企业级 Agent Infra 架构实践：从安全沙箱到网络管控与身份治理｜QCon上海

摘要

上汽集团云计算中心架构师方宇晨将在 QCon 上海“Agent as a Service”专题，讲企业级 Agent Infra 怎么落地：用 Kubernetes Agent Sandbox 做可信执行环境、OVN-Kubernetes 划分多租户网络、Istio Sidecar 配合租户级 Egress Gateway 构建 L7 访问平面，以 Keycloak 统一 Agent 身份与凭证代理。针对的是 Agent 运行模型生成的未知代码时的隔离、网络管控和凭证泄漏问题。