2026-08-25
来源: cncf.io
20
Kubernetes 难学，往往不是因为每个概念都特别复杂，而是因为它把容器、网络、存储、调度、发布和可观测性放进了同一个系统。面对几十种资源类型和大量命令，最有效的起点不是背完整词汇表，而是先沿着一次真实的应用交付流程，建立一条能运行、能观察、能排错的主线。 可以把第一阶段的学习范围压缩成四个问题： 应用镜像如何运行成 Pod？ Pod 如何被稳定地...
2026-08-24
来源: cncf.io
28
当微服务分布在多个区域、调用链彼此交织时，一次生产故障会同时产生日志、指标、追踪、部署事件和告警。真正困难的不是收集更多遥测数据，而是在告警洪流中判断：哪些信号只是一起出现，哪个因素可能改变了系统状态。 在这种规模下，人不应该充当“相关性引擎”。更有效的方向是让系统先完成多信号归并和排序，再由值班工程师验证因果假设。 单个告警通常只能描述症状。例如，某...
2026-08-21
来源: cncf.io
48
慢 SQL 不只是数据库问题。一次查询变慢，可能先拖慢接口，再占满连接池，最终演变成超时、重试和级联故障。传统做法通常是“收集更多遥测数据”，但更多日志、链路和指标不一定带来更多理解。 更有效的方向，是把慢查询直接转换成可靠性指标：哪些操作变慢、影响了哪些服务、慢查询发生得多频繁、它是否已经推高错误率或延迟。OpenTelemetry 可以提供统一的追...
2026-08-21
来源: cncf.io
48
2027 年上半年，Kubernetes Community Days（KCDs）将再次走进各地云原生社区。由社区组织、并获得云原生计算基金会（CNCF）支持的 KCD，不只是一次技术会议，也是开源使用者、贡献者、平台工程师和本地企业面对面交流的机会。 对于开发者和运维团队来说，KCD 的价值在于它离真实生产环境更近：你可以听到本地团队如何落地 Kub...
2026-08-20
来源: cncf.io
36
1917年1月，德国向墨西哥发送了一封秘密电报，提出以领土为条件换取墨西哥加入对美国的战争。电报原本只面向特定收件人，却因为通信链路、密码体系和情报拦截等环节暴露出来，最终成为改变局势的重要事件。 这段历史对云原生系统有一个直接启发：数据主权从来不只是“数据存在哪个国家”。更关键的问题是，谁能访问数据，谁控制密钥，谁决定平台策略，谁能够调取审计记录，以...
2026-08-19
来源: cncf.io
37
Kyverno 在很多组织里的归属很明确：安全团队负责推动，安全预算负责采购，安全演示文稿负责介绍。但“安全”只是它最常见的使用场景之一。更准确的理解是：Kyverno 是 Kubernetes 平台上的策略执行原语，能够把组织规则转化为集群中的验证、变更和生成行为。 这个定位变化会直接影响部署方式、责任边界和投入回报。把 Kyverno 当成一个安全...
2026-08-18
来源: cncf.io
41
谈到云主权，很多团队会先问两个问题：工作负载运行在哪个区域，数据存储在哪个区域。这两个问题很重要，但它们只覆盖了主权的一部分。一个云原生平台还包含集群控制面、身份与密钥管理、镜像与软件供应链、日志审计、运维入口以及故障处理流程。只要其中一部分仍由区域之外的组织、服务或凭证控制，合规边界就可能并不完整。 多平面架构提供了一种更清晰的分析方法：把平台拆成不...
2026-08-18
来源: cncf.io
30
如果你还没有认识 Phippy，这只友好的 PHP 河马一直在探索云原生世界，也和一群伙伴一起学习容器、Kubernetes 以及相关生态。过去十年里，Phippy 的朋友圈已经扩展到十八位成员，最新加入的是 Falkey the Falco 和 Ky the Kyverno Pyrenees。 这两个新伙伴代表了云原生安全中两个互补的方向：Falco...
2026-08-06
来源: cncf.io
46
LitmusChaos 是一个面向云原生环境的开源混沌工程平台，通过受控的故障实验帮助团队发现基础设施中的薄弱点和潜在中断风险。2026 年第一、第二季度的更新重点，可以从社区参与、代码贡献和项目推进三个角度理解：混沌工程正在从少数专家的专项活动，逐步变成平台工程、SRE 和开发团队都能参与的工程实践。 对于 LitmusChaos 这类开源项目，社区...
2026-08-05
来源: cncf.io
47
GPU 账单正在上涨，模型服务每天处理数十亿个 Token，但很多平台团队仍然只能回答“这组 GPU 花了多少钱”，却无法回答“每个模型、每个团队，甚至每个 Token 到底花了多少钱”。OpenCost 1.121.0 将 Kubernetes 成本分析推进到推理工作负载，重点解决的正是这类归因问题。 这件事的难点不在于把 GPU 小时价格乘起来，而...