云原生

Kubernetes、Docker、Service Mesh、Serverless 等云原生技术最新动态

2026年10月02日

云原生动态：Azure把agent沙箱的「闲置零成本、回来不到一秒」做成平台原语并让Express与Sandboxes同日GA、K3s宣布v1.40起系统镜像整体迁出Docker Hub改用GHCR、Kubernetes 1.37因cAdvisor瘦身一口气砍掉18个kubelet标志而metrics.k8s.io在beta九年后终于毕业为v1、以及HPE Morpheus给出的「Day 2所有权矩阵」

10月1日的云原生新闻看起来是四条互不相干的消息，但把它们并排放会发现它们落在同一条轴线的两端：一端是托管平台在Kubernetes之上新增原语——隔离单位从容器升到microVM沙箱、伸缩信号从Pod升到队列、快照让”冻住再唤醒”成为可能；另一端是Kubernetes本身在做减法与固化——c...

阅读更多 →
2026年10月01日

云原生动态：Atlassian把事件检测从40秒压到10秒内并把月成本从2万美元降到650美元、OpenClaw Enterprise以「agent的Kubernetes」为定位拿OpenAI/Nvidia/Red Hat进场、Kubernetes v1.37的Beta集群与两个CVE、以及Argo CD 4.0开始愿景化

9月30日的云原生新闻里，最有工程价值的一条来自Atlassian：他们把事件检测链路从”约90台VM上的Node.js聚合器 + 内存去重缓存”重写成一个通过Flink Kubernetes Operator部署的Flink 1.20作业，现在只跑4个Pod，并把事件到指标的延迟从40秒以上...

阅读更多 →
2026年09月30日

云原生动态：Unit 42用LLM算出Operator的「文档功能」与「实际授予权限」之差并因此挖出IBM Turbonomic的8.8分CVE、env zero合并CloudQuery后推出自主云控制平面EZ Control并把自治权限设计成按资源类别逐级放开、云原生PostgreSQL的1.29系列在9月29日正式到期、Komodor发布面向SRE的智能体运维平台并把权限交给基于角色的策略

9月29日的云原生新闻里，最有方法论价值的一条来自Palo Alto Networks的Unit 42：他们没有靠人工去读Operator的YAML，而是用LLM直接算出「这个Operator文档上声称能做什么」与「它实际被授予了什么权限」之间的差集，并据此在IBM Turbonomic里挖出...

阅读更多 →
2026年09月29日

云原生动态：Uber用ServiceScale把扩缩容意图与执行彻底解耦并以metadata.generation做read-your-own-write护栏、Artifactory三个CVE被在野利用且一个尾斜杠就能换出admin令牌、Aurora DSQL补上外键但用序列化错误代替阻塞迫使应用自建重试、Cloudflare与Google前后脚开源OpenAPI代码生成器把Stainless关停的影响接了下来

9月28日的云原生新闻里，最有工程含量的一条来自Uber：他们把”谁想扩缩容”和”谁来执行扩缩容”拆成了两个独立的控制循环，并用一个看起来极其朴素、实则直击Kubernetes控制器模型软肋的机制解决了自己写控制器时最常踩的坑。其余三条则分别指向分发环节、数据库能力补齐、以及工具链供给。把这四...

阅读更多 →
2026年09月28日

云原生动态：Cloudflare披露Containers跨租户数据暴露源于dm-thin的skip_block_zeroing开关、EKS网络策略代理因Pod标识符用连字符拼接而可跨命名空间绕过、AWS Elastic Beanstalk推出Cluster Mode把老平台迁到共享EKS、GKE公布Pod快照基准把70B模型冷启动压到37秒、Kubernetes 1.37把未使用PVC追踪提升为Beta并已进入GKE Rapid通道

9月27日的云原生消息可以归为两条线，而且这两条线指向同一个此前容易被忽略的事实：隔离边界不由抽象层级决定，而由抽象链条上最长的那一环决定。Cloudflare自己披露的Containers跨租户数据暴露是最好的例证——容器在、sandbox在、独立microVM在、Firecracker在，...

