Ch11 云基础设施与部署¶

Agent 上生产：Bedrock AgentCore、沙箱、多租户

本章收录 239 篇实体，按深度递增排列。

本章导航¶

导读¶

Agent 在笔记本上跑得好不代表能在生产环境中跑得好。

本章覆盖 Agent 上生产所需的基础设施：AWS Bedrock AgentCore（多租户、支付、浏览器）、Firecracker microVM 沙箱（安全隔离）、MXC（微软的 eXecution Containers）、以及 Netflix 的一系列工程实践（Druid 缓存、Switchboard 路由、VMAF 视频质量）。

本章也收录了大量 AWS 中国区博客的实战案例——从 EKS GPU Operator 到 Kafka Iceberg 零 ETL，从 S3 到 Lambda。

基础设施是 Agent 的"最后一公里"——模型再好，部署不了就是零。

本章内容¶

• 001. Anthropic 招人底牌：1680 份员工履历揭示「基础设施老兵」吃香
• 002. Cloudflare Turnstile requiring fingerprintable WebGL
• 003. Serverless Inference
• 004. New cybersecurity industry coalition aims to lead US critical infrastructure protection
• 005. VMAF v1: Netflix 视频质量度量的全面升级
• 006. 用 Amazon Bedrock AgentCore Payment 构建自主支付 AI Agent：x402 协议实战
• 007. 基于 Firecracker microVM 与 Bedrock AgentCore 的生产级多租户 AI Agent
• 008. AWS Bedrock 多智能体协作指南
• 009. From silos to service topology: why Netflix built a real-time architecture
• 010. How Amazon Finance streamlines regulatory inquiries by using generative AI on AWS
• 011. Back up and restore your Amazon EKS cluster resources using Velero | Amazon Web Services
• 012. 基于 AWS 示例项目，展示如何将 OpenClaw 迁移为基于 Amazon Bedrock AgentCore 的多租户 Serverless 架构
• 013. 云端 Agent 基础设施两条硬经验：CreaoAI 联合创始人的状态/代码解耦 + 凭据隔离
• 014. Extending MCP support for Amazon Bedrock AgentCore Gateway
• 015. Announcing AWS CDK Mixins: Composable Abstractions for AWS Resources
• 016. alibabacloud-cms-manage Skill：阿里云 CMS 2.0 可观测接入的 AI Agent Skill 化（CLI 6 步 + K8s ack-onepilot 自动注入 + 两阶段确认 + 5 大实战场景）
• 017. 基于 AWS 示例项目，展示如何将 OpenClaw 迁移为基于 Amazon Bedrock AgentCore 的多租户 Serverless 架构
• 018. Scaling Camera File Processing at Netflix
• 019. 三剑合璧Quick Suite + Agent Core + Kiro联动实践：海外物流报价助手实战 | 亚马逊AWS官方博客
• 020. Build an enterprise observability solution for Amazon Quick
• 021. Dify集成Amazon Bedrock AgentCore Browser 实现更强大的信息获取和分析能力 | 亚马逊AWS官方博客
• 022. Restrict Access to Sensitive Documents in Your Amazon Q S3 Knowledge Bases
• 023. 基于 Amazon WorkSpaces Applications 快速搭建企业级应用培训环境
• 024. 构建无服务器Kiro调度平台：用Kiro CLI + EventBridge + ECS Fargate实现定时AI任务
• 025. Dynamically Splitting Wide Partitions in Cassandra for Time Series Workloads
• 026. Agent-EvalKit：AWS 开源 CLI Agent 评测工具包
• 027. Amazon Quick ARNs: Cross-account migration and namespace permissions
• 028. AI Infra 入门：RMSNorm、Softmax、Causal Mask、Sampling 的数学与底层优化
• 029. AWS Bedrock Dynamic Document Extraction Pipeline
• 030. 在 Amazon EKS 上使用 NVIDIA GPU Operator 管理自定义 GPU 驱动与 CUDA 工作负载
• 031. AWS FSx for Lustre + GPUDirect Storage + TurboQuant: Sharded LLM Model Loading
• 032. AWS Network Firewall 审查 IDC-VPC 流量：VGW 架构 + BGP 路由传播实验
• 033. Evaluate your Amazon Nova Sonic voice agent at scale, no microphone required
• 034. Netflix Metadata Service and Model Lifecycle Graph
• 035. 基于 Prowler 与 GenAI 构建金融行业智能合规中枢（Alt）
• 036. 从手动到智能：用 Kiro CLI + OpenSearch MCP 让每个人都成为 OpenSearch 专家 | 亚马逊AWS官方博客
• 037. Direct Connect (DX) 迁移最佳实践
• 038. aws mlflow v310 generative ai development
• 039. integrate-atlassian-confluence-cloud-with-amazon-quick
• 040. 阿里云 EventHouse 企业级 Agent 上下文构建五维框架
• 041. LiteLLM 驱动的 Amazon Bedrock 成本治理：四层防护体系
• 042. What’s New with vSphere in VMware Cloud Foundation 9.1?
