业界新闻技术文章
-
Ingress2Gateway 1.0 可以把 Ingress 转成 Gateway API 候选资源，但迁移前仍需核对 host、path、重写、正则、重定向、超时和灰度行为，确认未转换字段后再旁路验证。335 收藏 -
科技周边 · 业界新闻 | 2个月前 | 浏览器 · github · copilot · vs code · 安全治理 · VS Code agent GitHub Copilot 浏览器工具 网络域名控制
GitHub Copilot 在 VS Code 中的浏览器工具已正式可用。企业真正需要先核对的是共享标签页、隔离会话、敏感权限、网络域名过滤和工作区信任，而不是只看能否打开网页。334 收藏 -
从 OCI image index 的平台字段、运行节点架构和最终 digest 三个层面，建立容器镜像多架构发布的匹配校验清单，并说明架构匹配后的兼容性边界。334 收藏 -
OCI Image Spec 统一了镜像清单、配置、层和平台描述，但运行时兼容还取决于 mediaType、平台匹配、扩展字段与 Runtime Spec 转换。本文用一条清晰链路拆开这些边界，并给出迁移检查方法。334 收藏 -
Python 3.15.0rc1 已进入候选发布阶段，官方说明后续不再发生 ABI 变化，并鼓励第三方项目提前测试和发布 wheels。本文把这个消息落到工程现场：如何区分试用范围、建立 3.14/3.15 矩阵、验证二进制依赖和决定是否进入生产。333 收藏 -
Kubernetes v1.36 将 DRA Prioritized list 推向稳定，集群可以为 GPU 请求声明 H100 到 A100 的有序回退。本文用 ResourceClaim 视角拆解匹配逻辑、设备健康和上线前验证边界。333 收藏 -
科技周边 · 业界新闻 | 2个月前 | 云原生 · Etcd · kubernetes · 版本发布 · 火绒流量防火墙 ETCD Kubernetes v1.37 Watch Cache kube-apiserver
Kubernetes v1.37 将 Watch Cache 初始化与重建过程中的请求洪峰处理推进到稳定状态，kube-apiserver 会对恢复期的 list/watch 请求进行有界处理，并在需要时返回 HTTP 429。本文从控制面恢复场景拆解这项发布变化、客户端退避边界和升级后的验收动作。332 收藏 -
科技周边 · 业界新闻 | 2个月前 | 云原生 · kubernetes · Kubernetes 1.35 Pod 安全上下文 supplementalGroupsPolicy Pod Security
Kubernetes 1.35 把 supplementalGroupsPolicy 推进到 GA。升级前不要只看 API Server 版本，还要核对容器运行时、节点能力和 Pod 清单中的 UID/GID，本文给出一条可回滚的检查路径。329 收藏 -
从查询预计算、规则命名、rule_files 加载到运行期排查，说明云原生 Prometheus recording rule 的使用边界与生产处理方法。329 收藏 -
通过独立演示服务说明 systemd 的失败重启、等待间隔和启动限流，展示修复命令、重新加载、清理失败状态与再次启动的区别，避免把 reset-failed 当作崩溃修复。329 收藏 -
Go 1.27 支持具体类型声明泛型方法，但接口方法仍不能声明类型参数，泛型方法也不会自动实现旧接口。本文用 Map、方法表达式和编译期接口断言说明升级边界，并给出 CI 与下游版本回归清单。328 收藏 -
Go 1.27 ML-DSA 技术解读：理解后量子签名、标准库支持、参数尺寸与信任边界，分析协议兼容和迁移观察项，避免把升级等同于完整迁移。327 收藏 -
Chrome 在 2026 年展示了 WebMCP 这一面向浏览器智能体的实验性能力。真正接入时，先把网页动作收敛成可授权、可校验、可回退的工具接口，再决定是否进入试验，而不是把现有 API 全部暴露出去。326 收藏 -
Go 1.27 让 encoding/json 使用 v2 实现，旧代码大多无需改动，但重复字段、非法 UTF-8 和错误信息差异值得在升级前做一次验收。本文用最小测试复现边界，给出兼容判断、回滚开关与迁移检查清单。325 收藏 -
结合 CNCF 报告与项目资料，解释 Kubernetes 成本观测为什么不只是财务报表，而是平台工程需要连接资源、遥测、归属和治理的工程议题。325 收藏