QCon上海10月举办 上汽架构师解析企业级Agent Infra架构

QCon全球软件开发大会·上海站将于10月22日至24日举办，聚焦Harness AI时代的工程实践，围绕AI Native架构、Agent Runtime、AI Infra、Data Systems、Agent安全与可观测、Loop Engineering、Vibe Coding、具身智能与世界模型、端云协同等前沿技术方向，邀请全球技术社区与产业一线实践者分享实战经验。

上汽集团与云计算中心架构师方宇晨已确认出席“Agent as a Service”专题，发表题为《企业级 Agent Infra 架构实践：从安全沙箱到网络管控与身份治理》的主题分享。他指出，Agent时代AI应用正从“生成内容”快速走向“自主执行”，可运行模型生成代码、操作浏览器、调用MCP Tool和内部业务系统。

方宇晨认为，企业级Agent Infra面临四重核心矛盾：运行时隔离要求高，Agent会运行模型生成的未知代码，需同时保证文件系统和内核隔离；网络环境复杂，需同时提供独立的L3/L4网络隔离；权限控制严格，Agent可调用的API必须经过严格授权；凭证风险高，各类凭证一旦直接进入Agent就可能被读取甚至泄漏。

针对上述问题，其方案以Kubernetes Agent Sandbox作为可信执行环境，以OVN-Kubernetes构建多租户网络边界，以Istio Sidecar配合租户级别Egress Gateway构建L7服务访问平面，以Keycloak建立统一的Agent身份体系，并进一步实现Agent凭证代理和动态凭证交换。方宇晨拥有云技术领域10年以上工作经验，近年来主要致力于领导AIK（All in Kubernetes）项目，目标是在Kubernetes中构建下一代多租户数据中心基础设施。