标签

CNCF

HAMi 进入 CNCF 孵化阶段:GPU 共享与碎片治理走向云原生主航道

来源: cncf.io 31
CNCF 技术监督委员会(TOC)已投票接纳 HAMi 成为 CNCF 孵化项目。对 AI 基础设施团队来说,这不仅是一次项目状态升级,也意味着一个长期存在的问题获得了更明确的云原生治理路径:昂贵的 GPU 虽然已经被 Kubernetes 纳管,却仍可能因为分配粒度过大、工作负载需求不均而产生资源碎片。 传统 Kubernetes 调度通常把扩展资源...

2026 年本地 DBaaS:把数据库交付变成一套可治理的产品

来源: cncf.io 39
对应用团队来说,数据库本应像一个已经解决的问题:提交 PostgreSQL、MariaDB 或 Redis 的申请,拿到连接凭据,然后开始开发。但在本地数据中心里,真正困难的往往不是启动数据库进程,而是把部署、备份、升级、权限、监控和容量管理组合成稳定的自助服务。 到了 2026 年,建设本地 DBaaS 的关键问题已经不只是“选哪个数据库平台”,而是...

从 KeycloakCon Japan 2026 看云原生身份与 AI Agent 的安全边界

来源: cncf.io 41
KubeCon + CloudNativeCon Japan 2026 举办前夕,KeycloakCon Japan 将于 7 月 28 日 09:00 至 12:30 在横滨举行。活动标题把两个正在快速交汇的方向放在了一起:云原生身份管理,以及 AI 带来的新型身份与授权问题。来源摘要没有披露具体议程和讲者,因此更值得提前梳理的是:开发团队应该带着哪...

AI Agent 应该独占一个 Kubernetes Pod 吗?

来源: cncf.io 39
在 kagent 的早期架构里,Agent 并没有各自占用一个 Pod、Service 和 ServiceAccount,而是直接运行在统一的 kagent runtime 中。这种设计实现快、资源开销小,但随着 Agent 的权限、资源需求和生命周期逐渐分化,一个关键问题就浮出水面:Pod 究竟是不是 Agent 合适的部署单元? 答案通常不是简单的...

用 OpAMP 管理大规模 OpenTelemetry Collector:从配置下发到安全回滚

来源: cncf.io 37
当 OpenTelemetry 从少量试点进入生产环境,运维对象很快就不再是“一份 Collector 配置”,而是分布在 Kubernetes、虚拟机和边缘节点上的 Collector 集群。此时真正困难的问题变成:如何统一下发配置、观察执行状态、控制版本升级,并在变更失败时及时回滚。 OpAMP,也就是 Open Agent Management ...

AI 工作负载应该运行在哪里:兼顾数据主权、成本与工程现实

来源: cncf.io 32
企业对 AI 的判断可能截然不同:有人把它视为新一轮生产力跃迁,也有人对成本、可靠性和实际收益保持谨慎。但无论立场如何,AI 已经逐渐进入企业技术战略。随之而来的关键问题不是“要不要追逐 AI”,而是“具体工作负载应该在哪里运行”。 这个问题不能只比较 GPU 单价。训练数据是否允许跨境、模型是否包含核心知识产权、业务能否接受公网依赖、团队能否运维加速...

ingress-nginx 退役倒计时:把入口控制器迁移当成一次生产变更来做

来源: cncf.io 24
Kubernetes SIG Network 的 ingress-nginx controller 将在 2026 年 3 月退役。这个变化的重点不是“项目不再时髦”,而是它会直接改变生产集群的风险模型:继续停留在退役控制器上,意味着后续 CVE 可能没有补丁,新特性也会停止进入这条路线。对负责平台和业务稳定性的团队来说,现在该把入口层迁移放进路线图,...

云原生 AI 的数据存储瓶颈:从训练集到检查点该怎么设计

来源: cncf.io 36
把 AI/ML 工作负载搬进云原生基础设施,真正难的往往不是把容器跑起来,而是让数据持续、稳定、高吞吐地喂给计算资源。CNCF 关于云原生 AI 数据存储的白皮书聚焦的正是这个问题:AI/ML 是数据密集、强状态的工作负载,规模化部署时很容易被存储、网络和数据生命周期管理拖住。 传统无状态服务通常关心请求延迟、弹性扩缩容和故障恢复。AI/ML 工作负载...

用 NGINX 和 OpenTelemetry 给 AI Agent 加一道网络边界

来源: cncf.io 36
很多团队对 AI Agent 的第一反应不是“它能做什么”,而是“我敢不敢把它放进网络里”。这个担心很现实:Agent 会读上下文、调用工具、访问内部服务,一旦边界不清,它就可能从“助手”变成一条难审计的网络路径。来源摘要提到的核心问题正是这个:我们并不总是知道 Agent 到底会做什么,所以需要在网络层给它套上可观察、可限制、可回滚的边界。 NGIN...

CNCF Open Community Groups 两个月:把线上 Meetup 平台做成开源基础设施

来源: cncf.io 35
两个月前,CNCF 推出了 Open Community Groups,简称 OCG。它不是一个周末赶出来的活动页面,而是一个酝酿了近两年的开源线上 meetup 平台。这个变化值得开发者社区关注:线上活动不再只是“找个会议链接、发个日历邀请”,而是可以被平台化、流程化,并且接受社区共同改进。 很多技术社区早期都靠一组松散工具运行:表单收集报名、日历发...