• 043. Amazon Bedrock AgentCore 为部署可信人工智能代理增加了质量评估和策略控制 | 亚马逊AWS官方博客
• 044. End-to-end encrypted ML inference with Amazon SageMaker AI and FHE
• 045. AWS 一周综述：Amazon Bedrock AgentCore 付款、适用于 AWS 的 Agent 工具套件等（2026 年 5 月 11 日）
• 046. Amazon Bedrock Cross-Region Inference (CRIS): EU Data Residency and GDPR Compliance
• 047. 基于 MIG 技术在 Amazon SageMaker HyperPod 上实现 GPU 虚拟化的最佳实践 | 亚马逊AWS官方博客
• 048. 在 Amazon EC2 GPU 实例上部署 NVIDIA NemoClaw — 以 Amazon Bedrock 作为推理后端的生产级参考架构
• 049. build-custom-code-based-evaluators-in-amazon-bedrock-agentco
• 050. 基于 Amazon EKS 和 Graviton 构建多租户 AI Agent 平台：OpenClaw on Kubernetes 实践 | 亚马逊AWS官方博客
• 051. IBM Forward Deployed Units (FDU) AI 部署模型
• 052. OpenClaw + Amazon Bedrock + Amazon EKS 联动实践：打印机包装质检助手实战
• 053. 基于 Prowler 与 GenAI 构建金融行业智能合规中枢
• 054. Amazon Nova Lite Fine-Tuning: 高性价比的视觉检测模型微调案例与实践 | 亚马逊AWS官方博客
• 055. Waylens OpenClaw 多智能体平台 EKS+Operator 改造案例
• 056. CI&T基于 Amazon Bedrock AgentCore 与 OpenClaw 的企业级智能运维最佳实践 | 亚马逊AWS官方博客
• 057. Amazon Nova Forge 域定制超参调优：艺术与科学
• 058. 在 Amazon Bedrock 上为 Claude 应用设计稳健的 Prompt Cache 策略
• 059. 快时尚电商行业智能体设计思路与应用实践（六）借助 Amazon Bedrock AgentCore MCP Server，Amazon Bedrock，Strands Agents，Kiro 实现智能体极速研发 | 亚马逊AWS官方博客
• 060. Mathematical Optimization at Enterprise Scale: AWS Innovation Center Methodology and Case Studies
• 061. 当 OpenClaw 学会”团队记忆”：一个面向多客户服务的企业级共享记忆系统设计 | 亚马逊AWS官方博客
• 062. Claude Code on AWS Bedrock 配置指南
• 063. Mountpoint S3 vs S3 Files：EKS 上 S3 数据接入的两种方案实战对比
• 064. 以Kiro快速部署云上Agent：只需几个小时，从业务需求到部署于Amazon Bedrock Agentcore落地 | 亚马逊AWS官方博客
• 065. Microsoft / GitHub / AWS AI 算力承压事件分析（RuntimeWire 2026-06）
• 066. AgentCore Payments 与代理商务创新：技术深度解析
• 067. amazon bedrock model inference serverless architecture case study
• 068. 快时尚电商行业智能体设计思路与应用实践（七）Amazon Bedrock AgentCore Runtime 深度解析和场景分析 | 亚马逊AWS官方博客
• 069. stochastic parrot marcus ai productivity
• 070. Amazon Cognito 多区域复制：跨区域用户认证韧性方案
• 071. 让 AI 理解你的组件库：新一代智能 D2C架构 — 基于 AWS Kiro MCP Skills 的智能转换实践 | 亚马逊AWS官方博客
• 072. AWS Bedrock AgentCore 多账户对话式运维助手：基于 Strands Agents + DevOps Agent 的生产案例
• 073. Amazon Bedrock模型推理的Serverless异步架构 – 处理在线多模态高负载案例
