在分布式系统中，HTTPS 是默认的通信规范。但当你在内部环境中部署服务时，特别是很多以容器方式运行的组件，但是很多时候
它们往往只默认开启了 HTTPS 接口，却附带了一个 自签名证书（Self-signed certificate）。

这意味着，只要一层反向代理（reverse proxy）去转发 HTTPS 请求，TLS 校验就会报错。
这不是配置错误，而是 SSL 的“安全特性”在起作用。

懒猫微服硬件层面自带了蓝牙模块。理论上，它应该可以像一台笔记本电脑或手机那样，直接连接蓝牙音箱，成为一个音频输出端。那么问题来了：在没有桌面 GUI 的前提下，能否纯命令行完成 蓝牙配对 + 音乐播放？

折腾了一上午，我从安装依赖、加载服务、设备配对到最终的音频播放，完整走通了流程。过程中踩了几个典型的坑，把命令总结下来，甚至进一步改造成一个家庭“蓝牙音频中心”。

在日常使用懒猫微服的过程中，我经常会遇到这样一种情况：
当我想把网盘里的内容分享给朋友时，发现对方需要先下载懒猫微服的 APP，然后还要注册、登录，整个流程相对繁琐。对于大多数电脑小白来说，这一关可能直接劝退。如果对方只是临时想要下载一个文件，比如一个 PDF 文档或者一张照片，这样的门槛显得过高，不太符合“即开即用”的理念。

那么，有没有可能在不安装客户端的情况下，也能直接通过浏览器访问到懒猫微服的内容？

懒猫微服最近上新了一款产品，名字叫 「懒猫 AI 算力仓」。
作为老用户，首发自然第一时间支持了一下。

其实我对这个设备的期待已经很久了。过去一年里，AI 大模型的爆发几乎让每个技术人都产生过同一个念头：能不能有一台属于自己的“算力仓”？不用再排队租云 GPU，不用担心账单像无底洞一样增长，更不用把敏感数据传到云端。所以赶了个首发，等了两天拿到了商品。

懒猫 AI 算力仓的核心是 NVIDIA Jetson AGX Orin。

在上一篇《懒猫算力仓初探（一）：久违的开箱》中，我们已经认识了这台看似“小巧”，实则暗藏强劲算力的设备——懒猫 AI 算力仓。很多朋友拿到设备后，最关心的问题就是：如何让这台算力仓与懒猫微服生态结合，从而发挥它真正的威力？今天这一篇，就带大家详细走一遍绑定流程，并结合实际体验，聊聊我在操作过程中遇到的细节和思考。

为什么要绑定算力仓？

算力仓从硬件层面来说就是一台高性能的小型 AI 算力设备，但如果只是孤立地插上网线、运行系统，它就像一台“裸机”，并不能和我们常用的软件生态融合。懒猫微服作为一个容器化的应用生态，本身聚合了丰富的 AI 应用、插件和社区资源。把算力仓绑定到微服，就意味着你不仅能在局域网内访问算力，还能直接调用它的 API 来支撑各类应用。

在拿到懒猫 AI 算力仓之后，除了插显示器操作，更常见的方式是通过 SSH 远程管理。这样不仅方便日常使用，也能在不接显示器的情况下完成调试和部署。本文将一步步演示如何用 SSH 登录算力仓，并配置免密登录与免密 sudo，让远程操作更高效、更顺滑。

懒猫算力仓启动后，我们可以通过 SSH 来进行远程管理。设备出厂时已默认开启 SSH 服务端，所以我们要做的第一步是获取它的 IP 地址。

一、获取 IP 地址

在日常使用 懒猫 AI 算力仓 的过程中，文件传输是一个绕不开的话题。和微服不一样的是，算力仓没有运行专门的网盘服务。在使用过程中，不管你是想把本地写好的程序同步到算力仓里运行，还是需要把推理结果、训练好的模型参数下载回客户端，都需要一个稳定、安全、方便的传输方案。

很多新手刚上手算力仓时，都会遇到类似问题：

懒猫 AI 算力仓是一台功能完整的边缘算力设备，基于 Ubuntu 22.04 桌面系统，既能运行 Docker、容器编排，又能承担 AI 推理任务。与懒猫微服不同的是，算力仓自带完整的 图形界面（GUI），这让我们可以更直观地配置网络，比如今天要讲的——静态 IP。

本篇文章将详细讲解如何在算力仓桌面环境中，通过图形化方式（GUI）配置静态 IP 地址，并对比命令行 nmtui 的方法，让你的算力仓网络配置更稳、更容易管理。

为什么要设置静态 IP？

算力仓不像懒猫微服那样自带域名访问功能。
如果我们希望通过 SSH、VSCode 或 API 服务长期远程访问它，就必须让它的 IP 地址保持不变。否则，一旦 DHCP 动态分配的地址发生变化（比如重启路由器后），所有外部访问都会中断。

三年前，朋友推荐我使用 Obsidian 记笔记。除了炫酷的插件功能之外，最吸引人的就是云同步。虽然 Obsidian 提供了官方同步功能，但价格不菲，所以我们一直在寻找平替方案。朋友选择了官方同步，而我当时用了 Git 来同步。

看似解决了问题，但 Git 同步的体验并不好：多端同步时经常遇到冲突，每次写完笔记都要处理一堆合并，既麻烦又影响心情。这件事困扰了我很久。

直到后来入手了 懒猫微服，问题才彻底缓解，所以决定把这段折腾经历记录下来。

在国内使用 Docker 时，镜像拉取缓慢、超时以及镜像源不稳定几乎是开发者的日常困扰。虽然市面上存在一些第三方加速镜像，但它们往往会随着时间逐渐失效，或者更新不够及时。

如今，我们可以在 懒猫微服 的应用商店中一键部署 KSpeeder，并结合懒猫自带的 端口转发、内网穿透、可视化管理 等功能，使 Docker 镜像加速更加高效、易用和可维护。

为什么选择懒猫微服

在传统环境下，部署像 KSpeeder 这样的工具通常需要：

• 手动构建镜像和容器；
• 自行配置网络和转发规则；
• 解决外部访问和权限问题。

而在懒猫微服上，这些复杂步骤被大幅简化：