Open Cluster Management 成为 CNCF 孵化项目
CNCF技术委员会投票通过，将Open Cluster Management (OCM) 接纳为CNCF孵化项目。OCM最初由IBM和Red Hat开发，提供基于Hub-and-Spoke架构的多集群管理能力，支持跨云、本地和边缘环境的集群注册、应用部署及工作负载放置。
推荐理由：CNCF官方宣布OCM进入孵化阶段，梳理了其多集群管理架构演进及在eBay等大规模生产环境的落地情况。
#Kubernetes
CNCF 官方博客精选AI 评分7878 CNCF 官方博客精选AI 评分7878 KubeRay 捐赠给 CNCF 并正式加入
KubeRay 团队宣布将 KubeRay 捐赠给 CNCF，使其成为 CNCF Sandbox 项目，从而将 PyTorch、AI models、Ray 和 Kubernetes 组成的 PARK 技术栈完全纳入 Linux Foundation 治理体系。
推荐理由：原文说明了 KubeRay 加入 CNCF 的背景及其在 PARK 技术栈中的定位，读者可据此理解该组件如何通过标准化治理促进分布式 AI 工作负载在 Kubernetes 上的规模化部署。
Red Hat 官方博客精选AI 评分6767 Red Hat 介绍 CNCF Sandbox 项目 OpenShell 的 AI Agent 沙箱隔离机制
Red Hat 官方博客介绍了由 NVIDIA 贡献、现属 CNCF Sandbox 项目的开源工具 OpenShell，旨在通过策略治理的沙箱解决企业级 AI Agent 的安全边界问题。
推荐理由：原文详细拆解了 OpenShell 的三大核心组件及其在 Kubernetes 环境下的隔离机制，为开发者提供了构建安全 AI Agent 沙箱的具体架构参考。
Red Hat 官方博客精选AI 评分8989 Red Hat OpenShift 5 正式发布：支持 Agentic 工作流与 3 年生命周期
Red Hat OpenShift 5 现已正式可用（GA），基于 Kubernetes 1.36 和 CRI-O 1.36，提供跨裸金属、虚拟化和混合云环境的统一应用平台。
推荐理由：Red Hat OpenShift 5 正式 GA，引入 Agentic 工作流、3 年大版本周期及增强虚拟化能力，基于 Kubernetes 1.36。
Kubernetes 官方博客精选AI 评分6868 Kubernetes 社区宣布成立 Workload Conformance 工作组
Kubernetes 社区宣布成立 Workload Conformance 工作组，将制定工作负载在集群上运行时的行为标准。该工作组由 SIG Architecture 和 SIG Apps 支持，计划在未来两到三个 Kubernetes 版本周期内发布首个稳定规范及测试工具，以替代目前集群操作员对应用进行的手工评估流程。
推荐理由：社区成立工作组制定运行时标准，旨在解决集群运维中重复手工评估工作负载的痛点。
Kubernetes 官方博客精选AI 评分6565 Kubernetes v1.37 将 PersistentVolumeClaim 最后使用时间追踪功能提升至 Beta
Kubernetes v1.37 将 PersistentVolumeClaimUnusedSinceTime 特性门控提升至 Beta 并默认启用，PVC 保护控制器会为每个 PVC 添加 Unused 条件以指示其是否被运行中的 Pod 引用。
推荐理由：v1.37 默认启用 PVC 闲置状态追踪，管理员可直接通过原生条件字段识别孤儿卷以优化存储成本。
Kubernetes 官方博客精选AI 评分7878 Kubernetes v1.37 发布存储安全增强：绑定挂载选项与 emptyDir 权限模式
Kubernetes v1.37 引入了 VolumeBindMountOptions 和 EmptyDirVolumeMode 两个 Alpha 特性，允许用户直接在 Pod 规范中配置 noexec、nosuid 等绑定挂载标志以及 emptyDir 的 Unix 权限模式（如 sticky bit）。
推荐理由：v1.37 引入 Alpha 特性以原生支持存储卷挂载选项和权限模式，解决了长期存在的安全审计缺口。
已经到底了