SUSE Linux Enterprise Micro
立即咨询
首页
产品概述
SUSE® Linux Enterprise Micro 是一款专为容器化和虚拟化工作负载打造的安全可靠的轻量级操作系统平台。它采用企业级安全水准的 SUSE Linux Enterprise 技术组件，并融合了开发者所需的现代化不可变操作系统平台的功能特色，汇聚成为一款坚实可靠、使用简单、开箱即用并且具备高度合规性的基础设施平台。
SLE Micro 非常适合边缘、嵌入式或物联网（IOT）部署等去中心化的计算环境，无需担心供应商锁定。SUSE LinuxEnterprise Micro 可为航空航天、电信、汽车、国防、医疗、酒店和制造等众多行业构建出色的具有扩展性的边缘系统。
主要优点和功能安全与合规内置安全框架
包含所有内核版本均支持的安全框架-- SELinux 及其安全策略。SELinux 的防护机制支持访问控制安全策略，其中包括美国国防部采用的强制访问控制（MAC）。容器 运行时（podman）经过调整，可支持为容器工作负载自动生成 SELinux 安全策略。
安全设备登录
包含所有内核版本均支持的安全框架-- SELinux 及其安全策略。SELinux 的防护机制支持访问控制安全策略，其中包括美国国防部采用的强制访问控制（MAC）。容器 运行时（podman）经过调整，可支持为容器工作负载自动生成 SELinux 安全策略。
安全设备登录
采用集成式安全设备登录客户端，托管服务提供商 (MSP) 或 IHV/SV 可将虚拟机直接发送至终端客户之后远程操作相应的设备，从而实现安全登录。这将有助于减少部署时间和人工操作流程，同时强化对登录设备的安全保护。
安全更新
安全更新
更新始终需要经过安全签名和验证。此外，如果某项更新失败或没有必要，可以轻松进行回滚。
内核实时补丁更新
无需重启即可直接将更新内容应用到正在运行的内核。通过尽快应用安全更新，而无需等待至窗口时间，可以避免成本高昂的设备停机时间，并降低遭受网络攻击的风险。
认证
SLE Micro 采用 SLE 通用代码库，将 FIPS 140-2 和DISA SRG/STIG 标准与经过 CIS 和通用标准认证的配置进行了整合。在超过25 年的时间里，SUSE 与美国联邦政府保持着密切合作，并不断为全世界的公共机构提供核心平台和协同技术。作为SLE产品系列的一员，SLE Micro 具备同等的安全水准，可满足国防级关键性任务要求。
追求零维护
SLE Micro 志在实现零维护目标。在设计上，系统管理员安装补丁、更新、更改配置等所有例行维护都能无缝衔接。
无需重启即可直接将更新内容应用到正在运行的内核。通过尽快应用安全更新，而无需等待至窗口时间，可以避免成本高昂的设备停机时间，并降低遭受网络攻击的风险。
认证
SLE Micro 采用 SLE 通用代码库，将 FIPS 140-2 和DISA SRG/STIG 标准与经过 CIS 和通用标准认证的配置进行了整合。在超过25 年的时间里，SUSE 与美国联邦政府保持着密切合作，并不断为全世界的公共机构提供核心平台和协同技术。作为SLE产品系列的一员，SLE Micro 具备同等的安全水准，可满足国防级关键性任务要求。
追求零维护
SLE Micro 志在实现零维护目标。在设计上，系统管理员安装补丁、更新、更改配置等所有例行维护都能无缝衔接。
自动化部署使用 YOMI 或 AutoYaST，无需重启即可配置安装操作系统镜像。YOMI 是 SLE Micro 新引入的一项安装程序，它以 saltstack 形式，使用基于 YaML 的配置务姑配耸。从而执行批量配置。利用lgnition 自动化完成初始化配置。
稳定可靠的更新安全下载
始终使用 https 下载更新。
数字签名
数据包和存储库全部经过安全签名，入侵者无法将安全的新数据包替换成不安全的旧数据包。
安全验证
数据包使用前已经过安全验证，如果发生冲突则不会更新系统。如果因出错而终止更新，就会立即删除快照。
始终使用 https 下载更新。
数字签名
数据包和存储库全部经过安全签名，入侵者无法将安全的新数据包替换成不安全的旧数据包。
安全验证
数据包使用前已经过安全验证，如果发生冲突则不会更新系统。如果因出错而终止更新，就会立即删除快照。
事务性更新
每项更新全部原子化，并使用事务性更新技术。事务性更新配合回滚可在更新失败时确保整个环境的安全。采取 Btrfs 文件系统与快照相结合的方法可使空间得到高效利用。更新非常灵活--对新文件包的格式没有任何要求，对分区或操作系统的大小不设任何限制。事务性更新流程也可以进行优化，以便在安装更新期间执行其他任务。
健康检查
内置的健康检查可确保最理想的运行时环境。在启动和生成快照期间将自动完成错误检查，如果发现错误，将提供多种选择，包括回滚至可运行的快照、重启或通知管理员。健康检查可使用用户提供的插件和脚本轻松进行拓展，因此可根据您的需要自定义健康检查。
每项更新全部原子化，并使用事务性更新技术。事务性更新配合回滚可在更新失败时确保整个环境的安全。采取 Btrfs 文件系统与快照相结合的方法可使空间得到高效利用。更新非常灵活--对新文件包的格式没有任何要求，对分区或操作系统的大小不设任何限制。事务性更新流程也可以进行优化，以便在安装更新期间执行其他任务。
健康检查
内置的健康检查可确保最理想的运行时环境。在启动和生成快照期间将自动完成错误检查，如果发现错误，将提供多种选择，包括回滚至可运行的快照、重启或通知管理员。健康检查可使用用户提供的插件和脚本轻松进行拓展，因此可根据您的需要自定义健康检查。
产品推荐
盛码开发平台采用”低代码+微服务"双引擎架构，为企业数字化转型提供创新解决方案:基于微服务架构理念，将数据中台的数据接入、存储治理、共享服务等功能封装为独立服务单元，通过轻量化通信机制实现服务间协同；数字检测平台则依托低代码可视化建模能力，支持业务模块的拖拽式构建与检测流程的图形化编排，实现电子记录模板的动态配置与业务界面的灵活调整。
中科闻歌金安云数字金融平台，系统支持生成各种风险报告， 支持手动上传报告。利用智能建模以及以列表的形式展示监测企业，支持通过高级检索进行筛选。利用云计算的高敏捷性和高可靠性特性，为公开环境业务用户提供高效、安全、低成本的云端技术支撑环境 。
快叮云订货渠道经销商订货管理系统，专业经销商订货分销系统与企业订货商城搭建平台。专为 B 端渠道业务打造，组件化架构支持功能按需搭配、快速迭代，高效管理经销商订货全流程，助力企业搭建专属订货商城，提升渠道分销效率，是渠道订货管理优选方案。
数字化社区
视频
文章
