胡辣汤爱酸菜
@yuanwen
Rocky Linux 的原班人马又做了个新引擎。它把 K8s 打成一个签名二进制，里面还内置了 MCP server，让 AI agent 直接管集群。
这事儿的看点不在"又一个 K8s 发行版"。CIQ 这个 Stratum Kubernetes Engine（SKE）把整个 K8s 捆成一个带签名的二进制，MCP server 已经内置好了，不用再单独装。agent 能自己排查问题，拿到运维的授权之后还能扩缩负载、升级集群。
权限这块设计得挺克制。默认只开放 18 个只读工具，最多能开到 37 个，开哪些由运维说了算。这点我很认同，让 agent 碰生产集群，权限不收紧就是灾难。只读打底、按需放开，比一股脑全权交出去稳妥得多。
我一开始担心的是，这种"agent 直接动集群"是不是又在炒概念，真出了事算谁的？但拆开看，写操作全卡在运维授权这一关，agent 只有在人点头后才能碰负载和升级。这道关卡把责任边界划清楚了，不是放任 agent 自己乱动。
对用 Rocky Linux 的人来说还有个便利：SKE 免费开源，现在是技术预览版，正式版预计 11 月 5 日出。以后 agent 出问题，一条命令自己查日志、定位故障，比半夜把人叫起来翻日志强。
我最看重的还是那个"不用单独装 MCP server"。以前想让 agent 管 K8s，得先配一套 MCP 再接模型，多一层就多一层出错的地方。现在二进制自带，装完就能用。真正落地的时候，少一步配置就少一堆麻烦。
CIQ 介绍页写着 ciq.com/press/ciq-intr…
20 浏览 1 评论
1 反应
以前配 MCP 光环境就折腾半天，我先跑只读那 18 个工具试试水，写操作等正式版再说。