来源: cncf.io
38
Kubernetes 网络正在从 Ingress 资源向 Gateway API 演进，这不是趋势预测——Gateway API 已经进入 GA，各大云厂商和社区项目都在围绕它构建新功能。对于已经在生产环境跑 Ingress NGINX 的团队，真正的问题不是"要不要换"，而是"怎么换才能不中断流量"。 Ingress NGINX 在简单场景下足够好用...
来源: azure.microsoft.com
34
管理多个 Kubernetes 集群时，最让人头疼的不是集群本身，而是集群之间的网络。服务跨集群调用、流量路由、安全策略——每一层都得自己搭桥。Azure Kubernetes Fleet Manager 现在引入了基于 Cilium 的跨集群网络，把这件事从"自己造路"变成了"直接上高速"。 多集群架构在大型组织中已经很常见：开发、预发布、生产各一套...
来源: cncf.io
54
弹性扩容听起来很美：流量来了就加 Pod，流量走了就缩容。但把这套逻辑搬到 LLM 推理服务上，现实会给你一记闷棍——模型权重动辄几十 GB，Pod 从零到可用，数据搬运的时间远比计算调度慢。网易游戏在生产环境中把这个冷启动过程压到了 30 秒，核心认知只有一句：弹性计算只有在数据能同等速度移动时才有意义。 一个典型 LLM 推理 Pod 的冷启动链路...
来源: kubernetes.io
64
etcd v3.7 的第一个 beta 版已经发布。这个版本对 Kubernetes 集群的核心存储层做了两件大事：一是新增 RangeStream RPC，让大结果集的读取不再一口气吞完；二是彻底移除 v2store，etcd 第一次做到 100% 运行在 v3store 上。如果你还在跑 v3.4，升级窗口正在关闭——3.4 将在 2026 年 5...
来源: aws.amazon.com
41
地质岩芯编录（core logging）是矿产勘探中最耗人力的环节之一——地质师需要逐段观察钻探取出的岩芯，记录岩性、结构、矿物含量，一条钻孔往往产生数百米样本，全靠肉眼和经验判断。ALS GeoAnalytics 的 LITHOLENS™ 把这件事交给机器学习：对岩芯高分辨率图像做自动识别与分类，大幅压缩编录时间，同时让结果更可复现。 但模型从实验室...
来源: cncf.io
35
一次 会话可能是你唯一能直接观察故障现场的机会。但当你退出终端的那一刻，Kubernetes 不会保留任何会话上下文——进程列表、环境变量、网络连接、临时文件，全部随容器销毁而蒸发。这不是小问题，而是生产环境排障中的系统性证据缺口。 在目标 Pod 中注入一个 ephemeral container（临时容器）。这个容器和目标容器共享 PID name...
来源: postgr.es
81
在 Kubernetes 上运行 PostgreSQL，目前社区里两个最受关注的开源 Operator 是 CloudNativePG（CNPG）和 Crunchy Data 的 Crunchy PGO。这篇文章的作者 Gabriele Bartolini 正是 CNPG 的联合创始人和核心维护者——他坦率承认自己不可能中立，但多年深耕项目让他对两者的...
来源: istio.io
49
Istio 1.30 刚刚发布，正式支持 Kubernetes 1.32–1.36。这一版最值得关注的不是某个单一大功能，而是多条线同时推进——为 AI Agent 流量量身打造的数据面代理首次亮相，Gateway API 补齐 TLS 短板，Ambient 模式啃下了 CIDR 和 XFCC 两块硬骨头，流量管理新增了命名空间级继承和统一扩展 API...
来源: istio.io
46
Istio 1.29.3 是一个以安全修复为主的补丁版本。如果你正在用 AuthorizationPolicy 做 SPIFFE 身份或命名空间匹配，或者依赖 XDS debug 端点做排障，这次升级不应拖延——两个授权绕过漏洞已被修复。此外，版本还加入了 Gateway API v1.4.1 支持、HBONE 连接窗口大小调优、AWS EKS amb...
来源: istio.io
32
Istio 1.28.7 是一个聚焦于安全与健壮性的补丁版本。如果你正在运行 1.28.x 系列，这次升级不是"可选"——里面包含两个已确认的授权绕过漏洞，以及一个影响 AWS EKS Ambient Mesh 的 kubelet 健康检查修复。下面逐项拆解关键变更，并给出升级前的实操检查清单。 这是本次最严重的安全修复（Issue #59992）。问...