亚马逊AWS官方博客

从AI辅助编程到AI-DLC:紫讯落地 AI 原生研发新范式的实践

当 AI 从”写一段代码”走向”参与完整研发流程”时,真正的瓶颈不再只是模型能力,而是团队有没有一套能让 AI 稳定工作的工程体系。紫讯围绕 AI-DLC(AI-Driven Development Life Cycle)方法,在与 亚马逊云科技团队的持续交流、Workshop 共创和工具实践中,逐步建立了从知识沉淀、需求塑形、方案收敛、开发协同、测试验证到经验回流的端到端研发闭环,让 AI 的产出可追溯、可复用、可验证、可纠偏,并持续沉淀为组织级研发资产(zixun-github-ai-dlc)。

中国用户安全高性能访问海外 Bedrock

优先走私网、尽量不走公网:固定办公采用专线(DX / SD-WAN)直连,远程用户先通过 Client VPN 接回数据中心、复用同一条私网链路,确无 VPN 时才使用海外 EC2 代理做 TLS 透传兜底——三条路径最终都经 VPC Interface Endpoint 走 AWS PrivateLink,进入 AWS 后全程私有、不暴露于公网。

AWS DevOps Agent 接入 AWS 中国区(二):多账号扩展、跨云接入与无长期 AK/SK 认证

本文是 AWS DevOps Agent 接入 AWS 中国区系列的第二篇。前一篇介绍了为什么需要 MCP(Model Context Protocol)桥,以及单账号部署的端到端流程。本文承接上文,聚焦三件事:第一,如何用一个 Helm Chart 管理 N 个 AWS 中国区账号;第二,跨云接入(以阿里云为例)的工程取舍;第三,长期 Access Key 的 90 天轮换实践。

基于 Application Inference Profile 为 Amazon Bedrock 构建分业务单元的近实时成本告警

本文介绍一种轻量、旁路、近实时的方案:调用方直连 Amazon Bedrock,链路上没有代理;用 Application Inference Profile 做分 BU 的用量归因;直接在 Amazon CloudWatch metric math 告警里把 token 数换算成估算成本;再通过一个通用的通知 Lambda 函数把告警状态变更转发到协作工具(本文以飞书为例,同样适用于weixin、dingtalk、Slack、Microsoft Teams 或邮件)。

运行可全生命周期控制的隔离沙盒:AWS Lambda 推出 MicroVM

今天,我们宣布推出 AWS Lambda MicroVMs,这是 AWS Lambda 中一款全新的无服务器计算基础组件,可让您在隔离的有状态执行环境中运行用户或人工智能生成的代码。您可以获得虚拟机级别的隔离、近乎即时的启动和恢复能力,以及对环境生命周期和状态的直接控制能力,所有这些都无需管理基础设施,也无需积累虚拟化技术方面的复杂专业知识。Lambda MicroVMs 由 Firecracker 提供支持,后者同样是轻量虚拟化技术,为每月超 15 万亿次 Lambda 函数调用提供支持。

Zenjoy 基于 Amazon Bedrock 和 EKS 构建 AIOps Agent:打通 Prometheus、ES 与夜莺的智能化告警实战

随着微服务架构的规模化演进,传统基于静态阈值的监控告警体系面临误报率高、漏报频发、人工排查效率低等瓶颈。本文介绍了一种将确定性数学算法与大语言模型深度解耦的 AIOps Agent 方案——由 Z-Score、IQR、线性回归等统计算法完成全量监控数据的确定性分析与过滤,再由 Amazon Bedrock 上的LLM模型对精简后的结论进行智能总结与报告生成,最终通过夜莺平台实现告警的统一管理与多渠道通知。该方案运行在 Amazon EKS 之上,使用 AWS 开源的 Strands Agents 框架构建 Agent,实现了告警信噪比的大幅提升和运维效率的显著改善。