亚马逊AWS官方博客
Category: Containers
为AI Agent构建安全沙箱基础架构:在Amazon EKS上部署Kata Containers的最佳实践
本文将深入探讨为什么AI Agent需要沙箱环境,对比现有的沙箱解决方案(包括E2B等专业平台),以及如何在Amazon EKS上使用Kata Containers构建高性能、高安全性的容器沙箱基础架构,以服务大规模企业级的Agentic AI应用。
基于 HAMi 实现亚马逊云科技 Trainium 与 Inferentia 核心级共享与策略性拓扑调度
本文将从代码实现层面出发,详细剖析 HAMi 在支持亚马逊云科技 Neuron 核心级共享、拓扑感知调度等核心功能时的具体设计与实现原理。
使用CloudWatch收集ECS Task自定义Prometheus指标
企业在采用容器技术的同时,面临着前所未有的可观测性挑战,比如如何收集JVM/Nginx 等 Prometheus特定指标。在AWS 有两种收集Prometheus 指标的方式,本博客重点介绍的方案是通过Amazon CloudWatch Agent来收集应用内部的指标,CloudWatch Agent 支持service 的方式运行,并能与Container Insights和其他AWS 生态系统深度集成。
借助 Amazon ECS 全新的内置蓝绿部署功能,加速安全的软件发布进程
尽管容器彻底改变了开发团队打包和部署应用程序的方式,但这些团队仍需谨慎监控发布过程并构建自定义工具来降低部署风 […]
使用 FSx for NetApp ONTAP 实现 Amazon EKS 和 Windows 访问同一份数据
在本博客中,我们演示介绍了一种如何使用 FSx for NetApp ONTAP、NetApp ONTAP CLI、Trident 为 ONTAP 卷设置支持 EKS 与 Windows 对同一个卷的多协议访问的方法,为金融及其它行业云上容器化应用与 Windows 应用同时并发访问同一份数据的场景提供了解决方案。
Amazon Inspector 推出新功能:通过将 Amazon ECR 镜像映射至运行中的容器,从而增强容器安全性
运行容器工作负载时,您需要了解软件漏洞如何给资源带来安全风险。截至目前,您能识别 Amazon Elastic […]
Placement Group 在 Amazon EKS 集群中的应用 – 在可用区内实现无状态服务的高可用
背景 Amazon EKS(Elastic Kubernetes Service)是 AWS 提供的一种托管的 […]
Amazon EKS 集群快速缩容指定节点实例的最佳实践
在现代云计算环境中,Kubernetes 已成为管理容器化应用程序的主流平台。在实际运维过程中,随着业务需求的变化,灵活地调整集群资源至关重要。其中,节点实例的数量是确保资源利用率和成本效益的关键因素。
优化 Amazon EKS 集群的 Amazon Managed Service for Prometheus 成本
在本篇博客文章中,我们将通过分析用于警报和仪表板的指标的摄取和消耗情况,探讨优化使用 AMP 成本的策略。这将帮助客户了解他们的 AMP 使用情况,并识别降低成本的机会,而不会影响他们的监控能力。
Amazon EKS 集群 DNS 性能优化实践:构建多层 DNS 网络
在现代云原生架构中,DNS 服务扮演着至关重要的角色,本文将详细介绍如何利用 Node Local DNS Cache、CoreDNS 和 Route53等组件来构建多层 DNS 网络,以显著提升 EKS 集群的域名解析能力。
