标签

云平台

用自然语言驱动数据看板:基于 Amazon Bedrock AgentCore 构建 Dashboard 自动化 Agent

来源:aws.amazon.com 28
数据看板的搭建和运维一直是件体力活——选指标、配图表、调筛选器、写 SQL,每个环节都离不开人工介入。Amazon 近期推出的 Bedrock AgentCore + Strands Agents + QuickSight Quick Transforms 组合方案,试图把这条链路缩短到一句话:你用自然语言描述需求,Agent 自动完成看板的生成、数据...

一个误封账号,八小时宕机——Railway 事故背后的云依赖陷阱

来源:oschina.net 26
2026 年 5 月 19 日晚,云原生部署平台 Railway 的生产环境突然全面失联。不是代码 bug,不是配置失误,而是 Google Cloud 把他们的生产账号直接标记为"已暂停"。从 22:20 UTC 到次日 06:14 UTC,整整 8 小时,Railway 自身服务瘫痪,所有托管在其平台上的用户工作负载跟着一起沉没。 这不是第一次云厂...

用多模态大模型做裁判:Strands Evals 里的图像-文本评估实践

来源:aws.amazon.com 18
你做了一个发票识别模型,它返回"总金额:¥12,580"。数字看着合理,格式也没问题——但你怎么知道它真的从图片里读出来的,而不是"猜"的? 文本评估器回答不了这个问题。它只能比对输出和参考答案的字符串相似度,无法判断模型输出是否忠实于源图像。这正是 Strands Evals 引入 MLLM-as-a-judge(多模态大模型做裁判)的原因:让评估器...

勒索软件后的 AWS 灾备:当备份与凭证不再可信时的恢复策略

来源:aws.amazon.com 34
传统灾备防的是地震、断电这类"天灾",底层逻辑是:基础设施是可信的,只要把数据从异地拉起来,业务就能跑。但勒索软件和恶意破坏是"人祸"——攻击者不仅加密数据,还会刻意污染你的备份、窃取你的高权凭证、在基础设施里植入后门。 网络韧性(Cyber resilience)的核心不是防,也不是查,而是:当备份、凭证和部分基础设施都不再可信时,如何把工作负载恢复...

用 SageMaker AI 和 vLLM 构建实时语音应用:从"等音频传完"到"边说边转"

来源:aws.amazon.com 30
语音代理、实时字幕、呼叫中心分析、无障碍辅助工具——这些场景的共同底座是实时语音转文字(streaming speech-to-text)。用户一边说话,系统一边出结果,整条链路跑在一条持久连接上,延迟必须压到毫秒级。 传统推理模式在这里直接卡壳:请求-响应架构要求音频全部收齐后才开始推理,等一段 10 秒的录音传完再出结果,体验已经崩了。Amazon...

在 Azure IaaS 上搭建高性能工作负载:别只挑 VM 规格,要看整体系统

来源:azure.microsoft.com 32
云上的性能瓶颈,往往不在 CPU 核数或内存大小本身,而在于计算、存储、网络三者之间的配合是否紧密。Azure 近期在 IaaS 层面推动的"系统级思路",核心就是一句话:别把 VM、磁盘、虚拟网络当成独立零件采购,而是把它们当作一个整体系统来设计。 这对跑 AI 训练、云原生微服务、关键业务数据库的团队尤其重要——单资源再强,如果网络吞吐跟不上磁盘 ...

GitHub 公开仓库泄露 AWS GovCloud 密钥——CISA 事件的教训与自检清单

来源:oschina.net 31
今年5月中旬,美国网络安全与基础设施安全局(CISA)遭遇了一起堪称近年来最严重的政府数据泄露事件之一。一名 CISA 承包商在 GitHub 上维护了一个名为"Private-CISA"的公共代码仓库,其中暴露了多个具有极高权限的 AWS GovCloud 账户凭证以及大量 CISA 内部系统的访问密钥。仓库名虽带"Private",实际却是公开可访...

Azure Files SMB 现已支持纯 Entra 身份认证:云原生身份体系再补一块拼图

来源:azure.microsoft.com 24
过去要让 Azure Files SMB 共享支持身份认证,你得先把本地 Active Directory 同步到云端——要么用 Azure AD Connect 做混合身份,要么单独注册域控制器。对于完全云原生的团队来说,这套依赖就像为了开一扇门先盖一整栋楼。现在 Azure Files SMB 正式 GA 了 Entra-Only identiti...

用 Amazon Nova Sonic 构建可扩展语音 Agent:多 Agent、工具调用与会话分段实战

来源:aws.amazon.com 28
语音 Agent 和文本 Agent 最大的区别不是"多了一个语音通道",而是延迟容忍度完全不同。文本对话里 2 秒的等待用户觉得正常,语音对话里超过 500ms 的沉默就会让人怀疑对方是不是掉线了。Amazon Nova Sonic、Bedrock AgentCore 和 Strands BidiAgent 这套组合,本质上是在解决一个工程问题:怎么...