2026-05-18
来源: istio.io
26
Istio 1.30 是一个"补洞+填坑"型版本——Ambient 模式拿到了多项此前 sidecar 独占的能力，多网络和多集群场景下的一批顽固 bug 被修复，安全方面则一口气堵了四个 CVE。如果你正在评估或已经部署 Ambient，这个版本值得认真看。 Ambient 模式此前在 ServiceEntry 上只支持主机名解析，对 CIDR 地址...
2026-05-18
来源: istio.io
34
Istio 的数据面扩展能力一直是其设计核心——从自定义认证到专用遥测采集再到请求/响应实时改写，都依赖往 Envoy sidecar 里注入自定义逻辑。但直到现在，这条路走得并不顺畅：WasmPlugin 只管 WebAssembly 扩展，想写 Lua 脚本只能绕道 EnvoyFilter，后者强大却极易配错。Istio 1.30 推出 Traff...
2026-05-16
来源: infoq.com
38
Microsoft 刚发布的 .NET Aspire 9.3 把开发者在本地和云端之间反复横跳的痛点狠狠戳了一轮——新增的 一键拆毁所有部署资源，Kubernetes 原生部署进入预览，Next.js 和 Vite 项目拿到了一等公民的发布支持，容器隧道默认开启，浏览器日志也能直接捕获。不过伴随这些功能而来的还有几项破坏性变更，升级前需要逐条核对。 过...
2026-05-16
来源: kubernetes.io
43
云环境里跑 Kubernetes，Cloud Controller Manager（CCM）的路由控制器一直在默默工作——每隔固定间隔，它就把集群节点信息同步到云厂商的路由表。问题是：节点没变化，它也在同步。对于 API 调用有严格速率限制的云厂商来说，这等于在白白消耗配额。Kubernetes v1.35 引入了 特性门控，把固定间隔轮询改成基于 W...
2026-05-16
来源: kubernetes.io
46
多主节点集群在滚动升级时，新旧版本的 API Server 会短暂共存。一个请求如果恰好落到了还没认识新资源类型的旧节点上，就会拿到一个 ——但这个资源在集群里明明存在。这个看似无害的错误响应，实际上能触发垃圾回收误删、命名空间卡死删除等连锁事故。Kubernetes 1.28 引入的 Mixed Version Proxy（MVP）正是为了堵住这个漏...
2026-05-15
来源: kubernetes.io
52
Kubernetes Service 的 字段，从 1.21 起就被官方建议禁用，但一直没敢动手——因为怕破坏现有集群。五年后，v1.36 终于把这个"默认不安全"的功能正式标记为废弃，并给出了明确的移除时间线。如果你还在用这个字段，现在就是迁移的最后窗口。 的设计初衷很简单：在没有云厂商 LoadBalancer 的裸金属集群里，让 Service ...
2026-05-14
来源: cncf.io
36
去年 12 月中旬，KubeStellar Console 从零开始搭建——这是一个面向 Kubernetes 多集群管理的仪表盘项目，托管在 CNCF Sandbox 里的 KubeStellar 之下，后端用 Go 写。项目起步阶段人手有限，却要在短时间内交付可用的控制面。团队做了一个大胆的决定：让 AI Agent 不只是"辅助工具"，而是直接以...
2026-05-14
来源: infoq.com
38
Pinterest 的机器学习训练任务在 PinCompute（基于 Kubernetes 的内部平台）上频繁出现性能抖动——训练跑着跑着就慢了，吞吐量忽高忽低，却找不到明显的业务代码问题。最终，工程师把根因锁定在一个根本没在用的 Amazon ECS Agent：它悄悄制造了 memory cgroup 泄漏，导致 CPU 调度出现饥饿。禁用该 Ag...
2026-05-14
来源: kubernetes.io
47
AI/ML 训练和批处理任务有一个共同诉求：要么所有 Pod 同时跑起来，要么谁也别跑。Kubernetes 一直按 Pod 逐个调度，遇到这种"全有或全无"的场景就容易卡死——3 个 Pod 占了资源，第 4 个没位置，前 3 个白占着等，别人也用不上。v1.35 引入了 Workload API 和初步的 gang scheduling，但把运行状...
2026-05-13
来源: cncf.io
32
RBC Capital Markets 的 Kubernetes 平台演进走了一条很务实的路线：先用 FluxCD 把 GitOps 的底座打牢，再逐步向上解决更硬的问题——节点操作系统不可变性、多集群生命周期管理、跨集群网络连通。Kairos、k0rdent 和 bindy 这三个项目分别对应这三层需求，组合起来构成了一套从裸金属到应用交付的完整链路...