自托管 Kimi K3 在 2026 年 7 月 27 日成为技术上可行的选项，那天 Moonshot AI 连同生产级推理支持一起公开了这个 2.8 万亿参数模型的权重。许多机构读到这条消息后得出结论：现在可以在自家硬件上运行前沿级推理，不必再按 token 付费了。 这个结论通常是错的，但原因并非人们预想的那样。工程上是可以做到的。真正击垮多数项目的是那笔账，而且它往往在预算批下来好几个月后才悄无声息地发作。 简短回答： 在 MXFP4 精度下，2.8 万亿参数在计入键值缓存之前就已占用约 1.4TB。一个八卡 H100 节点只有 640GB，因此根本无法服务这个模型。现实的部署要从约 1.7TB 显存起步，...
基础设施教程
实用的 IT 基础设施指南，涵盖云平台、网络、容器与 Kubernetes、DevOps、监控、安全与性能。
配置一套稳健的 Cloudflare CDN 缓存策略，是 2026 年为企业级网站进行速度优化时影响最大的工程任务之一。许多 Web 平台之所以延迟很高，是因为每一个用户请求都必须访问源站数据库服务器才能渲染页面。这种对源站的依赖会拖慢 First Contentful Paint（FCP）和 Largest Contentful Paint（LCP）等速度指标，而将静态页面布局与资源组件存储在全球各地的边缘节点，则能从最近的边缘节点提供快速、低延迟的响应。本指南将详细拆解缓存机制、Edge Cache TTL 规则以及动态 cookie 绕过配置。 缓存优化提示： 避免缓存包含已登录用户信息的 HTML 页面。...
迁移到 Cloudflare Zero Trust 是企业在 2026 年替换过时企业 VPN 的关键现代化步骤。传统的 VPN 网络在用户通过初始登录墙后，会向其授予对整个企业子网的广泛访问权限，因此单个被盗的员工凭据就会让攻击者能够直接转向敏感的数据库服务器。相比之下，Zero Trust 架构会评估每个应用请求的授权检查，默认阻止未经验证的流量。本指南介绍了用于构建 Zero Trust 环境的配置阶段、安全隧道设置和策略定义。 VPN 安全风险警示： 传统的 VPN 设置会使您的内部网络暴露于横向移动攻击。升级到边缘验证的访问路径可确保您的数据库保持隔离，即使员工的本地笔记本电脑被入侵也是如此。 核心要点：...
Cloudflare Pages 托管让前端团队能够发布快速、安全且无需服务器管理的代码。通过使用 Cloudflare Pages ，开发者获得了一个高性能的边缘原生平台，用于部署静态 Web 应用、单页应用（SPA）和服务端渲染（SSR）框架。通过直接连接到你的 Git 仓库，Cloudflare 自动化构建流水线、生成预览部署，并在全球范围内托管资源。本指南将说明如何连接 Git、配置构建设置、设置自定义域名以及配置重定向。 要点速览（TL;DR） 部署边缘原生前端应用；Cloudflare Pages 从 Cloudflare 网络在全球范围内提供资源，确保亚秒级加载时间。 自动化 Git 集成；关联你的仓库以触发自动构建，...
本 Cloudflare Workers AI 教程将向您展示如何直接在 Cloudflare 的全球边缘网络上部署和运行机器学习模型。借助 Cloudflare Workers AI ，您可以在靠近用户的地方执行大型语言模型（LLMs）、文本翻译、图像生成和语音转文字，而无需管理复杂的 GPU 服务器。以下步骤涵盖了如何配置 Wrangler、编写 fetch 处理程序、运行 Llama 模型以及优化边缘 API 成本。 TL;DR 无服务器运行 AI 模型；Cloudflare Workers AI 管理底层 GPU 基础设施，仅按活跃计算量计费。 在 wrangler.toml 中配置绑定（bindings）；...
Cloudflare Workers 与 AWS Lambda 都是无服务器计算平台，但它们的起点不同。Lambda 是庞大 AWS 生态系统中确立的无服务器标准；Workers 则是边缘原生的，为低延迟和全球分发而生。2026 年，两者都很出色，正确的选择取决于你的工作负载和现有技术栈。本指南从真正重要的维度对比 Cloudflare Workers vs AWS Lambda。 要点速览（TL;DR） Workers 在轻量的 V8 isolates 上于 edge 运行，cold start 几乎为零，并默认全球分发 Lambda 在 AWS 区域中以 microVM 模型运行，支持众多语言运行时，并与 AWS 生态系统深度集...
Cloudflare Workers 让你无需管理服务器，就能在靠近用户的边缘运行后端代码。对 API 而言，近乎为零的冷启动、全球分发与紧密集成的存储三者结合，使 Workers 在 2026 年成为极具吸引力的平台。本指南讲解 Cloudflare Workers API 的结构，以及它与传统后端有何不同。 要点速览 Cloudflare Workers 在边缘的 Cloudflare 全球网络上运行你的代码，因此请求可在靠近用户处以近乎为零的冷启动被处理 Worker 通过 fetch 处理器处理传入请求；你按方法与路径进行路由，并返回标准的 Response 对象 Workers 直接绑定到存储：D1（SQLite）、KV（...
Linux 服务器因其灵活性、成本效益和强大的性能而在企业和个人中获得了极大的普及。 但是，确保这些服务器的安全至关重要。 在本文中，我们将探索如何使用 CSF（ConfigServer Security & Firewall）或类似软件来保护 Linux 服务器，并为您提供链接和示例来强化您的服务器。 什么是脑脊液？CSF 是一款功能强大的状态防火墙，专为 Linux 服务器设计。 它提供易于使用的界面和全面的安全功能，使其成为系统管理员的热门选择。 CSF 不仅是防火墙，还是入侵检测系统，主动监控和阻止恶意活动。 您可以在其官方网站上了解有关 CSF 及其功能的更多信息：ConfigServer Security &...