CLOUDFLARE IMMERSE 2026 · SHENZHEN
Building on the
Agentic Cloud.
Bowen LiuSenior Customer Engineer
每个节点均链接至对应官方公告 · → 继续展开时间线
OPENCLAW · 冷启动 · DOCKER 镜像 · 备份与恢复
SYNAPSE · 写代码 · WORKERS FOR PLATFORMS · BROWSER RUN · R2
行业平台开始直接采用 Cloudflare 作为 Agent 执行层。
PREPARING LIVE COMPOSITION
Birthday Week 2026 发布
AI 代用户发起的网络请求
Cloudflare 网络上的 AI user action 请求 · 以 2025 年 1 月为 1×
Cloudflare Radar · AI Insights周数据 · 9 周滚动中位数
互联网流量来源
>%
机器人类
今年首次，机器产生的流量超过互联网总流量的一半
沙箱的两难
VM
强隔离分钟级启动BOOT TIME
空闲持续计费IDLE BILLING
逐台管理ONE VM PER AGENT
agent-a
Agent
booting · min
Guest OS
agent-b
running
Guest OS
agent-c
idle
● billing
Guest OS
Kubernetes
启动较快共享内核NEEDS HARDENING
预热池 · 清理WARM POOL
集群运维CLUSTER OPS
node
agent
agent
agent
untrusted
code
code
shared Linux kernel
WARM POOL
standby
standby
standby
cleanup
开箱即用
传统云
自建基础设施网络规划VPC · SUBNET · NAT
高可用部署MULTI-AZ · STANDBY
权限与多环境IAM · MULTI-ENV
VPC1
PUBLIC SUBNET
PRIVATE SUBNET
PRIVATE SUBNET · DB
AZ-aPUBLIC SUBNET
PRIVATE SUBNET
PRIVATE SUBNET · DB
AZ-b2NAT Gateway
3NAT Gateway
K8s 集群
node
node
node
K8s 集群
node
node
node
4RDS 主库POSTGRES
5Secrets Manager
RDS 备库STANDBY
ALB
67IAM Role
IAM Role
Security Group
8Cloudflare
Bindings声明式接入env.DB · env.BUCKET
免网络配置NO VPC · NAT · ALB
凭据不暴露NO SECRETS IN CODE
Worker
env.DB.prepare(sql)
env.BUCKET.put(key, file)
env.QUEUE.send(msg)
env.AI.run(model, input)
D1SQL DATABASE
bindingR2OBJECT STORAGE
bindingQueuesMESSAGE QUEUE
bindingWorkers AIMODEL INFERENCE
bindingRegion: Earth
传统云
多区域扩展逐区部署US → EU → SEA
架构复制VPC · 集群 · 数据库
跨区互联REPLICATION · 流量费
1美国部署→2欧洲部署→3东南亚部署→4跨区互联
Cloudflare
Region: Earth单次部署NO REGION TO PICK
340+ 城市95% 网民 50MS 内
就近启动NEAREST LOCATION
Workers 全网运行 · Containers 镜像预分发用户访问时，在最近的位置启动
Containers
2025.06 · Public Beta01
app layerruntimebase image
→instance
使用 Docker 镜像
Dockerfile 或现有镜像，无需改造
02
ctrkernelctrkernelctrkernel
独立 microVM
FIRECRACKER · 独享内核与网络
03
COLD START
极速冷启动
常见 1–3 秒，视镜像而定
04
running↓ idlesleeping↓ requestrunning
空闲休眠，按需唤醒
休眠期间不计费
05
request↓Worker↓instance
无需集群
请求到达时按需启动
Sandbox SDK
01执行命令
sandbox.exec("npm test")$ npm test✓ 12 passed
02读写文件
sandbox.writeFile(path, code)/workspace└ app.ts
03后台进程 · 预览地址
sandbox.exposePort(8000)server :8000 runninghttps://8000-task.example.dev
04代码解释器
sandbox.runCode(py)>>> df.describe()table · chart.png
