云原生技术动态：Kubernetes AI Conformance爆发式增长与v1.36即将发布

本周云原生领域迎来多项重要更新，CNCF的Kubernetes AI Conformance认证平台数量激增，同时v1.36版本即将发布，标志着容器编排平台的又一次重大进步。

主要新闻

Kubernetes AI Conformance认证平台数量激增

CNCF的Certified Kubernetes AI Conformance计划自2025年11月推出以来，已从18个认证平台增长至31个，增长超过70%。新增认证平台包括OVHcloud、SpectroCloud、JD Cloud和中国联通云等。该计划引入三个新的Kubernetes AI Requirements（KAR）基准，与Kubernetes v1.35对齐，并增加了对代理AI工作负载的验证。

Source: Kubernetes AI Conformance Program Nearly Doubles

Kubernetes v1.36将于4月22日发布

Kubernetes v1.36计划于2026年4月22日发布，包含18个稳定功能和20个新功能。该版本聚焦于生产环境的稳定性，包括HPA自动缩容至零功能默认启用、Mutating Admission Policies达成GA，以及Ingress-NGINX正式退役。

Source: Kubernetes v1.36 Sneak Peek

Kubescape 4.0强化AI时代安全

Kubescape 4.0正式发布GA版运行时威胁检测功能，成为商业运行时安全工具的可行替代方案。同时引入AI代理安全扫描功能，专门针对访问Kubernetes API、文件系统和网络资源的AI代理进行安全评估。

Source: Kubescape 4.0: Kubernetes Security for the AI Era

Cloudflare扩展Agent Cloud基础设施

Cloudflare宣布大幅扩展其Agent Cloud平台，推出Dynamic Workers等新基础设施，为下一代自主AI代理提供规模化支持。该更新反映了AI代理从基于聊天的界面向执行多步骤任务、编写代码和跨应用操作的系统转型。

Source: Cloudflare Agent Cloud Expansion

分析

Kubernetes AI Conformance认证平台的爆发式增长反映了AI工作负载在生产环境中的快速普及。31个认证平台的生态表明，云原生技术正在成为AI基础设施的标准层。值得注意的是，该计划从自我评估向自动化验证的转型正在进行中，计划在2026年晚些时候推出专门的”Verify Conformance Bot”。

v1.36版本的发布策略体现了Kubernetes社区对生产稳定性的重视。Ingress-NGINX的退役是一个关键转折点，团队需要迁移到Gateway API。HPA缩容至零功能的默认启用预计可为用户节省高达73%的闲置计算成本，这对成本敏感型企业尤为重要。

Kubescape 4.0的发布标志着Kubernetes安全领域的民主化。开源运行时威胁检测的成熟使得企业不再依赖昂贵的商业工具如Sysdig或Falco Enterprise。AI代理安全扫描功能的加入体现了对新兴攻击面的主动防御。

结论

云原生生态系统正在经历从通用容器编排向AI专用基础设施的转型。2026年，Kubernetes不仅是容器编排的标准，更成为AI工作负载的操作系统。随着AI Conformance计划的扩展和v1.36的发布，平台工程团队需要关注自动化验证、成本优化和安全强化的最佳实践。