云原生技术动态：Kubernetes v1.36发布与GKE Agent Sandbox引领AI基础设施变革

本周云原生领域迎来Kubernetes v1.36正式发布和Google Cloud Next ‘26多项重大更新，标志着容器编排平台在安全、AI工作负载支持和大规模集群管理方面迈出了关键一步。

主要新闻

Kubernetes v1.36 “Haru” 正式发布：70项增强，用户命名空间GA

Kubernetes项目发布了2026年首个重要版本v1.36，代号Haru。该版本包含70项增强，其中18项升级至稳定版、25项进入Beta、25项新增为Alpha。最引人注目的安全特性是用户命名空间（User Namespaces）达到GA，该特性将容器内的root用户映射到主机上的非特权用户，显著减少了容器逃逸攻击的风险。此外，声明式验证（Declarative Validation）也达到GA，标志着Kubernetes API验证从数千行手写代码迁移到统一的可维护框架。Alpha阶段的服务器端分片List&Watch特性为大规模集群提供了新的扩展能力。

Source: Kubernetes v1.36 Release

Google宣布GKE Agent Sandbox和Hypercluster：Kubernetes成为AI Agent运行时

Google在Cloud Next ‘26上发布了GKE Agent Sandbox——基于gVisor的内核级隔离方案，用于安全执行不可信的Agent代码。该方案支持每秒300个沙箱、亚秒级延迟，在Axion上相比其他超大规模云提供高达30%的性价比提升。同时发布的GKE Hypercluster允许单个控制平面管理分布在256,000个节点上的百万级加速器芯片，采用Titanium Intelligence Enclave实现硬件级安全保障。

Source: Google Announces GKE Agent Sandbox and Hypercluster

Kubernetes v1.36：不可删除的准入策略和Pod级资源原地垂直扩缩

Kubernetes v1.36引入了一项颠覆性的Alpha特性——基于清单的准入控制（Manifest-Based Admission Control），允许平台团队将安全策略定义为API服务器启动时从磁盘加载的静态文件，这些策略无法通过API删除，解决了长期存在的集群安全基础策略保护难题。同时，Pod级资源原地垂直扩缩进入Beta，允许运行时调整Pod的资源预算而无需重启容器。

Source: Kubernetes v1.36: Admission Policies That Can’t Be Deleted

GKE节点启动速度提升4倍

Google宣布GKE Autopilot节点启动速度提升高达4倍，通过智能计算缓冲、快速启动虚拟机和新控制平面架构实现。该优化已在NVIDIA L4、A100、H100等实例类型上线，对AI推理工作负载的快速部署具有重要意义。

Source: GKE node startup gets faster

分析

Kubernetes v1.36的发布体现了云原生生态系统的两个核心转向。首先是安全左移趋势的深化：用户命名空间的GA和基于清单的准入控制直接回应了企业在多租户Kubernetes环境中最迫切的安全需求。用户命名空间从根本上改变了容器安全模型——即使容器内进程以root运行，也无法获得主机级别的权限。而基于清单的准入控制则解决了平台工程团队长期面临的”谁来保护保护者”的困境，将基础安全策略的防御提升到了API服务器启动层面。

第二个转向是Kubernetes作为AI基础设施的事实标准地位进一步巩固。GKE Agent Sandbox和Hypercluster的发布标志着Kubernetes正在从容器编排引擎演变为AI Agent的原生运行时。特别是Agent Sandbox提供了三个新的Kubernetes原语（Sandbox、SandboxTemplate、SandboxClaim），这为AI Agent的安全执行建立了一种可声明、可编排的标准化模式。值得关注的是，gVisor作为开源方案可以在任何Kubernetes集群上运行，这与其他厂商的专有方案形成了差异化竞争。

GKE节点启动速度的提升虽然在技术上是一项增量改进，但其战略意义不容忽视。冷启动延迟一直是云计算中用户体验和成本优化的核心瓶颈。通过本质上重构VM和节点的置备逻辑，Google将这一瓶颈从”可接受的等待”转变为”近乎瞬时”。这意味着在实际的AI推理场景中，模型部署的响应时间可以从分钟级降至秒级。

结论

Kubernetes v1.36和GKE Next ‘26的更新共同指向了一个明确的未来：云原生技术正在从通用基础设施走向面向AI和Agent时代的专业化平台。安全能力的增强、AI工作负载的深度优化和集群规模的极限扩展，将成为未来12到18个月云原生领域竞争的三大主线。