2026-07-13
来源: cncf.io
50
当 OpenTelemetry 从少量试点进入生产环境，运维对象很快就不再是“一份 Collector 配置”，而是分布在 Kubernetes、虚拟机和边缘节点上的 Collector 集群。此时真正困难的问题变成：如何统一下发配置、观察执行状态、控制版本升级，并在变更失败时及时回滚。 OpAMP，也就是 Open Agent Management ...
2026-07-11
来源: cncf.io
43
企业对 AI 的判断可能截然不同：有人把它视为新一轮生产力跃迁，也有人对成本、可靠性和实际收益保持谨慎。但无论立场如何，AI 已经逐渐进入企业技术战略。随之而来的关键问题不是“要不要追逐 AI”，而是“具体工作负载应该在哪里运行”。 这个问题不能只比较 GPU 单价。训练数据是否允许跨境、模型是否包含核心知识产权、业务能否接受公网依赖、团队能否运维加速...
2026-07-10
来源: cncf.io
37
Kubernetes SIG Network 的 ingress-nginx controller 将在 2026 年 3 月退役。这个变化的重点不是“项目不再时髦”，而是它会直接改变生产集群的风险模型：继续停留在退役控制器上，意味着后续 CVE 可能没有补丁，新特性也会停止进入这条路线。对负责平台和业务稳定性的团队来说，现在该把入口层迁移放进路线图，...
2026-07-09
来源: cncf.io
52
把 AI/ML 工作负载搬进云原生基础设施，真正难的往往不是把容器跑起来，而是让数据持续、稳定、高吞吐地喂给计算资源。CNCF 关于云原生 AI 数据存储的白皮书聚焦的正是这个问题：AI/ML 是数据密集、强状态的工作负载，规模化部署时很容易被存储、网络和数据生命周期管理拖住。 传统无状态服务通常关心请求延迟、弹性扩缩容和故障恢复。AI/ML 工作负载...
2026-07-08
来源: cncf.io
51
很多团队对 AI Agent 的第一反应不是“它能做什么”，而是“我敢不敢把它放进网络里”。这个担心很现实：Agent 会读上下文、调用工具、访问内部服务，一旦边界不清，它就可能从“助手”变成一条难审计的网络路径。来源摘要提到的核心问题正是这个：我们并不总是知道 Agent 到底会做什么，所以需要在网络层给它套上可观察、可限制、可回滚的边界。 NGIN...
2026-07-07
来源: cncf.io
46
两个月前，CNCF 推出了 Open Community Groups，简称 OCG。它不是一个周末赶出来的活动页面，而是一个酝酿了近两年的开源线上 meetup 平台。这个变化值得开发者社区关注：线上活动不再只是“找个会议链接、发个日历邀请”，而是可以被平台化、流程化，并且接受社区共同改进。 很多技术社区早期都靠一组松散工具运行：表单收集报名、日历发...
2026-07-07
来源: cncf.io
45
Agentic AI 的工程实践正在快速变化。沙箱项目能把 Agent 放进隔离环境里运行，限制文件系统、进程、网络和系统调用，这是必要的第一道门。但如果 Agent 能拿到敏感凭据、能访问内网服务、能把中间结果发到外部工具，单靠沙箱并不能构成完整安全边界。 像 agent-sandbox 这类项目的价值在于：它把容器、权限隔离、临时文件系统等基础设施...
2026-07-06
来源: cncf.io
44
一屋子资深 SRE 讨论自治运维时，最容易达成共识的不是“AI 能不能执行命令”，而是“我们凭什么信它现在该执行这个命令”。真正的缺口不在动作本身，而在上下文：服务拓扑、变更历史、告警质量、业务影响、值班规则，这些信息缺一块，自治系统就会从“助手”滑向“高权限猜谜机器”。 传统自动化通常处理确定问题：磁盘满了清日志，Pod 卡住了重启，证书快过期了发通...
2026-07-06
来源: cncf.io
58
Platform Engineering 1.0 已经证明了自己的价值：Golden Path 让部署更快，内部开发者平台降低了认知负担，自助式基础设施把开发者从工单队列里解放出来，标准流水线也让交付变得可复制。现在变化来了：AI 原生工作负载把平台从“帮应用上线”推向“帮模型、数据、推理和实验稳定运行”。 过去的平台工程主要围绕服务交付：创建仓库、申...
2026-07-03
来源: cncf.io
48
数据主权过去常被简化成一个下拉框：把工作负载部署到某个国家或地区的云区域，数据就算“留在本地”。但真正的问题并不只是服务器摆在哪里，而是谁有法律、运营或技术能力被要求交出数据。这个变化正在重塑云原生基础设施设计：架构师需要同时考虑地理位置、控制平面、加密密钥、运维权限、审计链路和跨境依赖。 传统云原生设计喜欢把“区域”当作合规边界：数据库在本国区域，备...