# Panduan AI & DevOps: Keamanan MCP, Serving LLM, Kubernetes

> Lima jalur bacaan melalui artikel AI dan DevOps di situs ini: keamanan MCP dan agent, serving LLM, Kubernetes untuk AI, AI SRE, dan rantai pasok.

URL: https://www.matthewswong.com/id/ai-devops/

- Author: Matthews Wong (https://www.matthewswong.com/id/about/)
- Ditinjau pada: 17 Oktober 2026

> **Poin utama:** Lima jalur bacaan berurutan: keamanan MCP dan AI agent, serving inferensi LLM, Kubernetes untuk AI, AI SRE dan agentic ops, serta keamanan rantai pasok software dan regulasi. Setiap jalur dibagi menjadi beberapa tahap, dan setiap artikel di dalamnya punya satu baris alasan mengapa ia berada di posisinya.

Artikel AI dan DevOps di situs ini, disusun menjadi lima jalur bacaan, sehingga pertanyaan yang tersebar di sepuluh artikel terbaca sebagai satu urutan, bukan sepuluh hasil pencarian yang terpisah.

## Lima jalur, masing-masing satu pertanyaan

Pilih jalur yang sesuai dengan masalah yang sedang Anda hadapi. Setiap jalur mencantumkan tahapannya dan berapa artikel yang dilaluinya.

- [Keamanan MCP & Agent](https://www.matthewswong.com/id/ai-devops/mcp-agent-security/): Prompt injection, insiden MCP 2026, kontrol akses, sandbox, dan pemeriksaan skill agent. (25 artikel)
- [Serving Inferensi LLM](https://www.matthewswong.com/id/ai-devops/llm-inference-serving/): vLLM dan SGLang, disaggregated serving, llm-d dan KServe, autoscaling, dan biaya per token. (25 artikel)
- [Kubernetes untuk AI](https://www.matthewswong.com/id/ai-devops/kubernetes-for-ai/): Upgrade 1.36 dan 1.37, DRA dan gang scheduling, routing Gateway API, dan agent di dalam cluster. (24 artikel)
- [AI SRE & Agentic Ops](https://www.matthewswong.com/id/ai-devops/ai-sre-and-agentic-ops/): Agent investigasi insiden, server MCP untuk tool ops, agent di CI, dan IaC di bawahnya. (25 artikel)
- [Rantai Pasok & Regulasi](https://www.matthewswong.com/id/ai-devops/software-supply-chain-and-regulation/): Worm npm dan PyPI, model signing dan AIBOM, secret di commit agent, CRA, dan EU AI Act. (23 artikel)

## Titik awal setiap jalur

Artikel pertama dari setiap jalur, saat Anda ingin satu titik untuk memulai.

- [Serangan Prompt Injection pada Coding Agent AI](https://www.matthewswong.com/id/blog/prompt-injection-ai-coding-agents/): Kasus dasarnya: perintah yang disembunyikan di kode, issue, dan halaman web, mengapa filter gagal, dan bagaimana pengurungan mengurangi risikonya. (Keamanan MCP & Agent)
- [Jalankan LLM Lokal dengan Ollama: Model, API, Modelfile](https://www.matthewswong.com/id/blog/ollama-run-local-llms/): Baseline lokal paling sederhana: tarik model open-weight dan panggil lewat API yang kompatibel dengan OpenAI. (Serving Inferensi LLM)
- [Rilis Kubernetes 1.37: Apa yang Rusak Saat Upgrade dari 1.36](https://www.matthewswong.com/id/blog/kubernetes-1-37-garhwal-whats-new/): Ringkasan 1.37 untuk tim platform: default yang berubah, tanggal deprecation, dan skrip preflight. (Kubernetes untuk AI)
- [HolmesGPT untuk Alert Kubernetes: Runbook Mengalahkan Pilihan Model](https://www.matthewswong.com/id/blog/holmesgpt-runbooks-prometheus-slack-investigations/): Mulai di sini: tim SRE dua orang mengalirkan alert Prometheus lewat HolmesGPT ke Slack, dan mendapati runbook lebih penting daripada pilihan model. (AI SRE & Agentic Ops)
- [Keamanan Rantai Pasok Software: SBOM dan Sigstore](https://www.matthewswong.com/id/blog/software-supply-chain-sbom-sigstore/): Fondasinya: buat SBOM, tandatangani artefak dengan Sigstore dan cosign, dan verifikasi provenance SLSA di CI. (Rantai Pasok & Regulasi)

## Daftar bacaan, bukan ringkasan

Setiap hub adalah daftar bacaan. Artikelnya yang menjelaskan; hub menyusunnya dalam urutan di mana setiap artikel dibangun di atas artikel sebelumnya, dan menyebutkan dalam satu baris mengapa artikel itu ada di sana.

Satu artikel bisa berada di lebih dari satu jalur jika memang relevan untuk keduanya. Di bawah setiap artikel yang tercantum di sebuah jalur, ada tautan kembali ke jalur itu dan ke langkah berikutnya, sehingga jalurnya bisa ditelusuri dari mana saja.

Tanggal tinjauan adalah hari terakhir daftar ini dicek terhadap isi blog. Setiap artikel punya tanggal terbit dan tanggal pembaruannya sendiri; tanggal itulah yang menunjukkan seberapa baru faktanya.

---

- HTML version: https://www.matthewswong.com/id/ai-devops/
- English: https://www.matthewswong.com/en/ai-devops/
- Site index for agents: https://www.matthewswong.com/llms.txt
- Sitemap: https://www.matthewswong.com/sitemap.xml
- API description (OpenAPI): https://www.matthewswong.com/openapi.json