标签

Docker

MinIO 进入生命周期终点后，如何用 Docker ELS 保持修复与审计能力

来源: docker.com 34
当软件供应链攻击持续增加、越来越多代码由 AI 辅助生成时，容器镜像的维护方式也需要改变。MinIO 版本进入 End of Life（EOL）并不意味着业务可以立即停止运行，但它意味着传统社区支持、漏洞修复和合规证明可能逐渐失去保障。 Docker 近期围绕这一问题提供了更完整的镜像供应链能力：尽可能使用从源码构建的软件，针对已结束生命周期的软件继续...
# AI # Docker # LLM
阅读全文

在 GitHub Actions 中用 Docker Sandboxes 运行隔离式 AI Agent

来源: docker.com 40
让 AI Agent 直接修改代码、执行测试并创建 Pull Request，已经从实验性工作流变成了可以纳入 CI 的工程实践。但 Agent 需要读写仓库、安装依赖、启动服务，权限过大时会带来明显的供应链和凭据风险。 Docker Sandboxes 提供了一个更适合这类任务的边界：把 Agent 放进隔离环境，让它在沙箱中查看代码、运行 Test...
# AI # Docker # LLM
阅读全文

Docker Verified Publisher 申请现已支持自助提交：从镜像发布到可信内容展示

来源: docker.com 44
Docker Verified Publisher（DVP）申请流程现在可以直接通过 Docker Hub 自助提交。对于维护数据库、中间件、开发工具或企业软件镜像的团队来说，这意味着获得官方验证、提升可信度的入口更加直接，也更接近开发者实际寻找镜像的工作流。 不过，提交申请只是开始。能否让开发者放心使用，仍然取决于镜像命名、文档、版本策略、发布流程和...
# Docker # Rust # 云原生
阅读全文

AI 原型上线前，创业公司必须回答的 10 个问题

来源: cloud.google.com 27
用 Google AI Studio 拿到 API Key，几小时内做出一个 AI 原型已经非常容易。但从“能跑”走向“有人使用、需要付费、必须稳定运行”，真正的难点往往不在模型调用代码，而在身份、容量、成本和代理行为控制。 一个泄露的 API Key 可能在两天内带来巨额账单；一次从 AI Studio 迁移到 Gemini Enterprise A...
# AI # Docker # GCP
阅读全文

Docker VMM：Docker Desktop 重写虚拟化层，面向容器重新优化开发体验

来源: infoq.com 32
Docker Desktop 的性能和稳定性，很大程度上取决于底层虚拟化层。Docker 现在推出 Docker VMM，将原本依赖的第三方虚拟化组件替换为由 Docker 自己控制和优化的虚拟机监控器，目标是让虚拟机行为更贴近容器工作负载。Docker VMM 已随 Docker Desktop 4.86 在 Mac 和 Windows 上开启公开 ...
# AI # Docker # InfoQ
阅读全文

在 Google Cloud 上运行 Serverless Apache Spark：架构选择、成本调优与 AI 故障排查

来源: cloud.google.com 43
Apache Spark 仍然是企业级大数据处理的核心工具，但集群创建、YARN 调优、节点扩缩容以及闲置计算资源，会把数据工程团队拖入基础设施运维。Google Cloud 的 Managed Service for Apache Spark 提供了托管集群和 Serverless 两种路径，让团队可以根据工作负载、生态依赖、延迟要求和成本模型做出更...
# AI # Docker # GCP
阅读全文

Postgres 跑在 Kubernetes 上，别再只盯着 Working Set

来源: postgr.es 42
在 Kubernetes 中， 经常被当作容器真实内存占用的代表，并参与内存压力判断、驱逐和告警。但对 PostgreSQL 来说，这个指标可能严重失真：数值更高的实例未必更接近 OOM，数值看起来平稳的实例也可能在下一次大排序时直接崩溃重启。 问题不只是监控面板画错了一条线，而是 PostgreSQL 的匿名内存、共享缓冲区和 Linux 文件页缓存...
# AI # Docker # Go
阅读全文

17,600 次攻击动作说明：智能体安全本质上是系统工程

来源: docker.com 26
当 AI 智能体能够读取邮件、调用 API、修改工单、执行脚本并访问内部数据时，安全问题就不再只是“模型会不会输出危险内容”。OpenAI 与 Hugging Face 相关事件中暴露出的 17,600 次攻击动作，说明攻击者可以持续试探、组合和放大智能体的权限边界。 这类系统不能依赖人工逐条审核。真正有效的方案，需要同时约束智能体能做什么、观察它实际...
# AI # Docker # Go
阅读全文

你批准的命令也可能不安全：用 Docker 隔离 AI 编码代理

来源: docker.com 42
AI 编码代理通常会在执行命令前请求确认，但“需要批准”不等于“命令可信”。当代理进入一个受攻击者影响的仓库时，你批准的可能只是熟悉的 、 或 ；真正运行的代码，却藏在 、、测试夹具、编译插件或依赖安装脚本中。 问题的关键不只是代理会执行什么命令，而是这条命令能接触到什么。Docker Sandbox 一类隔离环境的价值，正是把攻击发生后的可达范围压缩...
# AI # Docker # LLM
阅读全文