邊緣部署的性質(zhì)意味著它們始終處于啟用狀態(tài)，有時(shí)在與 IT 管理員不同的時(shí)區(qū)內(nèi)全天候運(yùn)行。因此，當(dāng)系統(tǒng)遇到錯(cuò)誤或重大問(wèn)題時(shí)，需要前往 edge site 并調(diào)試系統(tǒng)。有時(shí)這種情況發(fā)生在午夜。即使團(tuán)隊(duì)有遠(yuǎn)見(jiàn)在適當(dāng)?shù)奈恢迷O(shè)置工具以允許遠(yuǎn)程訪問(wèn)，它們通常開(kāi)發(fā)成本高、使用困難，并且存在嚴(yán)重的安全漏洞。

對(duì)于 IT 管理員來(lái)說(shuō)，遠(yuǎn)程訪問(wèn)他們的所有機(jī)器可以減少在緊急修復(fù)上花費(fèi)的時(shí)間和精力，并在出現(xiàn)緊急情況或重大問(wèn)題時(shí)讓他們安心。雖然該工具的版本可以在其他產(chǎn)品中找到，但許多產(chǎn)品缺乏關(guān)鍵功能，這些功能對(duì)于在邊緣部署和擴(kuò)展人工智能的組織來(lái)說(shuō)正變得越來(lái)越重要。其中之一就是安全。

為了解決這個(gè)問(wèn)題， Fleet Command 包括所有管理員都可以使用的按需遠(yuǎn)程控制臺(tái)功能。最近，我們向遠(yuǎn)程控制臺(tái)添加了幾個(gè)新功能，以提高安全性，并允許用戶(hù)同時(shí)訪問(wèn)組織中的多個(gè)邊緣節(jié)點(diǎn)。

遠(yuǎn)程控制臺(tái)是一種機(jī)制，允許艦隊(duì)司令部管理員在邊緣位置安全訪問(wèn) NVIDIA-Certified systems ，確保適當(dāng)?shù)氖跈?quán)和身份驗(yàn)證機(jī)制。它提供遠(yuǎn)程訪問(wèn)，使管理員能夠在舒適的辦公室內(nèi)簡(jiǎn)化故障排除和應(yīng)急管理。

在邊緣安全訪問(wèn)

構(gòu)建遠(yuǎn)程控制臺(tái)功能最困難的部分是確保正確的 security protocols 設(shè)置到位，以防止漏洞和限制惡意行為。通過(guò)永久開(kāi)放的 VPN 實(shí)例， IT 管理員可以遠(yuǎn)程訪問(wèn)其他位置的系統(tǒng)，出現(xiàn)了重大安全漏洞。

如今， IT 團(tuán)隊(duì)面臨著一個(gè)艱難的選擇，要么投入資源精心開(kāi)發(fā)自己的安全協(xié)議，要么在幾乎沒(méi)有或根本沒(méi)有保護(hù)的情況下操作遠(yuǎn)程控制臺(tái)會(huì)話(huà)。有了艦隊(duì)司令部， IT 團(tuán)隊(duì)不再需要做出這樣的選擇。

默認(rèn)情況下， Fleet Command 上的遠(yuǎn)程控制臺(tái)是安全的。它使用短暫的反向 websocket 隧道，為艦隊(duì)司令部管理員提供了一個(gè)基于瀏覽器的按需外殼到邊緣節(jié)點(diǎn)。此外，遠(yuǎn)程控制臺(tái)使用標(biāo)準(zhǔn) TLS 端口 443 ，不需要客戶(hù)在其網(wǎng)絡(luò)中打開(kāi)自定義入口防火墻規(guī)則，從而降低了入門(mén)的復(fù)雜性。

圖 1 。在艦隊(duì)司令部上保護(hù)遠(yuǎn)程控制臺(tái)工作流。

由于 SSH 訪問(wèn)是通過(guò) broker / remove 臨時(shí)提升授予的，默認(rèn)超時(shí)時(shí)間為 1 小時(shí)，而不是固定訪問(wèn)，因此遠(yuǎn)程控制臺(tái)通過(guò) Fleet 命令提供即時(shí)（ JIT ）訪問(wèn)。 JIT 訪問(wèn)有助于最大限度地降低惡意參與者可能利用的長(zhǎng)期特權(quán)的風(fēng)險(xiǎn)。

如果沒(méi)有 JIT 安全性，用戶(hù)實(shí)際上可以無(wú)限制地、有特權(quán)地訪問(wèn)邊緣位置的系統(tǒng)及其數(shù)據(jù)和資源。通過(guò)限制艦隊(duì)司令部遠(yuǎn)程控制臺(tái)的訪問(wèn)窗口，組織可以顯著降低暴露的風(fēng)險(xiǎn)。

