2026-08-19
来源: docker.com
27
当 AI 智能体能够读取邮件、调用 API、修改工单、执行脚本并访问内部数据时，安全问题就不再只是“模型会不会输出危险内容”。OpenAI 与 Hugging Face 相关事件中暴露出的 17,600 次攻击动作，说明攻击者可以持续试探、组合和放大智能体的权限边界。 这类系统不能依赖人工逐条审核。真正有效的方案，需要同时约束智能体能做什么、观察它实际...
2026-08-18
来源: docker.com
43
AI 编码代理通常会在执行命令前请求确认，但“需要批准”不等于“命令可信”。当代理进入一个受攻击者影响的仓库时，你批准的可能只是熟悉的 、 或 ；真正运行的代码，却藏在 、、测试夹具、编译插件或依赖安装脚本中。 问题的关键不只是代理会执行什么命令，而是这条命令能接触到什么。Docker Sandbox 一类隔离环境的价值，正是把攻击发生后的可达范围压缩...
2026-08-18
来源: cncf.io
41
谈到云主权，很多团队会先问两个问题：工作负载运行在哪个区域，数据存储在哪个区域。这两个问题很重要，但它们只覆盖了主权的一部分。一个云原生平台还包含集群控制面、身份与密钥管理、镜像与软件供应链、日志审计、运维入口以及故障处理流程。只要其中一部分仍由区域之外的组织、服务或凭证控制，合规边界就可能并不完整。 多平面架构提供了一种更清晰的分析方法：把平台拆成不...
2026-08-18
来源: postgr.es
23
PostgreSQL 高可用通常意味着主节点选举、流复制、自动故障转移、健康检查和大量配置。CYBERTEC PG Operator（CPO）把这些能力封装进 Kubernetes 自定义资源：声明两个实例，Operator 负责生成集群，Patroni 则在数据库 Pod 内处理角色管理与故障转移。 下面以 Kubernetes 1.30、CPO 0...
2026-08-18
来源: cncf.io
30
如果你还没有认识 Phippy，这只友好的 PHP 河马一直在探索云原生世界，也和一群伙伴一起学习容器、Kubernetes 以及相关生态。过去十年里，Phippy 的朋友圈已经扩展到十八位成员，最新加入的是 Falkey the Falco 和 Ky the Kyverno Pyrenees。 这两个新伙伴代表了云原生安全中两个互补的方向：Falco...
2026-08-17
来源: docker.com
37
随着供应链攻击持续增加、AI 生成代码进入更多生产系统，容器安全不能再等到发布前才集中清理。Docker 最新更新所指向的方向很明确：增加从源码构建的软件，在软件生命周期结束后继续提供安全覆盖，让定制镜像继承基础镜像的安全保证，并把策略检查前移到每台开发机。 这里的“零 CVE”更适合作为默认工作方式，而不是永久不变的承诺。漏洞数据库会更新，昨天通过扫...
2026-08-17
来源: postgr.es
31
OpenBao 需要一个可靠的持久化后端来保存密钥、策略和租约。这里的方案把 OpenBao 运行在 Kubernetes 中，以 CloudNativePG 管理的 PostgreSQL 作为存储层，并通过 TLS 客户端证书完成数据库身份认证。整个链路不保存数据库密码，Kubernetes、CloudNativePG 和 OpenBao 也都属于开...
2026-08-07
来源: oschina.net
52
根据来源摘要，红帽凭借 OpenShift 在《2026 年 Gartner 云原生应用平台魔力象限》中被评为“领导者”，这也是其连续第三年获得这一定位。对开发团队而言，象限位置可以作为供应商筛选的参考，但真正影响交付效率的，仍是平台能否在数据中心、公有云和边缘环境中提供一致的构建、部署与运维体验。 OpenShift 基于 Kubernetes，但企...
2026-08-07
来源: oschina.net
49
Docker 29.7.2 是一次聚焦稳定性的修复版本。它处理了两个会直接影响生产工作流的问题：重复传递同名环境变量可能导致 或 panic，以及 Docker Engine 29.7.0 引入的镜像拉取回归。 在 Swarm 服务管理中，环境变量可能同时来自脚本默认值、部署参数和 CI/CD 平台。多层参数拼接很容易产生重复键，例如连续传入两个 ： ...
2026-08-06
来源: cncf.io
46
LitmusChaos 是一个面向云原生环境的开源混沌工程平台，通过受控的故障实验帮助团队发现基础设施中的薄弱点和潜在中断风险。2026 年第一、第二季度的更新重点，可以从社区参与、代码贡献和项目推进三个角度理解：混沌工程正在从少数专家的专项活动，逐步变成平台工程、SRE 和开发团队都能参与的工程实践。 对于 LitmusChaos 这类开源项目，社区...