在 Google Cloud 上给 AI agent 上锁：一个 SRE 的读法
来源：dev.to — 2026-11-14
📋 概述
Google Cloud 发了一份 28 页、六章的白皮书，讲企业该怎么保护 agentic AI。作者认可它的核心判断——agent 已经是生产环境的一部分，要按工作负载给它独立身份、独立护栏、独立监控——并从 SRE、平台工程、开发者三个视角补充了实践细节。他认为书里的四阶段模型（架构、清点、拦截、防护）少了第五阶段：运行与退役，而最难的从来不是买工具，是让安全路径成为开发者手里最快的那条路。
🔑 核心要点
- 白皮书称云环境里非人类身份数量已是人类的 82 倍，agent 会把这个数字推得更高。
- 每个 agent 一个独立身份的附加价值是可观测性：复盘时终于能回答是谁干的。
- 身份随任务结束消失，但证据不能消失，审计日志要按合规要求单独留存。
- VPC Service Controls 上线第一天很容易打穿东西，作者建议先 dry-run 再强制。
💡 金句
“With shared service accounts, the honest answer is often something, somewhere.”
译：用共享服务账号时，诚实的答案往往是某个东西，在某个地方。
👍 0
👎 0
← 返回 dev.to 首页