本文由 腾讯云国际站代理商『翼龙云/TG @Yilongcloud 撰写』如需转载请注明！
对于缺乏复杂运维经验的 AI 爱好者或独立开发者，在海外网络环境下快速验证开源大模型或部署 AI 智能体（AI Agent）是常见需求。手动配置底层环境和依赖库往往耗时且易出错。 本文介绍如何利用腾讯云国际版 Lighthouse（轻量应用服务器）Docker 应用镜像，以低代码方式快速完成海外节点的 AI 智能体搭建。
重要说明：腾讯云国际版 Lighthouse 暂无官方预制 AI 智能体镜像，Docker 镜像提供预装容器运行环境，Agent 框架、模型仍需要自行拉取部署，并非开箱直接可用 WebUI。
一、 技术选型：为什么使用海外 Lighthouse 部署智能体？
在部署海外开源智能体时，网络连通性、环境配置难度和成本是主要考量点。腾讯云轻量应用服务器将计算、存储和网络资源整合，适合以下场景：
- 网络连通性：通过香港、新加坡、硅谷等海外地域节点，可实现与海外主流大模型 API 或开源社区的低延迟连接。
合规提示：香港节点适合海外用户访问调试，不建议面向中国大陆公网提供业务服务。
- 预装环境镜像：使用官方 Docker 应用镜像，自带完整容器运行时，省去 Docker 环境安装，减少依赖冲突。
- 成本可控：采用预付月订阅模式，套餐内包含固定的资源和流量配额，适合新手进行预算明确的测试开发。
场景区分
- 调用外部 API 的 Agent（业务逻辑在本地，大模型调用第三方 API）：CPU 实例即可胜任；
- 本地运行开源大模型推理：CPU 轻量性能不足，需要选择 Lighthouse GPU 套餐或者 CVMGPU 实例。
二、 部署前置准备与规格建议
操作前请确保已拥有腾讯云国际账号。根据智能体的运行需求，需合理估算硬件资源以保障流畅度。
| 智能体规模 | 适用场景 | 推荐配置参考（CPU / 内存 / 带宽） | 推荐地域节点 |
| 轻量级对话 Agent | 调用外部大模型 API，个人测试，无本地大模型 | 2 核 4G，基础带宽，50GB 系统盘 | 香港 / 新加坡 |
| 中型工作流 Agent | Agent 工作流、向量数据库，仅调用外部 API | 4 核 8G，中高带宽，100GB + 磁盘 | 硅谷 / 法兰克福 |
| 本地运行 7B 及以上量化模型 | 本地大模型推理 | 必须选择 GPU 规格实例，不建议普通 CPU 轻量 | 视实例库存选择 |
| 多 Agent 协同高并发测试 | 多 Agent 协同、复杂数据清洗 | 评估 CVM GPU 集群 | 视合规需求而定 |
三、 操作步骤：基于 Docker 镜像快速部署
步骤 1：进入购买页面 登录腾讯云国际控制台，进入 “轻量应用服务器 Lighthouse” 管理页面，点击 “新建”。
步骤 2：确定地域 根据目标用户群或需调用的 API 接口位置选择节点。例如，测试亚太地区业务建议首选 “香港” 或 “新加坡”。
步骤 3：选择应用镜像 在镜像选项中切换至 “应用镜像”，选择 Docker 官方镜像。
步骤 4：选定套餐并支付 参考前文配置表选择匹配的 CPU、内存和磁盘规格。确认费用后完成支付。
步骤 5：登录实例部署 AI 智能体 实例状态变为 “运行中” 后，通过网页 VNC 或者 SSH 密钥登录服务器。 Docker 环境已经就绪，自行拉取开源 AI Agent 容器镜像（如 Ollama、各类 Agent 框架），完成服务部署，手动配置 WebUI 访问端口、账号密码。
注意：Docker 镜像不会自动生成 WebUI 访问地址，没有预置账号密码，全部需要部署后自行设置。
四、 防火墙配置与连通性验证
实例运行后，两层防火墙都需要处理：Lighthouse 外网防火墙 + 操作系统内部防火墙（ufw/firewalld）。
1、Lighthouse 控制台防火墙放行端口： 在 “防火墙” 选项卡中添加规则。若智能体使用 80/443 端口或自定义端口（如 7860、8501），需要在此放行。
安全建议：来源限制为自己本地公网 IP，尽量不要设置 0.0.0.0/0 全网开放；很多 Agent Web 界面默认无密码，全网开放极易被扫描入侵。
2、操作系统内部防火墙放行对应端口，否则即便控制台放行依旧无法访问。
3、访问测试： 浏览器访问 http://<服务器公网IP>:<端口号>，建议配置 Nginx 反向代理域名 + HTTPS，避免裸端口暴露公网。看到 Agent 登录界面代表部署成功。
五、 资源管理与后续操作
- 数据备份：若需保存当前 Agent 配置与环境，控制台创建自定义镜像或者快照备份；模型权重体积大建议挂载额外数据盘存放。
- 成本控制：Lighthouse 为预付费包月订阅，周期内销毁实例不会退回已支付费用；测试完毕务必关闭自动续费，防止下一个周期自动扣费。
- 运维监控：开启实例监控，重点关注内存使用率，Agent 程序极易发生 OOM 内存溢出导致实例卡死。
常见问题 (FAQ)：
Q1：腾讯云国际 Lighthouse Docker 镜像是不是装好 AI 智能体，开箱即用 WebUI？ A：不是。Docker 镜像仅预装 Docker 运行环境，大模型、Agent 框架、Web 服务都需要自行拉取容器部署，需要基础 Docker 操作能力，属于低代码而非零代码。
Q2：普通 CPU 轻量实例，可以本地跑 7B 开源大模型吗？ A：不建议。CPU 推理速度极慢，体验很差。本地跑模型应当选择 GPU 规格 Lighthouse 或者 CVMGPU；CPU 实例适合只调用外部 API 的 Agent 业务。
Q3：端口控制台防火墙已经放行，浏览器依旧打不开 WebUI 是什么原因？ A：优先排查两点：①操作系统内部 firewalld/ufw 没有放行对应端口；②Agent 程序只监听 127.0.0.1 回环地址，没有监听 0.0.0.0，外部无法访问。
Q4：把 7860 这类 Agent 端口直接开放 0.0.0.0/0 风险是什么？ A：大量互联网扫描器会探测端口；很多开源 Agent Web 界面默认无认证密码，一旦暴露公网，攻击者可以操作 Agent、消耗 APIKey 产生巨额账单。推荐限制来源 IP，或者配置账号密码 + 域名 HTTPS 反向代理。
Q5：实例不用了直接销毁，还会扣费吗？ A：Lighthouse 是预付费包月套餐，购买时已经收取整个周期费用；周期内销毁不会退款；只有关闭自动续费，才不会在下月继续扣费。
