Ch11 云基础设施与部署¶
Agent 上生产:Bedrock AgentCore、沙箱、多租户
本章收录 182 篇实体,按深度递增排列。
本章导航¶
| Level | 含义 | 篇数 |
|---|---|---|
| ⭐ 入门 | 零基础可读 | 10 |
| ⭐⭐ 工程师 | 需编程基础 | 17 |
| ⭐⭐⭐ 专家 | 需ML基础 | 92 |
| ⭐⭐⭐⭐ 科学家 | 需研究背景 | 45 |
| ⭐⭐⭐⭐⭐ 大师 | 前沿/哲学 | 18 |
导读¶
Agent 在笔记本上跑得好不代表能在生产环境中跑得好。
本章覆盖 Agent 上生产所需的基础设施:AWS Bedrock AgentCore(多租户、支付、浏览器)、Firecracker microVM 沙箱(安全隔离)、MXC(微软的 eXecution Containers)、以及 Netflix 的一系列工程实践(Druid 缓存、Switchboard 路由、VMAF 视频质量)。
本章也收录了大量 AWS 中国区博客的实战案例——从 EKS GPU Operator 到 Kafka Iceberg 零 ETL,从 S3 到 Lambda。
基础设施是 Agent 的"最后一公里"——模型再好,部署不了就是零。
本章内容¶
⭐ 入门(10 篇)¶
- 001. 如何保护 EC2 实例存储(Instance Store)数据不丢失:场景分析与自动化防护实践
- 002. AWS Glue 3.0 到 5.0 版本升级实践:中国区大规模 ETL 平台的迁移方法论
- 003. 如何轻量化的在亚马逊云科技中国区安全使用 Transfer Family SFTP
- 004. Amazon VPC Regional NAT Gateway 与 AZ NAT Gateway 全面对比
- 005. 构建 Amazon ElastiCache OSS Caches 慢查询监控方案
- 006. AWS Bedrock Serverless 异步推理:SQS + Lambda
- 007. Data modeling patterns for Amazon Quick Sight multi-dataset relationships
- 008. Build an AI-powered AWS support companion with Amazon Bedrock AgentCore
- 009. Data modeling best practices for Amazon Quick Sight multi-dataset relationships
- 010. Cloudflare Turnstile requiring fingerprintable WebGL
⭐⭐ 工程师(17 篇)¶
- 011. Introducing Claude apps gateway for AWS
- 012. AWS 正式发布 Lambda MicroVMs:面向 AI 时代的无服务器安全代码执行环境
- 013. OpenClaw 在电商平台的应用场景探索 | 亚马逊AWS官方博客
- 014. AI Agent 的迁移与现代化 — 使用 Amazon Bedrock AgentCore 将 OpenClaw 从单机改造为多租户 Serverless 架构 第一篇 | 亚马逊AWS官方博客
- 015. 基于Bedrock AgentCore+Strands构建企业级智能搜索平台实践 | 亚马逊AWS官方博客
- 016. ingress-nginx已退役higress如何平滑替代
- 017. 将 AWS DevOps Agent 智能运维能力延伸到中国区
- 018. 基于Strands SDK 构建的企业智能问数解决方案实践 | 亚马逊AWS官方博客
- 019. 使用Amazon EMR Serverless Storage简化运维节省成本 | 亚马逊AWS官方博客
- 020. AI Agent 的迁移与现代化 — 使用 Amazon Bedrock AgentCore 将 OpenClaw 从单机改造为多租户 Serverless 架构 第六篇 | 亚马逊AWS官方博客
- 021. 使用 Kiro 规范驱动开发加速数据质量建设 | 亚马逊AWS官方博客
- 022. AI Agent 的迁移与现代化 — 使用 Amazon Bedrock AgentCore 将 OpenClaw 从单机改造为多租户 Serverless 架构 第三篇 | 亚马逊AWS官方博客
- 023. 把 Kiro CLI 当作 Agent SDK:一键订阅即可构建你的Agent应用 | 亚马逊AWS官方博客
- 024. 记忆体系工程实战:从设计选型到生产落地 — 存储分层、诊断框架与架构模式
- 025. 用 Strands Agents SDK 构建确定性数据分析:语义层 + VQR 在 Amazon Bedrock 上的实践 | 亚马逊AWS官方博客
- 026. AI Agent 的迁移与现代化 — 使用 Amazon Bedrock AgentCore 将 OpenClaw 从单机改造为多租户 Serverless 架构 第四篇 | 亚马逊AWS官方博客
- 027. 使用 Kiro CLI 和 Agent Client Protocol 构建飞书 AI 聊天机器人 | 亚马逊AWS官方博客
⭐⭐⭐ 专家(92 篇)¶
- 028. From silos to service topology: why Netflix built a real-time architecture
- 029. Scaling Camera File Processing at Netflix
- 030. Dify集成Amazon Bedrock AgentCore Browser 实现更强大的信息获取和分析能力 | 亚马逊AWS官方博客
