---
title: 部署方案说明及章节介绍
description: "openFuyao社区发行版采用“核心平台+可插拔组件”架构。其核心平台基于开源K8s（ Kubernetes ）深度优化，提供开箱即用的容器化集群管理能力，涵盖资源编排、弹性伸缩、多维度监控等基础功能，满足企业级生产环境的基础运维需求。"
url: https://www.hikunpeng.com/document/detail/zh/kunpengaiagent/bestpractice/aiagent-0192.html
sourcePath: /source/zh/kunpengaiagent/bestpractice/aiagent-0192.html
indexId: cddeaf21f0c116b1346408099597927a1a150fb88b3b453fba5f797aa47b39b756
---
# 部署方案说明及章节介绍

openFuyao社区发行版采用“核心平台+可插拔组件”架构。其核心平台基于开源K8s（ Kubernetes ）深度优化，提供开箱即用的容器化集群管理能力，涵盖资源编排、弹性伸缩、多维度监控等基础功能，满足企业级生产环境的基础运维需求。

通过内置应用市场提供丰富的产业级高价值组件，覆盖智算/通算混合调度、异构资源统一管理、动态智能调度、端到端可观测性增强等关键能力。基于openFuyao可实现快捷部署，整体参考实践方案如图1所示。

图1 基于openFuyao的快捷部署方案

基于openFuyao的快捷部署方案组件说明，详见表1。


**表1 基于openFuyao的快捷部署方案组件说明**

| 类别 | 名称 | 说明 |
| --- | --- | --- |
| 解决方案管控平面 | openFuyao | AI Agent解决方案管控平面，依托K8s与E2B基础设施实现全栈组件生命周期统一纳管与运维调度。 |
| 解决方案管控平面 | K8s | 开源容器编排底座，支撑容器化业务自动化部署、弹性扩缩容与全生命周期运维；本方案基于K8s完成OpenClaw主体服务、记忆引擎等服务的集群化管控。 |
| 解决方案管控平面 | E2B | 安全隔离型运行基础设施，本方案依托E2B实现OpenClaw工具调用场景下的沙箱资源统一调度与安全隔离管控。 |
| 沙箱及容器 | Containerd | 本方案采用Containerd作为底层容器运行时，承载组件容器实例。 |
| 沙箱及容器 | QEMU/Kata | 安全沙箱组件，方案支持机密计算形态Kata部署，依托机密沙箱实现OpenClaw业务可信隔离运行。 |
| 沙箱及容器 | FC（Firecracker） | 轻量化微型虚拟机（MicroVM），为E2B配套原生虚拟化底座，支撑轻量沙箱实例快速启停。 |
| 服务 | openGauss | 关系型数据库，在本方案中承载向量存储能力，作为业务向量持久化底座。 |
| 服务 | OpenViking | 独立记忆引擎组件，负责会话上下文结构化存储、检索与优化，提升智能体上下文理解质量。 |
| 服务 | EB（Embedding） | 向量化模块，完成文本语义数字化映射，为向量检索、智能体记忆召回提供底层向量化能力。 |
| 服务 | OpenClaw | AI智能体核心服务。 |


基于openFuyao的部署分为极简部署和机密安全部署两种，可按需参考部署。部署方式按章节介绍，详见表2。

图2 基于openFuyao的部署流程


**表2 基于openFuyao的快捷部署章节说明**

| 章节 | 说明 |
| --- | --- |
| openFuyao平台部署 | openFuyao为整套AI Agent方案管控平面，作为首步骤优先部署；部署流程内嵌K8s、Containerd等集群基础运行组件，完成整套底座环境初始化。 |
| 机密容器部署（可选） | 负责机密Kata安全沙箱环境部署；业务存在数据与运行环境安全隔离诉求时启用部署，无机密安全要求可直接跳过本环节。 |
| 支持机密容器绑核（可选） | 面向机密安全场景的加固配置，通过CPU亲和性绑核策略，将OpenClaw实例限定运行于固定物理CPU内核，提升运行隔离安全性；有安全诉求则配置，无安全需求跳过。 |
| OpenClaw与记忆服务部署 | 依托预制业务镜像批量快速部署核心OpenClaw智能体服务，同步部署配套记忆栈：OpenViking记忆引擎、openGauss向量数据库；记忆组件内置鲲鹏架构深度优化版Embedding向量化模块，随记忆服务一体化部署。 |
| 基于openFuyao的OpenClaw交互验证 | 基于已部署管控平台与业务实例，完成openFuyao至OpenClaw的服务对接、指令下发全链路交互可用性校验。 |
| E2B沙箱服务部署（可选） | 部署E2B隔离沙箱镜像，用于承载OpenClaw工具调用的隔离执行环境；该部署环节需外联网络获取第三方依赖安装包，部署环境建议连通外网。 |
