跳到正文
TAIP

产品 / 集群底座

TAIP Base

正式版

从裸机搭建 AI 平台，支持完全物理隔离部署。

TAIP Base 负责搭建 TAIP 的基础运行环境，包括 Kubernetes、Cilium、Longhorn、MetalLB、cert-manager、Envoy Gateway、Kueue、JobSet、KServe 和自托管 OIDC 身份系统。所有制品预先打包为内容寻址发布包，安装步骤支持幂等执行和中断后重试。同一套 Playbook 可用于联网或完全物理隔离的机房，离线部署前需准备好安装资源。NVIDIA、华为昇腾和 AMD 的 GPU Operator 按节点标签部署，同一集群可混用不同厂商设备及 amd64、arm64 架构。平台支持集群级强制多因素认证、邀请注册和安装后验证；验证脚本检查 Kueue 配额，提前报告不可用或配额承诺超出容量的队列。该流程已用于联网及完全物理隔离的集群。

全部产品

产品规格

版本
v1.6.3 — 正式版
技术栈
Kubernetes（K3s）· Cilium · Longhorn · MetalLB · cert-manager · Envoy Gateway · 自托管 OIDC · KServe · Kueue · JobSet
网络环境
本地部署 · 受限网络 · 完全物理隔离（支持 U 盘转运）
加速卡
NVIDIA GPU Operator（已实测验证）· 昇腾 NPU 与 AMD ROCm（早期）— 按节点混用
架构
amd64 + arm64，可在同一集群混用
身份认证
自托管 OIDC · TOTP、通行密钥与备份码 · 多因素认证可选或全集群强制 · 邀请注册流程
批处理
Kueue 队列配合 JobSet 整组准入——按整组作业检查运行条件，条件满足后统一准入
部署验证
已用于联网和完全物理隔离集群

使用示例

通过示例了解用法。

无需专用 SDK，也无需重写客户端。 TAIP Base 可直接与现有工具对接。

从裸机开始安装，支持中断后重试 
$ ./install/00-preflight.sh                      # 只读预检
$ ./install/03-install-cluster.sh --cluster site-a
ok  k8s · cilium · longhorn · cert-manager · envoy-gateway · authentik
# Ctrl-C 后重跑，就是官方文档写明的恢复路径
# 固定发布包与仓库版本，确保不同站点的部署结果一致▌

内容寻址的发布包：版本升级重新打包时仅传输发生变化的层。一个镜像仓库可以服务多个集群。

核心能力

TAIP Base 的主要功能

01

预先准备离线部署资源

发布包预先包含 Chart，并将镜像打包为 OCI Layout，锁定各组件版本。K3s 系统镜像与对应二进制发行版保持一致。安装资源可通过对象存储、U 盘或镜像仓库分发，联网与离线环境使用同一套安装流程。

02

预集成平台基础组件

集成 Kubernetes、Cilium（eBPF CNI）、Longhorn（多副本块存储）、MetalLB（裸机 L2 负载均衡）、cert-manager、Envoy Gateway、自托管 OIDC 和 KServe（默认开启，可关闭）。Kueue 与 JobSet 为多机训练提供整组准入，现有存储可通过 Ceph CSI 接入。NVIDIA、昇腾和 AMD 的 GPU Operator 按节点标签部署，可在同一集群混用。

03

支持重复执行与分层重试

各安装角色均可重复执行，Ctrl-C 中断后可重新运行，也可使用 --tags k8s,longhorn 仅重跑指定层。预检脚本以只读方式检查 DNS、SSH、磁盘和 TLS；安装后逐项验证工作负载，并检查 Kueue 配额，明确报告名义配额为零或配额承诺超出集群容量的队列。

04

集群内自托管身份系统

OIDC 身份系统运行在集群内部，支持 kubectl 认证。TOTP、WebAuthn 通行密钥和备份码均经过端到端验证，多因素认证可设为可选或集群级强制，并支持豁免组。新用户通过邀请流程注册内部账号，遵循密码策略。幂等脚本完成各应用的 OIDC 注册并生成客户端密钥与令牌，无需依赖外部 SaaS。

工作原理

从裸机到可用平台。

  1. 步骤 01

    准备发布包

    在联网构建机上打包 Helm Chart、镜像 Layout、二进制文件和证书。发布包采用内容寻址，升级时仅传输发生变化的层。

  2. 步骤 02

    运行 Playbook

    先执行预检，再按层安装，支持中断后重新运行。联网、受限网络和完全物理隔离环境共用同一套流程。

  3. 步骤 03

    集群就绪

    Kubernetes + Cilium + Longhorn + MetalLB + Envoy Gateway + Kueue + 自托管 OIDC——完成配置并逐项验证，部署后即可使用单点登录与多因素认证。

适用团队

适合哪些团队

  • 对合规有严格要求的医疗、金融、政府和国防机构
  • 需要在客户硬件上进行边缘或现场部署的团队
  • 从零搭建本地 AI 平台的团队