- 031. 构建无服务器Kiro调度平台:用Kiro CLI + EventBridge + ECS Fargate实现定时AI任务
- 032. Amazon Quick ARNs: Cross-account migration and namespace permissions
- 033. Netflix Metadata Service and Model Lifecycle Graph
- 034. Evaluate your Amazon Nova Sonic voice agent at scale, no microphone required
- 035. 基于 Prowler 与 GenAI 构建金融行业智能合规中枢(Alt)
- 036. Higress Qwen3Guard Wasm 插件:把 AI 内容安全做进网关数据面
- 037. 从手动到智能:用 Kiro CLI + OpenSearch MCP 让每个人都成为 OpenSearch 专家 | 亚马逊AWS官方博客
- 038. End-to-end encrypted ML inference with Amazon SageMaker AI and FHE
- 039. AWS 一周综述:Amazon Bedrock AgentCore 付款、适用于 AWS 的 Agent 工具套件等(2026 年 5 月 11 日)
- 040. Amazon Bedrock AgentCore 为部署可信人工智能代理增加了质量评估和策略控制 | 亚马逊AWS官方博客
- 041. TiDB Cloud — Agent-native 数据库与 Kimi K2.6 合作
- 042. OpenClaw + Amazon Bedrock + Amazon EKS 联动实践:打印机包装质检助手实战
- 043. 基于 MIG 技术在 Amazon SageMaker HyperPod 上实现 GPU 虚拟化的最佳实践 | 亚马逊AWS官方博客
- 044. IBM Forward Deployed Units (FDU) AI 部署模型
- 045. Bedrock AgentCore 自定义代码评估器
- 046. 基于 Amazon EKS 和 Graviton 构建多租户 AI Agent 平台:OpenClaw on Kubernetes 实践 | 亚马逊AWS官方博客
- 047. GitHub + AWS 多云转折:AI 编码激增 14B commits 压垮 GitHub,Microsoft 跨云买 AWS 容量
- 048. 当 OpenClaw 学会”团队记忆”:一个面向多客户服务的企业级共享记忆系统设计 | 亚马逊AWS官方博客
- 049. CI&T基于 Amazon Bedrock AgentCore 与 OpenClaw 的企业级智能运维最佳实践 | 亚马逊AWS官方博客
- 050. Mathematical Optimization at Enterprise Scale: AWS Innovation Center Methodology and Case Studies
- 051. Amazon Nova Lite Fine-Tuning: 高性价比的视觉检测模型微调案例与实践 | 亚马逊AWS官方博客
- 052. 异步调用模式:Serverless 流水线中调用 Agent(避免空闲计算成本)
- 053. 快时尚电商行业智能体设计思路与应用实践(六)借助 Amazon Bedrock AgentCore MCP Server,Amazon Bedrock,Strands Agents,Kiro 实现智能体极速研发 | 亚马逊AWS官方博客
- 054. AgentCore Payments 与代理商务创新:技术深度解析
- 055. Client-Side Load Balancing at a Million Requests Per Second
- 056. AWS Bedrock AgentCore 多账户对话式运维助手:基于 Strands Agents + DevOps Agent 的生产案例
- 057. Amazon Cognito 多区域复制:跨区域用户认证韧性方案
- 058. Netflix Switchboard → Lightbulb: 百万请求/秒 ML 模型路由架构演进
- 059. Pathfinding Labs: Deploy, test, and learn from 100+ intentional security bad code
- 060. From PDFs to insights: Architecting an intelligent document processing pipeline with AWS generative AI services
- 061. AI Gateways vs MCP Gateways: What Security Teams Need to Know
- 062. 对图像内容进行精确分析 — Bedrock 多模态案例实践(汽车油表识别)
- 063. Amazon Bedrock 模型推理 Serverless 架构案例
- 064. HiClaw v1.1.0 — Kubernetes 集群部署与 Hermes Worker 运行时
- 065. 用 AI Agent 自动化日常办公工作流 — 在 AWS 上构建 Outlook 邮件助手
- 066. 基于Bedrock Agentcore 实现智能成本分析与告警系统 | 亚马逊AWS官方博客
- 067. Netflix Nebula ArchRules: 跨越数千个 Java 仓库的 ArchUnit 规模化实践
