智能体 AI 遇见主权云：openEduSuite 在 SCS 验证的遗产裸金属硬件上的实践
如果云的限制变成了它的超能力会怎样？
这是 2026 年主权云日活动在萨尔布吕肯举办的一次会议的核心问题。会上展示了一项实践案例研究：openEduSuite —— 一个主权的、AI 驱动的教育平台 —— 运行在由约 2013 年的旧华为 RH2288E V2 服务器构建的 3 节点 SCS 验证裸金属 K3s 集群上。这种通常会被大多数团队回收而不是用于部署现代云原生工作负载的硬件类型。
完整技术栈：从遗产硬件到预测性维护
会议介绍了完整的架构，证明了受限硬件也能提供复杂的功能：
硬件层：三台再利用的华为 RH2288E V2 服务器，展示了通常被认为已到使用寿命末期的硬件仍能为现代主权云平台提供动力。
平台层：精简的裸金属 K3s 安装，配备 Ceph 用于持久存储、Flannel 用于网络、MetalLB 用于负载均衡、HAProxy 用于入口，以及 ArgoCD 用于 GitOps 部署。该技术栈达到了完整合规性：6/6 KaaS 标准通过，444/444 CNCF 合规性。
智能体层：一个实现卡尔曼滤波和马尔可夫链风险评分的预测性维护智能体。该智能体实时监控集群健康状况，分析指标以检测异常，在异常导致停机前发出警报。与其对故障做出反应，系统会主动提醒运维人员 —— 对于教育环境（其中正常运行时间至关重要）来说这是一个重大的运维优势。
会议的主题可以用德国谚语总结："Not macht erfinderisch"（需求促进发明）。受限的硬件和上游软件 bug 迫使团队做出实用的工程决策，最终获得了可复制、文档完整的配置。
实战教训：OpenStack/OVN 绕道
通往该架构的道路并非一帆风顺。早期的一个阶段尝试在带有 OVN 网络的 OpenStack 上部署，使用虚拟机而不是裸金属。但该方法因 OVN 25.03.1 的网关重定向 bug 而崩溃，该 bug 破坏了浮动 IP 功能 —— 这是多租户工作负载的一个关键要求。
与其等待上游修复或绕过该限制，团队做出了战略性转变：放弃虚拟机，将工作负载迁移到 SCS 验证的裸金属上。这一决定完全消除了对 OVN 的依赖，并提供了一个更可预测、性能更好的基础。
旧服务器上缺少 GPU 通过量化和确定性调度来解决。模型量化降低了 AI 模型参数的精度，在最小化对输出质量影响的同时，显著降低了内存使用和计算需求。结合确定性调度 —— 通过预留资源确保一致性能 —— 系统弥补了缺乏 GPU 加速的不足。
动手工作坊：无 API 密钥的主权 AI
该会议的一个独特环节是其交互式工作坊部分。参与者在自己的笔记本电脑上安装了 opencode，连接到免费的 Big Pickle 模型，并对真实的集群文档运行了他们的第一个提示。这项动手练习展示了实用的主权 AI：无需 API 密钥、无成本、完全的数据本地化。
工作坊强调了数字主权的一个核心原则：对自己数据和基础设施的控制。通过用自己的本地文档运行模型，参与者亲身体验了如何在没有外部依赖的情况下提供 AI 时间。
所有材料现已开放
会议的所有演示材料、运行手册和合规工件都可在专用存储库中获取：
https://github.com/tobias-weiss-ai-xr/sovereign-cloud-days-2026
核心要点
-
限制促进创新：遗产硬件和软件限制迫使团队做出创新的架构决策，最终获得了一个强大且合规的平台。
-
标准合规性是可实现的：SCS 验证的裸金属 K3s 集群通过了所有 KaaS 标准测试，并实现了完整的 CNCF 合规性 —— 证明主权云不需要尖端硬件。
-
预测性运维是切实可行的：使用智能体 AI 进行主动监控并非只有资金充足的团队才能实现。通过开源工具和实用工程就能实现。
-
主权 AI 是现实的：在没有外部依赖的情况下运行本地模型，展示了在完全控制数据和基础设施的情况下 AI 能力的实现。
行动号召
-
亲自尝试：克隆存储库并遵循运行手册，在自己的硬件上部署类似的技术栈。
-
查看合规工件：审查 SCS 验证文档，了解标准合规性在实践中是什么样子。
-
加入社区：在 openEduSuite Matrix 频道参与主权云和智能体 AI 的讨论：
#opendesk-ce-public:matrix.openedusuite.org。
当限制变成超能力：在遗产硬件上运行主权云，配合预测性 AI 运维。