05文件监听
sandbox.watch("/workspace")modify src/app.tscreate dist/index.js
06备份与恢复
sandbox.createBackup({ dir })/workspace → R2restoreBackup()
为 Agent 而生
01
等待成本模型推理 · 人工确认 · 外部 I/O
2025.11 · CONTAINERSActive CPU 计费
02
环境丢失实例停止即全部消失
2026.09 · CONTAINERSContainer 快照
整个文件系统→Snapshot→新实例恢复
03
凭据安全生成的代码可能读走 Token
2026.03–04 · OUTBOUND WORKERSOutbound Workers · 凭据注入
$API_TOKEN = ∅→Outbound Worker + token→API
04
轻量任务运行一段生成的代码
2026.03 · OPEN BETADynamic Workers
rows.filter(r => r.ok)→isolate · 毫秒级启动
参考架构
用户
入站防护
- WAF
- Bot Management
- DDoS
- Rate Limiting
Worker入口 · 路由
SANDBOX
Durable Object身份 · 状态
ContainerAgent · 代码 · 工具链
Outbound Worker策略 · 凭据注入 · 审计出站防护
外部服务
- 模型 API
- 代码仓库
- SaaS API
D1业务数据
AI Gateway模型访问
Workers for Platforms部署应用
Browser Run浏览器验证
R2文件与产物
Email邮件发送
请求路径Sandbox安全能力Bindings
request
no token
+ token
unknown.example
×
SANDBOX · TERMINAL
$ curl api.model.example → 200 OK
$ echo $API_TOKEN → (empty)
$ curl unknown.example → 403 · egress policy
OUTBOUND WORKER · AUDIT
secret · API_TOKEN
ALLOW api.model.example +credential
DENY unknown.example policy
Sandbox 生命周期
过去半年，Sandbox SDK 1.0、Durable Object 调度与原生快照，让 Agent 工作区可以长期运行
2026.04
今天
01 · 快照
环境持久化
Sandbox SDK 目录备份，或挂载对象存储由应用自行管理
平台原生快照，保存与恢复工作区，可从同一基线启动新的 Sandbox
02 · DO 调度
实例创建
跟随应用配置，镜像与规格在部署时确定
创建时选择镜像版本与实例规格
03 · DO 调度
版本发布
发布新版本时滚动替换运行中的实例
运行中的实例保持不变，热升级与灰度由代码控制
04 · DO 调度
实例额度
每种环境组合是一个独立应用，占用账号实例额度
一个 Durable Object 类管理多种镜像，不再按组合占用应用
01
每用户独立运行环境
实例按需创建，版本与规格现场选择
02
本地 Agent 上云
工作区跨会话保留，空闲时休眠
03
视频、图片生成类长任务
长任务不被版本发布打断
五个场景
01
发布应用
02
模型费用
03
环境持久化
04
平台升级
05
定时任务
Agentic Cloud
Cloudflare340+ 城市
公网用户
浏览器
App
AI Agent
接入
Anycast 网络340+ 城市就近接入
DDoS ProtectionL3–L7 自动缓解
SSL/TLS 证书自动签发与续期
后量子加密TLS 1.3 默认支持
安全
WAFWeb 攻击防护
Bot Management区分人、爬虫与 Agent
Web Bot AuthAgent 签名认证
AI Security for AppsPrompt 注入 · 敏感数据
API ShieldAPI 发现与 Schema 校验
加速
Cache边缘缓存
Argo Smart Routing动态选路回源
Markdown for Agents为 Agent 返回 Markdown
开发者平台
Workers应用与 API
Agents SDK有状态 Agent
Sandbox · Containers隔离的代码执行
AI Gateway模型调用 · 用量 · 护栏
R2 · D1 · KV存储与数据库
回源
Workers VPCAgent 访问私有服务
Hyperdrive加速访问现有数据库
Cloudflare Tunnel源站无需公网入口
Cloudflare WAN机房与云组网
Network Interconnect专线互联
源站
自建机房
公有云
内部系统
Building on the Agentic Cloud
越来越多的开发者选择 Cloudflare
