SUSE Linux Enterprise Micro
立即咨询
首页
产品概述
SUSE® Linux Enterprise Micro 是一款专为容器化和虚拟化工作负载打造的安全可靠的轻量级操作系统平台。它采用企业级安全水准的 SUSE Linux Enterprise 技术组件，并融合了开发者所需的现代化不可变操作系统平台的功能特色，汇聚成为一款坚实可靠、使用简单、开箱即用并且具备高度合规性的基础设施平台。
SLE Micro 非常适合边缘、嵌入式或物联网（IOT）部署等去中心化的计算环境，无需担心供应商锁定。SUSE LinuxEnterprise Micro 可为航空航天、电信、汽车、国防、医疗、酒店和制造等众多行业构建出色的具有扩展性的边缘系统。
主要优点和功能安全与合规内置安全框架
包含所有内核版本均支持的安全框架-- SELinux 及其安全策略。SELinux 的防护机制支持访问控制安全策略，其中包括美国国防部采用的强制访问控制（MAC）。容器 运行时（podman）经过调整，可支持为容器工作负载自动生成 SELinux 安全策略。
安全设备登录
包含所有内核版本均支持的安全框架-- SELinux 及其安全策略。SELinux 的防护机制支持访问控制安全策略，其中包括美国国防部采用的强制访问控制（MAC）。容器 运行时（podman）经过调整，可支持为容器工作负载自动生成 SELinux 安全策略。
安全设备登录
采用集成式安全设备登录客户端，托管服务提供商 (MSP) 或 IHV/SV 可将虚拟机直接发送至终端客户之后远程操作相应的设备，从而实现安全登录。这将有助于减少部署时间和人工操作流程，同时强化对登录设备的安全保护。
安全更新
安全更新
更新始终需要经过安全签名和验证。此外，如果某项更新失败或没有必要，可以轻松进行回滚。
内核实时补丁更新
无需重启即可直接将更新内容应用到正在运行的内核。通过尽快应用安全更新，而无需等待至窗口时间，可以避免成本高昂的设备停机时间，并降低遭受网络攻击的风险。
认证
SLE Micro 采用 SLE 通用代码库，将 FIPS 140-2 和DISA SRG/STIG 标准与经过 CIS 和通用标准认证的配置进行了整合。在超过25 年的时间里，SUSE 与美国联邦政府保持着密切合作，并不断为全世界的公共机构提供核心平台和协同技术。作为SLE产品系列的一员，SLE Micro 具备同等的安全水准，可满足国防级关键性任务要求。
追求零维护
SLE Micro 志在实现零维护目标。在设计上，系统管理员安装补丁、更新、更改配置等所有例行维护都能无缝衔接。
无需重启即可直接将更新内容应用到正在运行的内核。通过尽快应用安全更新，而无需等待至窗口时间，可以避免成本高昂的设备停机时间，并降低遭受网络攻击的风险。
认证
SLE Micro 采用 SLE 通用代码库，将 FIPS 140-2 和DISA SRG/STIG 标准与经过 CIS 和通用标准认证的配置进行了整合。在超过25 年的时间里，SUSE 与美国联邦政府保持着密切合作，并不断为全世界的公共机构提供核心平台和协同技术。作为SLE产品系列的一员，SLE Micro 具备同等的安全水准，可满足国防级关键性任务要求。
追求零维护
SLE Micro 志在实现零维护目标。在设计上，系统管理员安装补丁、更新、更改配置等所有例行维护都能无缝衔接。
自动化部署使用 YOMI 或 AutoYaST，无需重启即可配置安装操作系统镜像。YOMI 是 SLE Micro 新引入的一项安装程序，它以 saltstack 形式，使用基于 YaML 的配置务姑配耸。从而执行批量配置。利用lgnition 自动化完成初始化配置。
稳定可靠的更新安全下载
始终使用 https 下载更新。
数字签名
数据包和存储库全部经过安全签名，入侵者无法将安全的新数据包替换成不安全的旧数据包。
安全验证
数据包使用前已经过安全验证，如果发生冲突则不会更新系统。如果因出错而终止更新，就会立即删除快照。
始终使用 https 下载更新。
数字签名
数据包和存储库全部经过安全签名，入侵者无法将安全的新数据包替换成不安全的旧数据包。
安全验证
数据包使用前已经过安全验证，如果发生冲突则不会更新系统。如果因出错而终止更新，就会立即删除快照。
事务性更新
每项更新全部原子化，并使用事务性更新技术。事务性更新配合回滚可在更新失败时确保整个环境的安全。采取 Btrfs 文件系统与快照相结合的方法可使空间得到高效利用。更新非常灵活--对新文件包的格式没有任何要求，对分区或操作系统的大小不设任何限制。事务性更新流程也可以进行优化，以便在安装更新期间执行其他任务。
健康检查
内置的健康检查可确保最理想的运行时环境。在启动和生成快照期间将自动完成错误检查，如果发现错误，将提供多种选择，包括回滚至可运行的快照、重启或通知管理员。健康检查可使用用户提供的插件和脚本轻松进行拓展，因此可根据您的需要自定义健康检查。
每项更新全部原子化，并使用事务性更新技术。事务性更新配合回滚可在更新失败时确保整个环境的安全。采取 Btrfs 文件系统与快照相结合的方法可使空间得到高效利用。更新非常灵活--对新文件包的格式没有任何要求，对分区或操作系统的大小不设任何限制。事务性更新流程也可以进行优化，以便在安装更新期间执行其他任务。
健康检查
内置的健康检查可确保最理想的运行时环境。在启动和生成快照期间将自动完成错误检查，如果发现错误，将提供多种选择，包括回滚至可运行的快照、重启或通知管理员。健康检查可使用用户提供的插件和脚本轻松进行拓展，因此可根据您的需要自定义健康检查。
产品推荐
海域云Sea WAN国际快线，专注跨境视频会议加速与跨境直播网络专线服务。采用智能路由优化技术，保障跨国视频会议流畅、直播推流稳定，为跨境业务提供低延迟、高可靠的专属网络连接。
深信服托管云高规格数据中心解决方案以租用方式为用户提供包括计算、存储、网络和安全资源在内的全生命周期业务托管服务，帮助用户实现数据中心的轻资产运营。这一解决方案具备贴心服务、安全有效和专属可控的特点，既具备公有云资源弹性灵活、丰富的服务目录、免运维、服务化交付的优势，又具备私有云数据本地化、资源独享、专业运维服务的优势，可以满足用户业务平滑上云、高性能、高安全、免运维等需求。
维小帮室内外定位导航解决方案，整合人员定位、地图轨迹导航与高精度蓝牙定位功能。提供人员实时定位追踪、全场景轨迹导航及厘米级蓝牙定位，集成多模融合、动态更新，适配各场景定位导航需求。是定位方案优选。
百度智能云 SSL 证书服务，提供免费 SSL 安全证书、网站 SSL 服务证书及 BaiduTrust 超级 SSL 证书。适配各类网站安全需求，保障数据传输安全，助力网站构建可信访问环境，是可靠的 SSL 证书服务选择。
数字化社区
视频
文章