- 068. Netflix Druid 区间感知缓存:指数 TTL + 分桶查询去重
- 069. Amazon Bedrock Ops Alert 三层监控架构
- 070. Automating Confidential Containers (CoCo) Infrastructure with Kyverno
- 071. 从代码到分子系列:一场由 AI 驱动的 EGFR 抑制剂发现之旅 — 深度融合 AWS Bedrock与 Claude Code/Claude Agent Skills,生命健康行业的科学活动探微 | 亚马逊AWS官方博客
- 072. 把 OpenClaw 从个人助手变成客服:一次信任模型的翻转 | 亚马逊AWS官方博客
- 073. 企业级OpenClaw安全部署架构指南 | 亚马逊AWS官方博客
- 074. CloudSecTidbits:云安全研究摘要
- 075. How to achieve truly serverless GPUs
- 076. High-Throughput Graph Abstraction at Netflix: Part I
- 077. Amazon CloudFront部署小指南(二十四):将CloudFront \"多域名\"改造为\"多租户\"架构 | 亚马逊AWS官方博客
- 078. Building Blocks for Foundation Model Training and Inference on AWS
- 079. Netflix Live 运营体系:TOC Fleet Model 与 LCC 分层指挥架构
- 080. Sovereign cloud is only possible if you're Chinese or American: Gartner
- 081. The Evolution of Cassandra Data Movement at Netflix
- 082. Build high-performance generative AI systems with Strands Agents + NVIDIA NIM + Bedrock AgentCore
- 083. AI 驱动的 Graviton 迁移评估:Kiro Power 实战指南 | 亚马逊AWS官方博客
- 084. 快时尚电商行业智能体设计思路与应用实践(五)借助 AgentCore Runtime 与 Bedrock 模型平台,轻松实现 Claude Agent SDK 的生产级部署 | 亚马逊AWS官方博客
- 085. Build a highly scalable serverless LangGraph multi-agent system
- 086. 基于 Amazon ECS Fargate 自建 Keycloak 作为 AWS IAM Identity Center 外部 IdP,为 Kiro 提供企业级 SSO 登录
- 087. 快时尚电商行业智能体设计思路与应用实践(八)基于 WebSocket 的语音系统:Nova 2 Sonic, AgentCore, Strands Agents 企业级架构实践 | 亚马逊AWS官方博客
- 088. Reference your own AWS Secrets Manager secrets in Amazon Bedrock AgentCore Identity
- 089. AWS Bedrock Agentcore Quality Optimization Flywheel
- 090. AWS Network Firewall 规则冲突 AI 实时检测方案(部署小指南六)
- 091. Secure AI agents with Policy and Lambda interceptors in Amazon Bedrock AgentCore gateway
- 092. Giving your AI a Job Interview
- 093. Control where your AI agents can browse with Chrome enterprise policies on Amazon Bedrock AgentCore
- 094. 用 Amazon Quick + Bedrock AgentCore 打造对话式 FinOps 助手
- 095. AWS WAF AI Traffic Monetization — 内容所有者向 AI 收费的网络层基础设施
- 096. Democratizing Machine Learning at Netflix: Building the Model Lifecycle Graph
- 097. 基于AgentCore构建自学习、可进化的文旅行业近似信息抽取Agents | 亚马逊AWS官方博客
- 098. 给 Openclaw瘦身-利用Nova MME 和 S3 Vector实现Skill按需召回 | 亚马逊AWS官方博客
- 099. 从0到1:联想基于Strands Agent SDK的资源智能巡检Agent创新 | 亚马逊AWS官方博客
- 100. 基于Strands框架和Bedrock AgentCore的SAP智能采购助手方案 | 亚马逊AWS官方博客
- 101. Amazon Bedrock + LLM Gateway 实现生产级推理弹性模式
- 102. Better decisions at scale: How mathematical optimization delivers where intuition fails
- 103. 基于 Application Inference Profile 为 Amazon Bedrock 构建分业务单元的近实时成本告警
