2026-07-23
来源: istio.io
42
Istio 的镜像仓库迁移方案发生了重要变化：原计划作为长期统一入口的 将与 一样，在 2026 年末停止服务。Istio 镜像仍会发布到 ，项目也计划增加更多镜像站点。对集群管理员来说，真正要做的不是记住又一个仓库地址，而是尽快找出旧引用、修改安装配置，并为镜像拉取增加一层可控的缓存。 原本被设计成一个由 Cloudflare Worker 提供的 ...
2026-07-23
来源: aws.amazon.com
54
数字医疗公司面临一个很现实的扩展难题：会员数量增长后，如何继续提供有上下文、有温度的个性化互动，同时不让照护团队被重复沟通压垮。专注于物质使用障碍支持的 Pelago，使用 AWS 构建了 AI 助手，并在两周内将概念推进到实际照护场景。这个案例值得关注的地方，不只是模型能力，而是团队如何用无服务器架构缩短交付路径，并把风险控制嵌入工作流。 医疗 AI...
2026-07-23
来源: cncf.io
51
CNCF 技术监督委员会（TOC）已投票接纳 Confidential Containers 为孵化项目。这次状态变化的重要性不只在于项目成熟度提升，更在于一个长期存在的云安全缺口正在进入云原生基础设施的主航道：数据落盘时可以加密，网络传输时可以使用 TLS，但数据被工作负载实际处理时，如何避免云平台、宿主机或高权限运维人员直接读取？ Confiden...
2026-07-22
来源: cloud.google.com
51
数据平台上线只是开始。进入“Day 2”之后，补丁、升级、容量规划、依赖冲突和故障响应会持续消耗团队精力。Checkout.com 将自托管 Apache Airflow 迁移到 Google Cloud 的 Managed Service for Apache Airflow（Gen 3，Cloud Composer 3）后，把编排器维护转交给托管平...
2026-07-22
来源: docker.com
58
“不要读取敏感文件”“执行命令前必须确认”“只能访问指定服务”这类提示词，可以指导模型，却不能构成可靠的安全边界。智能体一旦能够调用 shell、浏览器、数据库或内部 API，治理就必须进入运行时：由模型之外的组件拦截操作、检查策略、限制资源，并记录实际执行结果。 关键变化在于，系统不再假设智能体会始终遵守建议，而是假设模型输出可能出错、被提示注入影响...
2026-07-22
来源: docker.com
55
Agentic AI 的风险不只来自模型会不会答错，更来自它能够调用 API、读取数据、修改资源并触发后续流程。Docker 汇集企业安全负责人讨论的核心问题，正是如何治理这些具备行动能力的 AI Agent，同时避免把开发流程拖入漫长的人工审批。 真正可落地的答案不是要求开发者“谨慎使用”，而是把权限、审批、审计和运行时隔离做成可执行的工程护栏。这样...
2026-07-22
来源: cncf.io
46
单个 Kubernetes 集群中的数据库高可用已经有成熟做法，但它通常无法覆盖整片区域不可用、控制平面损坏或集群间网络中断。跨集群数据库要解决的不是“多运行几个 Pod”，而是如何划分故障域、复制数据、隔离旧主库，并在异常情况下恢复服务且不产生双主写入。 跨集群架构的起点是让依赖真正独立。两个 Kubernetes 集群如果共享同一个区域、网络出口、...
2026-07-22
来源: cncf.io
40
Kyverno 可以在工作负载进入集群前校验、修改或生成 Kubernetes 资源，并直接使用 YAML 表达规则，不需要再引入一门独立的策略语言。真正棘手的问题往往不是把规则写出来，而是让测试环境提供足够真实的生产上下文：命名空间标签、准入请求、调用者身份以及集群内对象都可能改变策略结果。 “让策略引擎以为自己在生产环境”不应理解为伪造一个简单的环...
2026-07-22
来源: oschina.net
52
Firefox 153.0 的一项重要变化，是在 Windows 上加入 HDR 视频播放支持。对视频平台、播放器开发者和内容团队来说，这意味着 Firefox 开始能够呈现更高亮度范围和更丰富的色彩，但能否真正进入 HDR 模式，仍取决于 Windows 设置、显示设备能力以及视频文件本身。 Firefox 153.0 要在 Windows 上播放 ...
2026-07-21
来源: cncf.io
41
把智能体嵌进产品，只解决了“用户在哪里提问”的问题，并没有解决“智能体依据什么回答”。来源材料提到，一个部署类产品在 Web 应用中上线智能体，并分析了 1,192 次对话。这个场景揭示了一个关键工程事实：当问题涉及产品配置、部署状态和版本差异时，模型的通用知识远远不够，智能体需要在回答前检索产品自己的知识库。 用户不会总按文档标题提问。他们更可能输入...