• 074. Netflix Switchboard → Lightbulb: 百万请求/秒 ML 模型路由架构演进
• 075. Pathfinding Labs: Deploy, test, and learn from 100+ intentional security bad code
• 076. ai agent 的迁移与现代化 使用 amazon bedrock agentcore 将 openclaw 从单机改造为多租户 serverless 架构
• 077. TiDB Cloud — Agent-native 数据库与 Kimi K2.6 合作
• 078. 基于 Strands Agents SDK 和 Amazon Bedrock AgentCore 的商品广告图审查 Agent
• 079. AI Gateways vs MCP Gateways: What Security Teams Need to Know
• 080. 基于Bedrock Agentcore 实现智能成本分析与告警系统 | 亚马逊AWS官方博客
• 081. Amazon S3 Annotations：对象级丰富可查询元数据
• 082. FastAPI上线实战：认证、限流、零停机，一套代码搞定
• 083. From Kubernetes Dev Setup to Production: What Actually Changes
• 084. aws bedrock serverless async inference sqs lambda
• 085. LiteLLM 生产级部署：AWS ECS/EKS 双方案 + Control Plane / Data Plane 分离多区域
• 086. HiClaw v1.1.0 — Kubernetes 集群部署与 Hermes Worker 运行时
• 087. AWS Graviton5 M9g/M9gd 实例 GA 公告
• 088. Netflix Nebula ArchRules: 跨越数千个 Java 仓库的 ArchUnit 规模化实践
• 089. 用 AI Agent 自动化日常办公工作流 — 在 AWS 上构建 Outlook 邮件助手
• 090. 企业级OpenClaw安全部署架构指南 | 亚马逊AWS官方博客
• 091. Netflix Druid 区间感知缓存：指数 TTL + 分桶查询去重
• 092. 让 AI 代理自己付钱：基于 Amazon Bedrock AgentCore 与 x402 的 Agentic Payment
• 093. Amazon Bedrock Ops Alert 三层监控架构
• 094. 从代码到分子系列：一场由 AI 驱动的 EGFR 抑制剂发现之旅 — 深度融合 AWS Bedrock与 Claude Code/Claude Agent Skills，生命健康行业的科学活动探微 | 亚马逊AWS官方博客
• 095. Automating Confidential Containers (CoCo) Infrastructure with Kyverno
• 096. 把 OpenClaw 从个人助手变成客服：一次信任模型的翻转 | 亚马逊AWS官方博客
• 097. EC2 NAT 实例选型与部署实践（AWS 中国宁夏区域）
• 098. aws grpo rlvr sagemaker math reasoning
• 099. 利用 AWS Budget 实现 Amazon Bedrock 用量监控、超预算告警与自动中断方案
• 100. How to achieve truly serverless GPUs
• 101. High-Throughput Graph Abstraction at Netflix: Part I
• 102. Amazon CloudFront部署小指南（二十四）：将CloudFront \"多域名\"改造为\"多租户\"架构 | 亚马逊AWS官方博客
• 103. OpenClaw 多租户系列 #7 — 基于 ECS Fargate + Graviton 的轻量级企业 AI Agent 平台 | 亚马逊AWS官方博客
• 104. Netflix Live 运营体系：TOC Fleet Model 与 LCC 分层指挥架构
• 105. 基于 Amazon IoT Core 与 Kiro 构建可迁移的工业 IoT 数据管道
• 106. SageMaker 推理可观测性：100+ 详细指标 + CloudWatch Insights Dashboard
• 107. 规划 Amazon EKS 从 1.32 升级到 1.35：关键变更识别与逐版本实施路径
• 108. Amazon Nova 2 Lite 视觉对象检测（自然语言驱动）