全車(chē)隊(duì)同時(shí)接入

Fleet Command 遠(yuǎn)程控制臺(tái)的另一個(gè)獨(dú)特之處是可用性。由于 Fleet Command 是一個(gè)交鑰匙解決方案，所有工具和功能都設(shè)計(jì)得盡可能簡(jiǎn)單易用。其中一個(gè)功能是多個(gè)遠(yuǎn)程控制臺(tái)，允許同時(shí)訪問(wèn)組織中的多個(gè)邊緣節(jié)點(diǎn)。通過(guò)允許管理員同時(shí)訪問(wèn)多個(gè)位置，他們能夠在整個(gè) edge 車(chē)隊(duì)中同時(shí)提供故障排除功能。多個(gè)遠(yuǎn)程控制臺(tái)允許訪問(wèn)一個(gè)或多個(gè)位置，甚至可以與其他管理員協(xié)作。

為了確保節(jié)點(diǎn)間的最高安全性，F(xiàn)leet 指揮基礎(chǔ)設(shè)施將多個(gè)遠(yuǎn)程控制臺(tái)上的每個(gè)開(kāi)放節(jié)點(diǎn)隔離開(kāi)來(lái)，并確保其中一個(gè)系統(tǒng)上的任何問(wèn)題都不會(huì)影響其他會(huì)話(huà)。

在艦隊(duì)司令部使用遠(yuǎn)程控制臺(tái)

在 Fleet Command 上使用遠(yuǎn)程控制臺(tái)只需要 few clicks ，并且可以通過(guò) Fleet Command 用戶(hù)界面使用。

圖 2 ：點(diǎn)擊幾下就可以訪問(wèn) Fleet 命令上的遠(yuǎn)程控制臺(tái)。

Fleet Command 不斷增加新功能，使企業(yè)能夠立即進(jìn)行創(chuàng)新。構(gòu)建交鑰匙解決方案背后的理念意味著，添加的每個(gè)新功能都是一個(gè)不需要開(kāi)發(fā)人員構(gòu)建或設(shè)計(jì)的功能。這加快了你從零到人工智能所需的時(shí)間。 Fleet Command 專(zhuān)為人工智能打造，包括數(shù)十項(xiàng)這些特性和功能，為幾乎所有行業(yè)提供了新的機(jī)會(huì)和使用案例。

開(kāi)始艦隊(duì)指揮

從 Fleet Command 開(kāi)始很容易，任何組織都可以在 NVIDIA LaunchPad 上試用，以評(píng)估大規(guī)模快速部署人工智能的價(jià)值。NVIDIA 啟動(dòng)程序可以在你可以購(gòu)買(mǎi)和部署的完整堆棧上進(jìn)行快速測(cè)試和原型化。

通過(guò) LaunchPad 上的艦隊(duì)指揮，組織可以訪問(wèn)：

這是一項(xiàng)交鑰匙云服務(wù)，可在真正的服務(wù)器上輕松部署和監(jiān)控真正的應(yīng)用程序

探索人工智能好處的模型和應(yīng)用程序目錄

從 Equinix 到無(wú)縫調(diào)配和運(yùn)行應(yīng)用程序的加速邊緣計(jì)算基礎(chǔ)設(shè)施

關(guān)于作者

Anand Parthasarathi 是一個(gè)資深軟件工程師，在NVIDIA 機(jī)隊(duì)指揮后端庫(kù)伯內(nèi)斯平臺(tái)上幫助客戶(hù)推進(jìn)他們的邊緣 AI 戰(zhàn)略。 Anand 曾是 Kubernetes 企業(yè)存儲(chǔ)解決方案的原生云開(kāi)發(fā)者，于 2020 年加入 NVIDIA 。他擁有羅利北卡羅來(lái)納州立大學(xué)計(jì)算機(jī)科學(xué)碩士學(xué)位，目前與家人住在北卡羅來(lái)納州。

Troy Estes 是 NVIDIA Edge 和企業(yè)計(jì)算解決方案的產(chǎn)品營(yíng)銷(xiāo)經(jīng)理。在加入 Edge & Enterprise 業(yè)務(wù)部門(mén)之前，特洛伊曾在自主汽車(chē)業(yè)務(wù)部門(mén)和 NVIDIA 電網(wǎng)產(chǎn)品集團(tuán)從事?tīng)I(yíng)銷(xiāo)活動(dòng)和支持產(chǎn)品 GTM 。

審核編輯：郭婷