- 104. Zenjoy 基于 Amazon Bedrock 和 EKS 构建 AIOps Agent:打通 Prometheus、ES 与夜莺的智能化告警实战
- 105. Here Comes (Forward Deployed) Everybody
- 106. AWS DevOps Agent 接入 AWS 中国区系列:Partition 隔离、多账号扩展与 Roles Anywhere 认证
- 107. 使用 Kiro AI IDE 开发 AWS CDK 部署架构:从模糊需求到三层堆栈的协作实战 | 亚马逊AWS官方博客
- 108. Automate Schema Generation for Intelligent Document Processing
- 109. 当 AI Agent 学会"忘记":Amazon Bedrock AgentCore Memory 的记忆哲学" | 亚马逊AWS官方博客
- 110. 微调 Amazon Nova 模型实现精准邮件数据提取
- 111. AWS API MCP Server + Quick Suite + Bedrock AgentCore 集成
- 112. State of Routing in Model Serving
- 113. Browser Use Firecracker:云端浏览器成本降 3 倍的 microVM 架构
- 114. 数据中心 GPU 液冷 vs 风冷:FLOPs 可用率与工程权衡
- 115. Archera • Insured cloud commitments for AWS, Azure, and Google
- 116. Waylens OpenClaw 多智能体平台 EKS+Operator 改造案例
- 117. 55+ models, every modality. One API key, one bill.
- 118. 向量数据库选型:Chroma vs Qdrant
- 119. Cost effective deployment of vision-language models for pet behavior detection on AWS Inferentia2
⭐⭐⭐⭐ 科学家(45 篇)¶
- 120. Extending MCP support for Amazon Bedrock AgentCore Gateway
- 121. How Amazon Finance streamlines regulatory inquiries by using generative AI on AWS
- 122. 云端 Agent 基础设施两条硬经验:CreaoAI 联合创始人的状态/代码解耦 + 凭据隔离
- 123. 三剑合璧Quick Suite + Agent Core + Kiro联动实践:海外物流报价助手实战 | 亚马逊AWS官方博客
- 124. 阿里云 EventHouse 企业级 Agent 上下文构建五维框架
- 125. Restrict Access to Sensitive Documents in Your Amazon Q S3 Knowledge Bases
- 126. Agent-EvalKit:AWS 开源 CLI Agent 评测工具包
- 127. AI Infra 入门:RMSNorm、Softmax、Causal Mask、Sampling 的数学与底层优化
- 128. Direct Connect (DX) 迁移最佳实践
- 129. 科大讯飞星火Token Factory:企业AI模型路由与成本管理统一中间层
- 130. LiteLLM 驱动的 Amazon Bedrock 成本治理:四层防护体系
- 131. Amazon Bedrock Cross-Region Inference (CRIS): EU Data Residency and GDPR Compliance
- 132. Claude Code on AWS Bedrock 配置指南
- 133. Amazon Nova Forge 域定制超参调优:艺术与科学
- 134. AWS SageMaker Async Inference 内联 Payload 支持
- 135. AI Infra 全景图:9 层 Agent 生产架构
- 136. Cilium Tetragon — Kubernetes Runtime Security with eBPF
- 137. 快时尚电商行业智能体设计思路与应用实践(七)Amazon Bedrock AgentCore Runtime 深度解析和场景分析 | 亚马逊AWS官方博客
- 138. 让 AI 理解你的组件库:新一代智能 D2C架构 — 基于 AWS Kiro MCP Skills 的智能转换实践 | 亚马逊AWS官方博客
- 139. ai agent 的迁移与现代化 使用 amazon bedrock agentcore 将 openclaw 从单机改造为多租户 serverless 架构
- 140. 基于 Strands Agents SDK 和 Amazon Bedrock AgentCore 的商品广告图审查 Agent
- 141. From Kubernetes Dev Setup to Production: What Actually Changes
- 142. 让 AI 代理自己付钱:基于 Amazon Bedrock AgentCore 与 x402 的 Agentic Payment
- 143. AWS Graviton5 M9g/M9gd 实例 GA 公告
- 144. GenPage: Netflix 端到端生成式首页构建
- 145. 利用 AWS Budget 实现 Amazon Bedrock 用量监控、超预算告警与自动中断方案
