序创建自定义镜像（使用KIWI、OpenBuild service 和 SUSE solidDriverProgram）。您对整个操作系统镜像覆盖的所有空间，都拥有完全控制权。。

容器

SLE Micro 采用自下而上的构建模式,支持容器和微服务。所有应用程序/工作负载全部以容器形式运行，并在各自的容器中彼此隔离。

RBD，您可以这种形式具备多项优势--无需重启新工作负载即可安装完成、原子化更新易于提供支持（创建新的工作负载、终止旧的工作负载）、更新或配置更改出错时方便回滚。从安全的角度来说，工作负载与核心文件系统隔离可防御恶意应用程序对系统的入侵。容器运行时(podman) 经过调整，可支持为容器工作负载自动生成 SELinux 安全策略。

安全与合规

内置安全框架
包含所有内核版本均支持的安全框架-- SELinux 及其安全策略。SELinux 的防护机制支持访问控制安全策略，其中包括美国国防部采用的强制访问控制（MAC）。容器运行时（podman）经过调整，可支持为容器工作负载自动生成 SELinux 安全策略。
安全设备登录

采用集成式安全设备登录客户端，托管服务提供商 (MSP) 或 IHV/SV 可将虚拟机直接发送至终端客户之后远程操作相应的设备，从而实现安全登录。这将有助于减少部署时间和人工操作流程，同时强化对登录设备的安全保护。
安全更新

更新始终需要经过安全签名和验证。此外，如果某项更新失败或没有必要，可以轻松进行回滚。

内核实时补丁更新
无需重启即可直接将更新内容应用到正在运行的内核。通过尽快应用安全更新，而无需等待至窗口时间，可以避免成本高昂的设备停机时间，并降低遭受网络攻击的风险。
认证
SLE Micro 采用 SLE 通用代码库，将 FIPS 140-2 和DISA SRG/STIG 标准与经过 CIS 和通用标准认证的配置进行了整合。在超过25 年的时间里，SUSE 与美国联邦政府保持着密切合作，并不断为全世界的公共机构提供核心平台和协同技术。作为SLE产品系列的一员，SLE Micro 具备同等的安全水准，可满足国防级关键性任务要求。
追求零维护
SLE Micro 志在实现零维护目标。在设计上，系统管理员安装补丁、更新、更改配置等所有例行维护都能无缝衔接。

自动化部署

使用 YOMI 或 AutoYaST，无需重启即可配置安装操作系统镜像。YOMI 是 SLE Micro 新引入的一项安装程序，它以 saltstack 形式，使用基于 YaML 的配置务姑配耸。从而执行批量配置。利用lgnition 自动化完成初始化配置。

稳定可靠的更新

安全下载
始终使用 https 下载更新。
数字签名
数据包和存储库全部经过安全签名，入侵者无法将安全的新数据包替换成不安全的旧数据包。
安全验证
数据包使用前已经过安全验证，如果发生冲突则不会更新系统。如果因出错而终止更新，就会立即删除快照。

事务性更新
每项更新全部原子化，并使用事务性更新技术。事务性更新配合回滚可在更新失败时确保整个环境的安全。采取 Btrfs 文件系统与快照相结合的方法可使空间得到高效利用。更新非常灵活--对新文件包的格式没有任何要求，对分区或操作系统的大小不设任何限制。事务性更新流程也可以进行优化，以便在安装更新期间执行其他任务。
健康检查
内置的健康检查可确保最理想的运行时环境。在启动和生成快照期间将自动完成错误检查，如果发现错误，将提供多种选择，包括回滚至可运行的快照、重启或通知管理员。健康检查可使用用户提供的插件和脚本轻松进行拓展，因此可根据您的需要自定义健康检查。