用于智能邊緣的RTOS容器

每天都將基于實時操作系統(tǒng)（RTOS）構(gòu)建的應(yīng)用程序集成到更大，更復(fù)雜的環(huán)境中。例如，一架戰(zhàn)斗機(jī)具有許多不同的計算機(jī)系統(tǒng)，這些計算機(jī)系統(tǒng)可能會運行不同的操作系統(tǒng)。

問題是，我們?nèi)绾渭涌煸谌绱舜笮拖到y(tǒng)上部署軟件的速度？我們?nèi)绾问共渴疬^程統(tǒng)一，以便從一個子系統(tǒng)到另一個子系統(tǒng)的工作流沒有變化？

答案是在飛機(jī)，汽車或工廠中使用容器化的本地基礎(chǔ)架構(gòu)（或邊緣云），準(zhǔn)備為各種子系統(tǒng)提供軟件服務(wù)。該邊緣云又連接到另一個云，這使您可以推送信息和軟件更新以管理和協(xié)調(diào)異構(gòu)軟件子系統(tǒng)。

哈里·福布斯（Harry Forbes）在《工業(yè)邊緣容器》的文章中指出：“考慮這些新功能以及如何使用它們，從長遠(yuǎn)來看，今天看來，嵌入式系統(tǒng)與邊緣計算之間存在著明顯的界限。將會變得更加模糊。確實，當(dāng)今的實時嵌入式應(yīng)用最終可能會在更廣泛的邊緣應(yīng)用程序中成為一種特殊情況，這些邊緣應(yīng)用程序非常類似于當(dāng)今云應(yīng)用程序的部署方式進(jìn)行了容器化和編排。”

與開放容器倡議（OCI）兼容的容器具有與在更傳統(tǒng)的IT環(huán)境中使用任何其他應(yīng)用程序一樣的能力，可以使用相同類型的云基礎(chǔ)架構(gòu)，相同類型的工具和相同類型的工作流。有了容器的支持，RTOS世界對于現(xiàn)代應(yīng)用程序開發(fā)，IT方法和DevOps的敏感性將變得更加清晰。

用例解決邊緣挑戰(zhàn)

隨著越來越多的應(yīng)用需要低延遲，高帶寬性能來滿足設(shè)計要求，越來越需要最適合智能邊緣的計算機(jī)解決方案。為了提供必要的性能，智能邊緣依賴于幾種新興技術(shù)，包括5G網(wǎng)絡(luò)，人工智能和機(jī)器學(xué)習(xí)，物聯(lián)網(wǎng)和移動性的進(jìn)步，以及越來越多的容器技術(shù)。

這種趨勢的一個很好的例子：航空電子系統(tǒng)已經(jīng)從根本上基于硬件的解決方案發(fā)展到了敏捷，高度可升級的軟件定義的基礎(chǔ)架構(gòu)，使新技術(shù)能夠在部署后并入系統(tǒng)，而無需大量更換硬件。軟件容器技術(shù)有望成為通過快速更新和補(bǔ)丁來應(yīng)對網(wǎng)絡(luò)安全威脅的有效手段，從而為商業(yè)和航空航天、國防領(lǐng)域帶來好處。

容器可以幫助解決邊緣難題的其他用例包括：

制造運營和工業(yè)機(jī)器人技術(shù)：緊湊，低功耗的安裝支持基于AI的自動化，這些安裝要求嵌入式RTOS提供關(guān)鍵任務(wù)的可靠性。

創(chuàng)新的醫(yī)療保健服務(wù)：遠(yuǎn)程患者護(hù)理，健康監(jiān)測系統(tǒng)，咨詢和其他幫助醫(yī)療機(jī)構(gòu)應(yīng)對COVID-19大流行的醫(yī)療保健實踐可從容器技術(shù)的安全性和敏捷性中受益。

自動駕駛汽車和智慧城市運營：在許多嵌入式用例中，涉及人工智能控制的車輛，車輛之間的通信，交通流量監(jiān)控，高級駕駛員輔助系統(tǒng)（ADAS）以及全市范圍的警告和警報系統(tǒng)，輕便，低功耗的運行是至關(guān)重要的因素。

零售客戶的個性化和溝通：自動化的信息亭，個性化的標(biāo)牌顯示器，富媒體產(chǎn)品演示和在線訂購系統(tǒng)可以利用在智能邊緣實施的集裝箱技術(shù)的靈活性和強(qiáng)大功能。

但是，只有在充分理解該技術(shù)的安全性并將必要的保護(hù)措施集成到解決方案中作為DevSecOps流程的一部分時，才能完全實現(xiàn)用于嵌入式應(yīng)用程序的容器的優(yōu)點。

確保容器安全

在任何類型的軟件部署中，安全性都是至關(guān)重要的問題，如果容器技術(shù)要在要求更高安全性的環(huán)境（例如航空航天和國防，汽車應(yīng)用，能源網(wǎng)格和子系統(tǒng)，機(jī)器人實施等）中取得成功，則額外需要需要采取措施來強(qiáng)化解決方案。

使用容器時，云原生的開放源注冊表通常會提供一層安全性。例如，   Harbor 采用策略和基于角色的訪問控制來保護(hù)容器組件。掃描每個容器映像以確保沒有已知漏洞，然后在分發(fā)之前將其簽名為受信任。對于敏感的，關(guān)鍵任務(wù)部署，在跨云原生計算平臺移動容器時，Harbor提供了一定程度的保證。

結(jié)論

對嵌入式系統(tǒng)的期望會降級到為其提供動力的操作系統(tǒng)。實時操作系統(tǒng)必須與創(chuàng)新保持同步，并采用現(xiàn)代開發(fā)實踐。這意味著要與新一代嵌入式系統(tǒng)開發(fā)人員所采用的框架，語言和方法兼容，同時在安全性，安全性，性能或可靠性方面不做任何妥協(xié)。

隨著應(yīng)用程序及其支持基礎(chǔ)結(jié)構(gòu)的復(fù)雜性為日益復(fù)雜的黑客開發(fā)利用提供了新的潛在攻擊載體，嵌入式系統(tǒng)中的容器提供了一種將響應(yīng)性，安全的應(yīng)用程序交付到智能邊緣的方法。借助這些功能，航空航天和國防組織，能源提供商，大型制造商和醫(yī)療組織可以利用低延遲，高帶寬的性能來應(yīng)對最具挑戰(zhàn)性的應(yīng)用。