• 109. LiteLLM + Amazon QuickSight 数据可视化配置：S3 + Athena + Aurora 三层数据源
• 110. AI 驱动的 Graviton 迁移评估：Kiro Power 实战指南 | 亚马逊AWS官方博客
• 111. 快时尚电商行业智能体设计思路与应用实践（五）借助 AgentCore Runtime 与 Bedrock 模型平台，轻松实现 Claude Agent SDK 的生产级部署 | 亚马逊AWS官方博客
• 112. Build high-performance generative AI systems with Strands Agents + NVIDIA NIM + Bedrock AgentCore
• 113. Sovereign cloud is only possible if you're Chinese or American: Gartner
• 114. 快时尚电商行业智能体设计思路与应用实践（八）基于 WebSocket 的语音系统：Nova 2 Sonic, AgentCore, Strands Agents 企业级架构实践 | 亚马逊AWS官方博客
• 115. 试用 Amazon Bedrock 中的新控制台体验：该体验针对兼容 Anthropic 和 OpenAI 的 API 进行了优化
• 116. The New Era of Cloud AI Mobile Testing: Amazon Device Farm MCP Server Practical Guide | 亚马逊AWS官方博客
• 117. Building Blocks for Foundation Model Training and Inference on AWS
• 118. aws bedrock agentcore quality optimization flywheel
• 119. CISA Admin Leaked AWS GovCloud Keys on Github
• 120. AI Agent 的迁移与现代化 — 使用 Amazon Bedrock AgentCore 将 OpenClaw 从单机改造为多租户 Serverless 架构 第五篇
• 121. 给 Openclaw瘦身-利用Nova MME 和 S3 Vector实现Skill按需召回 | 亚马逊AWS官方博客
• 122. AWS Network Firewall 规则冲突 AI 实时检测方案（部署小指南六）
• 123. 基于AgentCore构建自学习、可进化的文旅行业近似信息抽取Agents | 亚马逊AWS官方博客
• 124. 用 Amazon Quick + Bedrock AgentCore 打造对话式 FinOps 助手
• 125. Giving your AI a Job Interview
• 126. 从0到1:联想基于Strands Agent SDK的资源智能巡检Agent创新 | 亚马逊AWS官方博客
• 127. 基于 Amazon ECS Fargate 自建 Keycloak 作为 AWS IAM Identity Center 外部 IdP，为 Kiro 提供企业级 SSO 登录
• 128. Control where your AI agents can browse with Chrome enterprise policies on Amazon Bedrock AgentCore
• 129. AI Agent 的迁移与现代化 — 使用 Amazon Bedrock AgentCore 将 OpenClaw 从单机改造为多租户 Serverless 架构 第六篇
• 130. Build financial document processing with Pulse AI and Amazon Bedrock
• 131. AWS 软件供应链安全 Well-Architected 最佳实践
• 132. 基于Strands框架和Bedrock AgentCore的SAP智能采购助手方案 | 亚马逊AWS官方博客
• 133. OpenClaw 在电商平台的应用场景探索 | 亚马逊AWS官方博客
• 134. Restrict access to sensitive documents in your Amazon Quick knowledge bases for Amazon S3
• 135. Netflix 高吞吐图抽象层：PB 级图数据的统一 API 与实时遍历
• 136. LiteLLM WebSearch Interception 配置指南：让 Bedrock/Vertex/Azure 走代理 + 实时联网
• 137. Headless cloud security: Rewriting security without the UI.