- 146. EC2 NAT 实例选型与部署实践(AWS 中国宁夏区域)
- 147. OpenClaw 多租户系列 #7 — 基于 ECS Fargate + Graviton 的轻量级企业 AI Agent 平台 | 亚马逊AWS官方博客
- 148. SageMaker 推理可观测性:100+ 详细指标 + CloudWatch Insights Dashboard
- 149. 基于 Amazon IoT Core 与 Kiro 构建可迁移的工业 IoT 数据管道
- 150. Amazon Nova 2 Lite 视觉对象检测(自然语言驱动)
- 151. 规划 Amazon EKS 从 1.32 升级到 1.35:关键变更识别与逐版本实施路径
- 152. CISA Admin Leaked AWS GovCloud Keys on Github
- 153. SeedVR2 on Amazon SageMaker: 视频超分辨率部署实践
- 154. The New Era of Cloud AI Mobile Testing: Amazon Device Farm MCP Server Practical Guide | 亚马逊AWS官方博客
- 155. What You Need to Know About Lambda MicroVMs
- 156. From Silos to Service Topology: Why Netflix Built a Real-Time Service Map
- 157. Build financial document processing with Pulse AI and Amazon Bedrock
- 158. AWS 软件供应链安全 Well-Architected 最佳实践
- 159. 告别 Ingress Nginx:云原生 API 网关 Gateway API 使用指引
- 160. Netflix 分层通知系统:Thinking Fast & Slow 的 Slow-Fast RL 架构
- 161. Amazon Bedrock 构建货运物流双语命名实体识别系统
- 162. VMAF v1: Netflix 视频质量度量的全面升级
- 163. Netflix Kueue 迁移:百万级 Batch Job 从 CMB 到 Kubernetes 原生调度
- 164. Zapocalypse: The Attack Chain That Could Have Hijacked Zapier
⭐⭐⭐⭐⭐ 大师(18 篇)¶
- 165. 用 Amazon Bedrock AgentCore Payment 构建自主支付 AI Agent:x402 协议实战
- 166. 基于 Firecracker microVM 与 Bedrock AgentCore 的生产级多租户 AI Agent
- 167. 基于 AWS 示例项目,展示如何将 OpenClaw 迁移为基于 Amazon Bedrock AgentCore 的多租户 Serverless 架构
- 168. alibabacloud-cms-manage Skill:阿里云 CMS 2.0 可观测接入的 AI Agent Skill 化(CLI 6 步 + K8s ack-onepilot 自动注入 + 两阶段确认 + 5 大实战场景)
- 169. 基于 AWS 示例项目,展示如何将 OpenClaw 迁移为基于 Amazon Bedrock AgentCore 的多租户 Serverless 架构
- 170. Build an enterprise observability solution for Amazon Quick
- 171. 基于 Amazon WorkSpaces Applications 快速搭建企业级应用培训环境
- 172. Dynamically Splitting Wide Partitions in Cassandra for Time Series Workloads
- 173. 在 Amazon EKS 上使用 NVIDIA GPU Operator 管理自定义 GPU 驱动与 CUDA 工作负载
- 174. AWS FSx for Lustre + GPUDirect Storage + TurboQuant: Sharded LLM Model Loading
- 175. AWS Network Firewall 审查 IDC-VPC 流量:VGW 架构 + BGP 路由传播实验
- 176. 在 Amazon EC2 GPU 实例上部署 NVIDIA NemoClaw — 以 Amazon Bedrock 作为推理后端的生产级参考架构
- 177. LiteLLM WebSearch Interception 配置指南:让 Bedrock/Vertex/Azure 走代理 + 实时联网
- 178. Mountpoint S3 vs S3 Files:EKS 上 S3 数据接入的两种方案实战对比
- 179. Amazon Bedrock模型推理的Serverless异步架构 – 处理在线多模态高负载案例
- 180. Amazon S3 Annotations:对象级丰富可查询元数据
- 181. LiteLLM 生产级部署:AWS ECS/EKS 双方案 + Control Plane / Data Plane 分离多区域
- 182. AWS GRPO RLVR Sagemaker Math Reasoning
本章收束¶
模型再好,部署不了就是零。这一章把 Agent 从笔记本推向生产:多租户、沙箱隔离、成本治理、可观测——每一项都在回答"凭什么敢让它碰真实的生产系统"。基础设施是 Agent 的最后一公里,也是信任的起点。