阅读更多 →
2026年09月27日

云原生动态：Docker Cloud Sandboxes把microVM代理执行搬上托管云并与本地沙箱互通、Kits v3把Agent权限清单改为一等OCI镜像、AWS解读MCP新规范如何取消无状态MCP服务器的会话亲和要求、OpenTelemetry与Prometheus互操作调查两年后仍有缺口、Cloudflare披露博客从WordPress迁到自建EmDash的7千RPS实践

9月25日至26日，云原生生态的消息集中在两条主线上：一条是AI代理的执行基础设施正在向托管侧迁移并走向标准化——Docker推出Cloud Sandboxes，把microVM里的代理执行搬到Docker托管的云上，并允许沙箱在笔记本与云之间一条命令迁移；同一时间，Kits v3把原本独立分...

阅读更多 →
2026年09月26日

云原生动态：Docker将Sandbox Kit规范以Apache 2.0捐给CNCF、Cloudflare Containers共享磁盘残留数据泄露已修复、Kubernetes 1.37发布负责人详解scale-to-zero与Checkpoint Restore、groundcover并购Wand押注自主基础设施

9月24日至25日，云原生生态在三条主线上同时推进：标准化侧，Docker在WeAreDevelopers大会宣布以Apache 2.0开源”Sandbox Kit规范”并承诺提交CNCF中立治理，把AI代理的权限清单变成可与代理同镜像分发的OCI工件；安全侧，Cloudflare披露并修复了...

阅读更多 →
2026年09月24日

云原生动态：AWS Elastic Beanstalk新增Cluster Mode在共享EKS集群上运行应用、Modal以每秒数万规模重建沙箱调度绕过Kubernetes集中协调、CRI-O检查点恢复漏洞CVE-2026-92574可绕过Pod安全策略

9月23日，云原生平台演进与运行时安全再次成为焦点。平台侧，AWS推出Elastic Beanstalk的Cluster Mode，让应用以容器形式运行在共享的EKS集群上——节点由EKS Auto Mode提供、观测测基于OpenTelemetry，直指”多个应用共享底层Kubernetes...

阅读更多 →
2026年09月22日

云原生动态：Kubernetes 1.37正式发布聚焦稳定与AI/ML负载、Cloudflare以按源站实测切换TLS密钥交换将握手重试从52%降至3.7%、v1.37 Pod证书与集群信任绑定转正

9月21日，云原生在”调度平台底座”与”传输层身份与安全”两条线上同时取得关键进展。平台侧，CNCF正式发布Kubernetes 1.37（代号Garhwal），以67项增强把重点放在稳定性、安全性与AI/ML工作负载优化上——Metrics API转正GA、rootless kubelet与...

阅读更多 →
2026年09月20日

云原生动态：Kubernetes 1.37的Memory QoS升级为默认能力、Red Hat详解OpenShift默认OVN-Kubernetes与Cilium operator选型、微软开源TauGrid统一K8s上的AI工作负载编排

9月14日至18日，云原生在”调度、网络与AI基础设施”三条线各有关键进展。调度侧，Kubernetes官方博客于9月14日宣布v1.37中Memory QoS特性进入Beta并默认开启——基于cgroup v2的memory.min/memory.high自动配置，kubelet得以在Pod...

阅读更多 →
2026年09月19日

云原生动态：Karmada通过CNCF毕业认证成为多集群编排新标杆、Kubernetes 1.37引入bind mount选项与emptyDir权限模式加固存储安全、Azure九月CVE集群扩散至PostgreSQL与计费层

9月16日至18日，云原生生态在”编排层、平台层与安全层”三条线上各有关键进展。编排侧，多集群编排项目Karmada在KubeCon China 2026期间获得CNCF毕业认证，伴随v1.19发布把AI训练的多组件调度与优先调度推向Beta——这意味着”跨集群运行一个应用”从实验工具沉淀为生...

阅读更多 →
2026年09月18日

云原生动态：微软携手Marvell与Utimaco交付Azure Payment HSM v2、Cilium 1.20落地Gateway API ExternalAuth与TCP/UDP路由、OpenBao以CloudNativePG为后端在K8s上高可用部署

9月14日至17日，云原生基础设施的”安全与数据”两个侧面各自向前推进。安全侧，微软联合Marvell与Utimaco于9月17日宣布交付Azure Payment HSM v2——一个由LiquidSecurity与Atalla技术栈驱动的”行业首个云规模支付安全方案”，让支付HSM以云服务...

阅读更多 →