SYSTEMS · CLOUD · AUTOMATION · AIAIH / TECH

AI Hunter Tech

关于云原生、基础设施、网络、安全、自动化与 AI 工程的技术笔记。

文章目录 08 篇文章

技术栈

看懂 AgentCore Runtime：入站鉴权、执行身份与出站网络

部署 AgentCore Runtime 时，最容易混淆的是调用者权限、运行时角色和网络连通性。把三条链路拆开，403、AccessDenied 和连接超时就容易定位了。

裸机装机不是一台 PXE Server 的魔法，而是一条由资产数据、带外管理、DHCP、启动文件和无人值守安装共同组成的状态机。

从 ClusterIP 到后端 Pod，拆开 Cilium 的控制面、BPF map、socket LB 与 tc/XDP 数据路径。

从 pipeline 创建、Runner 匹配、executor 建环境讲到 job runtime，再理清 artifacts、cache、Docker-in-Docker 和 BuildKit 分别处在哪一层。

把 Kubernetes API 的身份链路拆开，讲清用户、ServiceAccount、kubelet 与 CI 应该各拿什么凭据和权限。

按当前 MinIO AIStor 文档，讲清对象、Erasure Set 和 Server Pool，以及读写仲裁、扩容、换盘与灾备的边界。

从一条跨节点 Pod 流量出发，讲清封装网络、原生路由、BGP、MTU 和云网络之间的关系。

邮件里同时存在信封发件人、可见发件人、发送服务器和签名域。沿着一封邮件的投递过程，讲清 SPF、DKIM、DMARC 各自验证什么，以及为什么三者缺一不可。