• 138. From Silos to Service Topology: Why Netflix Built a Real-Time Service Map
• 139. 基于Bedrock AgentCore+Strands构建企业级智能搜索平台实践 | 亚马逊AWS官方博客
• 140. Scaling Camera File Processing at Netflix
• 141. AI Agent 的迁移与现代化 — 使用 Amazon Bedrock AgentCore 将 OpenClaw 从单机改造为多租户 Serverless 架构 第二篇
• 142. 使用 Amazon CloudFront 和 AWS WAF 大规模交付 WordPress
• 143. aws generative ai model agility framework
• 144. Zenjoy 基于 Amazon Bedrock 和 EKS 构建 AIOps Agent：打通 Prometheus、ES 与夜莺的智能化告警实战
• 145. Need Series C? Call a16z
• 146. 使用 Kiro AI IDE 开发 AWS CDK 部署架构：从模糊需求到三层堆栈的协作实战 | 亚马逊AWS官方博客
• 147. 当 AI Agent 学会"忘记"：Amazon Bedrock AgentCore Memory 的记忆哲学" | 亚马逊AWS官方博客
• 148. Here Comes (Forward Deployed) Everybody
• 149. AWS DevOps Agent 接入 AWS 中国区系列：Partition 隔离、多账号扩展与 Roles Anywhere 认证
• 150. What You Need to Know About Lambda MicroVMs
• 151. Toto 2: Context-aware log analytics for complex distributed systems
• 152. ingress-nginx已退役higress如何平滑替代
• 153. 将 AWS DevOps Agent 智能运维能力延伸到中国区
• 154. aws quicksight dataset qa tara case
• 155. aws aidl 范式迁移 platform driven data engineering
• 156. runtime-deploy-apache-doris-mcp-server-quick-suite-ai-analytics
• 157. Automate Schema Generation for Intelligent Document Processing
• 158. 基于Strands SDK 构建的企业智能问数解决方案实践 | 亚马逊AWS官方博客
• 159. miro-amazon-bedrock-bug-routing
• 160. aws quicksight dataset qa natural language
• 161. task queue priority and fairness your task queue your way
• 162. integrating-aws-api-mcp-server-with-amazon-quick-using-amazo
• 163. 使用Amazon EMR Serverless Storage简化运维节省成本 | 亚马逊AWS官方博客
• 164. aws hapag lloyd bedrock customer feedback
• 165. AI Agent 的迁移与现代化 — 使用 Amazon Bedrock AgentCore 将 OpenClaw 从单机改造为多租户 Serverless 架构 第六篇 | 亚马逊AWS官方博客
• 166. Archera • Insured cloud commitments for AWS, Azure, and Google
• 167. Client-Side Load Balancing at a Million Requests Per Second
• 168. Vietnam to develop domestic cloud
• 169. 使用 Kiro 规范驱动开发加速数据质量建设 | 亚马逊AWS官方博客
• 170. Browser Use Firecracker：云端浏览器成本降 3 倍的 microVM 架构
• 171. 数据中心 GPU 液冷 vs 风冷：FLOPs 可用率与工程权衡
• 172. GenAI消息防御：100%检测混淆联系人信息
• 173. Aderant transforms cloud operations with Amazon Quick
• 174. Vietnam to develop domestic cloud so it can ditch risky overseas operators for government workloads
• 175. 向量数据库选型：Chroma vs Qdrant
• 176. Halliburton enhances seismic workflow creation with Amazon Bedrock and Generative AI
• 177. Cost effective deployment of vision-language models for pet behavior detection on AWS Inferentia2
• 178. ComfyUI Workflows on Amazon SageMaker Processing Jobs
• 179. Amazon Redshift 推出带有集成数据湖查询引擎的基于 AWS Graviton 的 RG 实例
• 180. Cilium Tetragon — Kubernetes Runtime Security with eBPF
• 181. FastAPI 生产级认证与限流实战
• 182. CloudSectiDbits: Masso - Cognito SSO Bypass
• 183. Tether launches developer grants program for local-first AI and payments infrastructure
• 184. Task Queue Priority and Fairness: Your Task Queue, your way
• 185. aws transform ezconvertbi bi migration
• 186. AI Agent 的迁移与现代化 — 使用 Amazon Bedrock AgentCore 将 OpenClaw 从单机改造为多租户 Serverless 架构 第三篇 | 亚马逊AWS官方博客
• 187. 把 Kiro CLI 当作 Agent SDK：一键订阅即可构建你的Agent应用 | 亚马逊AWS官方博客
• 188. 用 Strands Agents SDK 构建确定性数据分析：语义层 + VQR 在 Amazon Bedrock 上的实践 | 亚马逊AWS官方博客
• 189. AWS WAF AI Traffic Monetization — 内容所有者向 AI 收费的网络层基础设施
• 190. aws ec2 capacity blocks gpu ml
• 191. AI Agent 的迁移与现代化 — 使用 Amazon Bedrock AgentCore 将 OpenClaw 从单机改造为多租户 Serverless 架构 第四篇 | 亚马逊AWS官方博客
