云原生熱點

KGateway v2.1：面向 AI 場景的高可用網(wǎng)關(guān)全新升級

KGateway 是一個面向云原生和 AI 場景的高性能網(wǎng)關(guān)，支持多租戶、統(tǒng)一接入、智能路由與推理服務(wù)集成，兼容 Kubernetes Gateway API 標(biāo)準(zhǔn)。

在最新的 v2.1 版本中，KGateway 引入了 agentgateway 組件，增強了 AI 推理和多租戶路由能力；全面支持 Gateway API v1.3.0 和 Inference Extension v1.0.0；新增全局策略掛載、加權(quán)路由、Pod 模板定制、請求頭修改、會話親和及自動擴縮容等功能。同時優(yōu)化了監(jiān)控與健康檢查機制，并啟用 Leader 選舉以提升高可用性。本次更新還廢棄舊版 Envoy AI Gateway 與 Inference Extension，為 v2.2 的架構(gòu)升級做準(zhǔn)備。

Cosign 3.0 發(fā)布：軟件簽名工具全面升級，安全與兼容性再提升

Cosign 是 Sigstore 項目下的開源命令行工具，主要用于對容器鏡像、軟件包等進行簽名與驗證，以增強軟件供應(yīng)鏈的安全性。

近日，Cosign v3.0 版本正式發(fā)布，Cosign 將若干過去需要通過可選標(biāo)志才能使用的新功能（如捆綁格式、可信根管理、簽名配置支持）設(shè)為默認(rèn)開啟，從而加強與 Sigstore 生態(tài)中主流部署（如 Homebrew、PyPI、Maven Central 等） 的兼容性。與此同時，Cosign 圍繞簡化 CLI 及移除舊功能進行了規(guī)劃，為未來 v4.0 版本的重大改動做好鋪墊。

技術(shù)實踐

文章推薦

在 Kubernetes 上運行機器學(xué)習(xí)：信任而非技術(shù)是最大門檻

本文介紹了，在將機器學(xué)習(xí)工作負(fù)載遷移至 Kubernetes 環(huán)境時，真正最大的挑戰(zhàn)往往不是技術(shù)復(fù)雜性本身，而是 信任問題——包括數(shù)據(jù)質(zhì)量、模型行為可預(yù)測性、團隊間協(xié)作以及基礎(chǔ)設(shè)施是否可靠。作者指出，盡管 Kubernetes 提供了強大的調(diào)度、擴縮容和資源管理能力，但若數(shù)據(jù)科學(xué)團隊、平臺團隊及運維團隊之間缺乏信任支撐、模型生命周期管理松散、監(jiān)控與反饋機制不完善，那么技術(shù)能力再強也難以落地。為此，文章建議優(yōu)先構(gòu)建治理和審計流程、搭建可觀察模型行為的反饋機制、明確責(zé)任邊界，從而為 AI 在 Kubernetes 上的可靠運行奠定信任基礎(chǔ)。

Kubernetes 7 大常見陷阱及其規(guī)避技巧

在這篇文章中，作者從自己在生產(chǎn)環(huán)境中管理 Kubernetes 的經(jīng)驗出發(fā)，列舉了七類常見的部署與運維陷阱——包括未設(shè)置資源 requests/limits、忽視 liveness/readiness 探針、單靠 kubectl logs 進行排錯、開發(fā)與生產(chǎn)配置一模一樣、遺留無用資源、缺乏日志/監(jiān)控機制、以及環(huán)境隔離不足等——并針對每個陷阱提供了實踐建議，如從小量資源開始、使用自動擴縮容、統(tǒng)一日志監(jiān)控管道、為不同環(huán)境提供差異化配置等，以幫助運維工程師提升集群穩(wěn)定性、可觀察性與效率。

云與 DevOps 趨勢：整合治理與智能化轉(zhuǎn)型再加速

本文介紹了 InfoQ 近日發(fā)布的《Cloud & DevOps Trends Report 2025》，探討了云計算與 DevOps 在智能化、平臺化及治理領(lǐng)域的最新發(fā)展趨勢。報告指出，AI 驅(qū)動的自動化與智能代理正逐步融入運維與交付流程，推動從“人驅(qū)動”向“協(xié)同智能”轉(zhuǎn)變；平臺工程持續(xù)升溫，企業(yè)更加關(guān)注通過統(tǒng)一開發(fā)者平臺（IDP）提升開發(fā)體驗與交付效率；混合云與多云架構(gòu)成為主流實踐，以兼顧靈活性與成本控制。與此同時，F(xiàn)inOps 和可觀察性 進入成熟期，組織從單純關(guān)注工具選型轉(zhuǎn)向構(gòu)建端到端的治理與可持續(xù)運營體系。總體來看，2025 年的云與 DevOps 發(fā)展已從技術(shù)演進邁向體系化建設(shè)階段，重點在于“整合、優(yōu)化與賦能”，以支撐更高效、安全、可控的數(shù)字化交付體系。

開源項目推薦

Proton

Proton 是由 Timeplus 開發(fā)的一款高性能流處理與分析的 SQL 引擎，采用 C++ 實現(xiàn)并內(nèi)嵌 ClickHouse 引擎，目標(biāo)為替代 Apache Flink 與 ksqlDB。它支持從 Kafka、Redpanda、ClickHouse 等多種源頭采集數(shù)據(jù)，提供多流 JOIN、增量物化視圖、時間窗口、水印、CDC 等實時流計算功能，同時具備查詢歷史數(shù)據(jù)的能力。特點包括：單二進制部署、無 JVM／ZooKeeper 依賴、低延遲高吞吐。適用于流式 ETL、實時分析、監(jiān)控告警、推薦系統(tǒng)等場景。

Fission

Fission 是一個開源、Kubernetes 原生的 Serverless 函數(shù)框架，聚焦“只關(guān)心代碼”的開發(fā)體驗：通過 Functions、Environments 與 Triggers 三大概念，把 HTTP、消息隊列與定時任務(wù)等事件與函數(shù)解耦，支持多語言（如 Node.js、Python、Go 等），并提供自動伸縮與極低冷啟動（官方稱典型約 100ms）以便在 Kubernetes 上快速上線函數(shù)與應(yīng)用。

Rook

Rook 是一個開源的云原生存儲編排平臺，專為 Ceph 分布式存儲系統(tǒng)在 Kubernetes 中的原生化部署、管理、擴縮容而設(shè)計。它通過 Operator 模式自動化執(zhí)行部署、配置、供給、監(jiān)控、升級、災(zāi)難恢復(fù)等流程，使存儲服務(wù)實現(xiàn)自管理、自修復(fù)、自擴展。Rook 支持文件、塊、對象三種存儲模式，適用于生產(chǎn)環(huán)境的大規(guī)模集群。

Traefik

Traefik 是一個現(xiàn)代開源反向代理和負(fù)載均衡器，專為微服務(wù)架構(gòu)設(shè)計，能無縫集成諸如 Docker、Kubernetes、Consul、Etcd 等多種編排和服務(wù)發(fā)現(xiàn)平臺，并能通過自動配置來動態(tài)處理路由。它支持 HTTP/1-3、TCP、UDP、WebSocket、gRPC 等協(xié)議，內(nèi)置中間件、自動 TLS、服務(wù)發(fā)現(xiàn)與指標(biāo)監(jiān)控等功能，使得在容器化、動態(tài)伸縮的環(huán)境下運行服務(wù)更加簡潔高效。