业界新闻技术文章
-
OpenKruise Agents 的 Agent Sandbox 不应把工具权限交给模型自行决定。本文按一次工具越权故障复盘，说明如何用 SecurityProfile 选择调用方，用 mcpToolPolicy 按工具名白名单放行，并梳理网关路径、规则顺序、审计和绕过边界。281 收藏 -
科技周边 · 业界新闻 | 2天前 | 云原生 · kubernetes · 网络安全 · eBPF 网络策略 Cilium CiliumNetworkPolicy CiliumClusterwideNetworkPolicy toServices 节点策略
Cilium 网络策略要同时覆盖服务与节点，不能只把 Service 名称和节点标签塞进同一个选择器。本文按服务流量、Pod 到节点流量和主机网络策略拆开说明 toServices、fromNodes/toNodes 与 nodeSelector 的职责，并给出迁移清单。196 收藏 -
说明 Linkerd 请求延迟指标的读取方法，区分窗口分位数、TTFB与单请求追踪，并梳理指标为空、方向不同和用户耗时不一致时的排查顺序。297 收藏 -
科技周边 · 业界新闻 | 2天前 | 云原生 · 性能优化 · kubernetes · 人工智能 · Kubernetes LLM推理 llm-d GPU路由 Endpoint Picker InferencePool DCGM
llm-d 并不是把请求直接绑定到某个 GPU 编号，而是由 Router 的 EPP 在 InferencePool 候选端点中综合静态能力、DCGM 利用率、队列、运行请求数和 KV-cache 等信号进行过滤、评分与选择。本文说明怎样拆分这些信号并设计可解释的回退边界。138 收藏 -
Kubernetes 里的 Pod 重启和容器重启不是同一件事。本文用 Pod UID、创建时间、restartCount、lastState、退出码、上一轮日志和事件建立一套只读排查顺序，帮助判断是同一 Pod 内的容器反复重启，还是控制器已经创建了新的 Pod。213 收藏 -
OpenTelemetry Entity Events 用 entity.state 携带完整实体状态和 entity.relationships，关系增删通过重新发送当前快照表达，entity.delete 与 report interval 共同处理生命周期。280 收藏 -
解读 CNCF .project 如何统一治理文档入口，区分 project.yaml、maintainers.yaml、LFID资料与规则正文，并说明变更审阅和下游更新的职责。426 收藏 -
Cloud Native Buildpacks 通过 builder、buildpacks 和 lifecycle 把应用源码转换为 OCI 镜像。本文说明如何固定 builder、选择 pack build 导出目标、理解缓存与运行基镜像边界，并给出稳定交付检查清单。268 收藏 -
以 Kubeflow Pipelines、Trainer 和 KServe 为边界，说明如何把数据准备、模型训练、产物交接与在线推理拆成可维护的两条流水线。170 收藏 -
解读 Karmada 按命名空间管理跨集群资源配额的方法，区分 overall、staticAssignments、控制面执行与成员 ResourceQuota，并说明扩容和排查顺序。150 收藏 -
CNCF Kubernetes AI Conformance 试图把 GPU、推理网络、分布式调度、自动扩缩容、指标和隔离等能力整理成跨平台基线。本文解释它解决什么问题、平台团队怎样阅读清单，以及上线前如何保留版本组合和回退依据。448 收藏 -
Web Platform Baseline 2026把浏览器能力分为 Newly available、Widely available 和 Limited availability。本文用一个前端发布小实验说明怎样选择目标、接入 Browserslist，并把降级、灰度和真实设备测试纳入上线决策。490 收藏 -
GitHub Actions workflow lockfiles 固定直接及传递 action 的提交，减少标签和分支漂移导致的意外代码变化。本文从接入、权限、更新评审和异常处理说明其作用，并明确共享工作流及其他构建输入的覆盖边界。339 收藏 -
Kubernetes 原生 sidecar 已在较早版本稳定，1.35 工作负载应把辅助容器的启动、就绪、终止和 Job 完成语义写入 Pod 模板，而不是继续依赖等待脚本。本文按 Deployment 与 Job 对比迁移边界。378 收藏 -
OpenTelemetry OBI 1.0把配置、部署接口和支持环境纳入稳定承诺。本文结合官方迁移路径说明为什么应转向 Config v2，如何处理环境变量覆写、无法自动映射的字段，以及灰度阶段需要比较哪些遥测结果。328 收藏