• 192. Vietnam to develop domestic cloud so it can ditch risky overseas operators for government workloads
• 193. AI Agent 的迁移与现代化 — 使用 Amazon Bedrock AgentCore 将 OpenClaw 从单机改造为多租户 Serverless 架构 第一篇 | 亚马逊AWS官方博客
• 194. 使用 Kiro CLI 和 Agent Client Protocol 构建飞书 AI 聊天机器人 | 亚马逊AWS官方博客
• 195. Enterprise Readiness Maturity Model
• 196. Sovereign cloud is only possible if you're Chinese or American: Gartner
• 197. Restrict access to sensitive documents in your Amazon Quick knowledge bases for Amazon S3 | Amazon Web Services
• 198. How Unified EDR and ITDR Stop Attacks Before They Spread
• 199. 将 Kiro CLI 封装为 REST API：双通道架构实践 | 亚马逊AWS官方博客
• 200. Netflix is building an AI animation studio
• 201. Multi-Agent 架构在零售供应链运营中的实践：贯穿数据、洞察与行动 | 亚马逊AWS官方博客
• 202. We're launching the Google DeepMind Accelerator program in Asia Pacific to tackle environmental risks
• 203. 在 Amazon EKS 上使用 NVIDIA GPU Operator 管理自定义 GPU 驱动与 CUDA 工作负载
• 204. Zapocalypse: The Attack Chain That Could Have Hijacked Zapier
• 205. 用 Kiro CLI 自动搭建 FluentBit 日志采集方案：两种 EKS 埋点数据落地 S3 Parquet 的实战对比 | 亚马逊AWS官方博客
• 206. From PDFs to insights: Architecting an intelligent document processing pipeline with AWS generative AI services
• 207. AWS Reinvent Game Demo 2024-25
• 208. GitHub + AWS 多云转折：AI 编码激增 14B commits 压垮 GitHub，Microsoft 跨云买 AWS 容量
• 209. CloudSectiDbits
• 210. Amazon launches Supply Chain Services for businesses of all sizes
• 211. AWS SageMaker Async Inference 内联 Payload 支持
• 212. Anthropic 工程团队 1680 人画像：不是博士实验室，是 Infra 工程军团
• 213. AWS Bedrock AgentCore Equipment Repair Assistant — 农业机械 AI 诊断助手实战
• 214. Task Queue Priority and Fairness: Your Task Queue, your way
• 215. It’s safe to close your laptop now: Hosting coding agents on Amazon Bedrock AgentCore
• 216. Gemma 4 模型发布 — Google DeepMind 开源权重家族在 Amazon Bedrock 上线
• 217. Netflix OCI-Agent: 人机协同因果推断 Agentic Workflow
• 218. Network Firewall 部署小指南 (六) 利用 Amazon Bedrock AI 实现Network Firewall规则冲突的实时检测与智能分析
• 219. 使用 Amazon Cognito 多区域复制提高应用程序韧性
• 220. The art and science of hyperparameter optimization on Amazon Nova Forge
• 221. OpenAI models and Codex on Amazon Bedrock are now generally available
• 222. SeedVR2 on Amazon SageMaker: 视频超分辨率部署实践
• 223. Amazon Quick ARNs: Cross-account migration and namespace permissions
• 224. Democratizing Machine Learning at Netflix: Building the Model Lifecycle Graph
• 225. Reference your own AWS Secrets Manager secrets in Amazon Bedrock AgentCore Identity
• 226. Secure AI agents with Policy and Lambda interceptors in Amazon Bedrock AgentCore gateway
• 227. Extending MCP support for Amazon Bedrock AgentCore Gateway
• 228. Better decisions at scale: How mathematical optimization delivers where intuition fails
• 229. Sovereign cloud is only possible if you're Chinese or American: Gartner
• 230. Netflix Kueue 迁移：百万级 Batch Job 从 CMB 到 Kubernetes 原生调度
• 231. AgentScope Java 2.0：企业级分布式 Harness 框架"
• 232. HiClaw 发布 v1.1.0，提供 Kubernetes 集群部署实现，支持 Hermes Worker 运行时
• 233. 对图像内容进行精确分析 — Bedrock 多模态案例实践（汽车油表识别）
• 234. Build a highly scalable serverless LangGraph multi-agent system
• 235. AgentScope Java Harness Framework — 企业级 Agent 分布式场景的 Harness 实现
• 236. Scaling ArchUnit with Nebula ArchRules
• 237. 告别 Ingress Nginx：云原生 API 网关 Gateway API 使用指引
• 238. 55+ models, every modality. One API key, one bill.
• 239. Netflix 分层通知系统：Thinking Fast & Slow 的 Slow-Fast RL 架构