我之前概述过加速AWS基础设施启动的方法。本文中谈到的方法可以进一步减少大约50%的时间，即在应用运行前，预先bake（pre-bake）所需服务。
我们的微服务应用托管于Docker容器，可以从Docker仓库或私有仓库中拉取（pull）。不像在Ubuntu服务器上使用bash脚本进行安装和配置，每个应用所对应的独立Docker镜像可以单独复制到所需实例。这意味着在处理较大负载时可以快速添加实例，如果此方法可行，值得在组织中推广应用。
用户体验的头一件事是演示流程，展示应用如何为团队的Github 分支（branches)创建环境。我们预先为应用demo在EC2 AMI创建单独镜像。这样，我们仅为需要运行应用的用户启动Docker容器。
可扩展IT自动化工具Ansible可以完成大部分工作。我们用它运行各种简单任务，如更新服务器host文件，生成证书，拉取需要的Docker镜像。举个例子，我们可以运行指定命令以及使用在Ansible YAML设置文件中的指定变量。在bake镜像时，Ansible拉取Docker镜像方法如下：
- name: pulling docker images
become: true
command: docker pull {{ item }}
with_items:
- "registry.runnable.com/runnable/image-builder:{{ IMAGE_BUILDER_VERSION }}"
- "swarm:{{ SWARM_VERSION }}"
- "google/cadvisor:{{ CADVISOR_VERSION }}"
考虑到bake到EC2镜像的东西必须是唯一的，否则如果每个镜像都有相同的标志文件，就没有办法加以区分。为了将Docker安装到AMI以及将容器bake到AMI，我们需要删除Docker key.json文件和Docker pid file。Docker在下次启动时还会生成这些文件，所以删掉也没关系。
实例必须和用户链接，这样我们才能协助他们的应用以及确定他们所使用的资源量。为了使实例在部署之后更加个性化，我们将亚马逊SSM代理bake到镜像中，这样就可以实现在第一时间与实例进行交互。为用户分配和配置实例的速度越快，内部DNS和路由配置允许应用访问的速度也就越快。
对于预先bake Docker镜像到亚马逊AMI这种做法，尽管目前支持它的理由还比较有限，但还是值得推广到几乎所有的架构。特别是Runnable这种一个实例可以对应各种应用、数据库和服务的情况，只要你知道实例在部署时需要什么，就可以使用上述方法。可以使用多个AMI来填补所有角色需要，或者只用一个有多个Docker镜像的实例，这些镜像不被运行也没有资源消耗。这种做法对高可用基础设施的扩展速度非常有帮助，可以将其缩短到数秒钟。
需要运行什么，就bake什么，这种做法理解起来很简单。由于存在重复的问题，我们还不能做到先发制人的准备好证书和指定配置，不过这些都是不计算在等待时间内的小进程。网络传输，也可能有磁盘I/O通常在服务器创建和启动新的Docker容器的过程中耗费较多时间，因此减少这类时间消耗能显著的提高启动速度。另外，这些考虑并非只针对特定产品。创建预先bake的AMI这种做法对任何团队来说，都能在创建新实例的时候节省等待时间。
这一波大模型产业落地浪潮里，不少企业其实处在 “干瞪眼“的状态。
一种情况是，很多大模型产品看得见却摸不着，在台上一个个遥遥领先——今天Sora技精四座，明天英伟达的机器人又赢得满堂彩，可是到了台下一问：啥时候能用上啊？答曰：遥遥无期。
另一种情况是，企业想用上大模型，却又难免瞻前顾后——既要考虑场景融合，又得兼顾安全性，还要考虑打通现有系统，再加上各种部署成本和繁琐的采购流程……最后只能拂袖：罢了，再等等吧。
稳了！魔兽国服回归的3条重磅消息！官宣时间再确认！
昨天有一位朋友在大神群里分享，自己亚服账号被封号之后居然弹出了国服的封号信息对话框。
这里面让他访问的是一个国服的战网网址，com.cn和后面的zh都非常明白地表明这就是国服战网。
而他在复制这个网址并且进行登录之后，确实是网易的网址，也就是我们熟悉的停服之后国服发布的暴雪游戏产品运营到期开放退款的说明。这是一件比较奇怪的事情，因为以前都没有出现这样的情况，现在突然提示跳转到国服战网的网址，是不是说明了简体中文客户端已经开始进行更新了呢？