标签

云原生

在 Kubernetes 上把 LLM 冷启动压到 30 秒——网易游戏的实战路径

来源: cncf.io 55
弹性扩容听起来很美：流量来了就加 Pod，流量走了就缩容。但把这套逻辑搬到 LLM 推理服务上，现实会给你一记闷棍——模型权重动辄几十 GB，Pod 从零到可用，数据搬运的时间远比计算调度慢。网易游戏在生产环境中把这个冷启动过程压到了 30 秒，核心认知只有一句：弹性计算只有在数据能同等速度移动时才有意义。 一个典型 LLM 推理 Pod 的冷启动链路...
# AI # CNCF # Kubernetes
阅读全文

一个误封账号，八小时宕机——Railway 事故背后的云依赖陷阱

来源: oschina.net 39
2026 年 5 月 19 日晚，云原生部署平台 Railway 的生产环境突然全面失联。不是代码 bug，不是配置失误，而是 Google Cloud 把他们的生产账号直接标记为"已暂停"。从 22:20 UTC 到次日 06:14 UTC，整整 8 小时，Railway 自身服务瘫痪，所有托管在其平台上的用户工作负载跟着一起沉没。 这不是第一次云厂...
# AI # GCP # Go
阅读全文

Prempti：给 AI 编程代理套上缰绳

来源: cncf.io 45
AI 编程代理已经不再是实验玩具。Claude Code 坐在你的终端里，读文件、跑命令、发网络请求、写代码——全是以你的名义。便利是真实的，风险也是真实的：一个没有约束的代理可以误删生产配置、把密钥推到公开仓库、或者执行一条你根本没打算运行的 shell 命令。Prempti 的切入点很直接——策略（Policy）与可见性（Visibility），让...
# AI # CNCF # LLM
阅读全文

Docker 发布 AI Agent Gordon：让容器排障从手动摸索变自动修复

来源: docker.com 33
现在的 AI 编程助手写代码、提 PR 都很溜，但一旦容器挂了、网络不通，开发者还是得一头扎进日志里手动排查。Docker 刚刚正式发布了集成在 Docker Desktop 里的 AI Agent——Gordon，专门来填这个坑：它能读懂你的容器环境，主动提出修复建议，甚至直接动手执行操作。 AI 提升了编码效率，但这股红利在应用部署和运行阶段突然断...
# AI # Docker # Go
阅读全文

Amazon Bedrock 上实现程序化工具调用的三种路径

来源: aws.amazon.com 46
模型能"说"要调用工具，但谁来真正执行代码、返回结果？Amazon Bedrock 近期推出的 Programmatic Tool Calling（PTC）把这个问题推到了开发者面前：你需要一个沙箱来安全地跑代码，再把输出喂回模型。选哪种沙箱方案，直接决定了你的控制粒度、运维成本和开发体验。 下面拆解三种实现方式——自建 ECS Docker 沙箱、B...
# AI # AWS # Docker
阅读全文

用 Amazon EKS 跑地质岩芯识别模型：ALS LITHOLENS 的工程实践

来源: aws.amazon.com 42
地质岩芯编录（core logging）是矿产勘探中最耗人力的环节之一——地质师需要逐段观察钻探取出的岩芯，记录岩性、结构、矿物含量，一条钻孔往往产生数百米样本，全靠肉眼和经验判断。ALS GeoAnalytics 的 LITHOLENS™ 把这件事交给机器学习：对岩芯高分辨率图像做自动识别与分类，大幅压缩编录时间，同时让结果更可复现。 但模型从实验室...
# AI # AWS # Kubernetes
阅读全文

用 Kyverno 自动化 Confidential Containers 基础设施，让应用团队不再操心底层细节

来源: cncf.io 48
Confidential Containers（CoCo）为容器工作负载提供了一层关键的安全隔离——即使在平台部分不可信的环境下，也能通过硬件可信执行环境（如 AMD SEV-SNP、Intel TDX）保护运行中的数据。但现实是：要让一个普通 Pod 跑在 CoCo 环境里，应用团队往往需要手动指定 、添加节点选择器、配置加密参数等一堆基础设施细节。...
# AI # CNCF # Rust
阅读全文

Docker 29.5.1：修复 docker cp 的 root 权限逃逸漏洞

来源: oschina.net 39
Docker 29.5.1 刚发布，核心改动只有一个但分量很重——堵上了 命令中一个能让恶意容器以主机 root 身份执行任意代码的漏洞（CVE-2026-41567）。如果你在生产环境用 从容器拷贝文件，尤其是以 root 运行 Docker daemon 的场景，这个版本必须跟进。 在把容器内的文件拷出到主机时，需要对归档做解压处理。解压会调用主机...
# Docker # 云原生 # 全栈
阅读全文

医疗巨头 CVS Health 加入 CNCF 白金会员：云原生在强监管行业的信号

来源: cncf.io 47
2026 年 5 月，CNCF 宣布 CVS Health 成为白金会员。这不是一家互联网公司追加预算，而是美国最大医疗健康企业之一把云原生写进了基础设施战略的核心位置。信号很明确：云原生不再只是"技术圈的事"，它正在进入对安全、合规、稳定性要求最苛刻的行业。 CNCF 的会员等级从 End User 到 Platinum，白金是最高档。拿到这个席位的...
# AI # CNCF # 云原生
阅读全文