转载

边缘计算框架EdgeX迎来第二次大版本更新,强化安全性并减少资源占用

雷锋网 (公众号:雷锋网) 消息,Linux基金会旗下的EdgeX Foundry近日公布其用于边缘计算的EdgeX IoT中间件将迎来代号为California的第二次重要版本更新。新版本主打安全性与弹性,安全功能新增了反向代理(Reverse Proxy)与安全凭证储存(Secure Credentials Storage)。EdgeX也使用Go语言重新改写,使其占用资源更少、效能更高,以能够在树莓派3上运行。

边缘计算框架EdgeX迎来第二次大版本更新,强化安全性并减少资源占用

EdgeX Foundry于2017年7月底宣布,其目标是为物联网边缘计算开发标准化的开源互操作性框架。该框架促进了跨边缘分析,安全性,系统管理和服务的互操作性代码,并简化了物联网网关和智能边缘设备的预认证软件的集成。EdgeX Foundry正在创建一套开源EdgeX堆栈,将在多个传感器网络消息传递协议以及云和分析平台之间进行协调。

安全性和灵活性

“我们的目标是将连接标准和设备接口与应用程序分离,”戴尔开发人员和主要EdgeX撰稿人Jason A. Shepherd称,“EdgeX将通过平台独立性、松散耦合的微服务以及通过公共API将不同语言编写的服务整合在一起,实现灵活性和可扩展性。这些云原生的原则在边缘是绝对必需的,可以在一个固有的碎片化,多边缘和多云世界中扩展。“

EdgeX基于戴尔开创性的FUSE IoT中间件框架,其输入来自类似AllJoyn的兼容项目IoTX。戴尔是ADI公司和三星公司的三大白金会员之一。EdgeX Foundry目前共有61个成员,包括AMD,Canonical,Cloud Foundry,Linaro,Mocana,NetFoundry,Opto 22,RFMicron和VMware。

California是去年10月Barcelona的后续版本,Barcelona版本提供了参考设备服务,支持BACNet、Modbus、低功耗蓝牙(BLE)、MQTT、SNMP和Fischertechnik,另外也支持Azure IoT套件和Google IoT Core连接器。

EdgeX California的主要新功能旨在提高安全性,基于Kong的新反向代理要求任何EdgeX微服务的外部客户端,在载入EdgeX API前先进行身分认证,这将有助于保护REST API通信并保护存储。

新的机密存储设施基于HashiCorp的开源Vault,它允许您在EdgeX中安全地存储敏感数据(如用户名/密码凭据、证书和令牌)以执行加密,向企业发出HTTPS调用或将EdgeX安全地连接到云提供商等任务。

Jason A. Shepherd提到,反向代理与机密存储是EdgeX构建其他功能的基础,不过在Barcelona版本的EdgeX并没有这些安全性功能,因为希望所有的安全层都由RSA、ADI、Thales,ForgeRock和Mocana等行业专家社区定义,并与California版本一起推出。

转向Go语言

California版本的另一个重大变化是将开发平台从原本的Java语言转移至Go语言。虽然这项改变让California版本的发布延迟了几个月,但EdgeX的容量、启动时间、CPU和内存使用率都有了大幅度的下降。

用Java语言开发的EdgeX容量高达267MB,如果加上启动容器则为519MB,而改用Go语言重写后只有42MB,即便加上启动容器也只有68MB。内存占用率也从原本的1302MB缩减到了27MB,启动时间从35秒缩短到了一秒以內。

边缘计算框架EdgeX迎来第二次大版本更新,强化安全性并减少资源占用

这样的效能提升,让官方可以指定树莓派3作为官方平台。Jason A. Shepherd表示,Go语言的并发模型比其他开发语言更优秀,除了得到Google的支持外,也与其他诸如Docker和Kubernetes等许多其他大型软件开发工作兼容良好。不过他也提到,EdgeX从Java语言转向Go语言不仅是为了减少资源占用,也是为了避免向Java支付授权费用。

Jason A. Shepherd指出,Go语言只是一种基准参考语言,开发人员可以将相同的API与其他语言一起使用,除了Go for the Device Service SDK之外,该项目还将支持C语言。EdgeX Foundry之所以选择Go,是因为它在硬件和操作系统方面更加独立,而由于C语言可以比Go语言更进一步减少占用空间,因此对于那些低阶的边缘运算应用,C语言可能是更好的选择。

当被问及与其他云驱动的物联网平台(如AWS Greengrass或Google的新Cloud IoT Edge平台)集成的可能性时,Jason A. Shepherd表示,EdgeX一直在探索与其他私有云栈合作的机遇,但能否达成合作取决于它们的开放性和体系结构。

展望未来版本,EdgeX计划将占用空间减少到128MB或更低,官方称今年10月还会放出更新的Delhi版本,将新增可管理性服务、设备服务SDK、改进的单元和性能测试,以及演示的基本EdgeX UI等组件,同时还会持续改进Kong和Vault的安全功能。

雷锋网原创文章,未经授权禁止转载。详情见 转载须知 。

边缘计算框架EdgeX迎来第二次大版本更新,强化安全性并减少资源占用
原文  https://www.leiphone.com/news/201808/GyNGzOzPWTaQUb4y.html
正文到此结束
Loading...