Open Cluster Management 成为 CNCF 孵化项目
CNCF技术委员会投票通过，将Open Cluster Management (OCM) 接纳为CNCF孵化项目。OCM最初由IBM和Red Hat开发，提供基于Hub-and-Spoke架构的多集群管理能力，支持跨云、本地和边缘环境的集群注册、应用部署及工作负载放置。
推荐理由：CNCF官方宣布OCM进入孵化阶段，梳理了其多集群管理架构演进及在eBay等大规模生产环境的落地情况。
#Kubernetes
CNCF 官方博客精选AI 评分7878 CNCF 官方博客精选AI 评分7878 KubeRay 捐赠给 CNCF 并正式加入
KubeRay 团队宣布将 KubeRay 捐赠给 CNCF，使其成为 CNCF Sandbox 项目，从而将 PyTorch、AI models、Ray 和 Kubernetes 组成的 PARK 技术栈完全纳入 Linux Foundation 治理体系。
推荐理由：原文说明了 KubeRay 加入 CNCF 的背景及其在 PARK 技术栈中的定位，读者可据此理解该组件如何通过标准化治理促进分布式 AI 工作负载在 Kubernetes 上的规模化部署。
Red Hat 官方博客精选AI 评分6767 Red Hat 介绍 CNCF Sandbox 项目 OpenShell 的 AI Agent 沙箱隔离机制
Red Hat 官方博客介绍了由 NVIDIA 贡献、现属 CNCF Sandbox 项目的开源工具 OpenShell，旨在通过策略治理的沙箱解决企业级 AI Agent 的安全边界问题。
推荐理由：原文详细拆解了 OpenShell 的三大核心组件及其在 Kubernetes 环境下的隔离机制，为开发者提供了构建安全 AI Agent 沙箱的具体架构参考。
Red Hat 官方博客精选AI 评分8686 Red Hat 发布 OpenShift 5：聚焦智能运维与量子安全
Red Hat 正式发布 Red Hat OpenShift 5，推出智能运维、主权安全和长期可预测性三大核心支柱。新版本引入可选的 AI 驱动体验（如动态仪表盘和自动升级计划），支持后量子密码学控制平面通信及基于 SPIFFE/SPIRE 的零信任工作负载身份管理。OpenShift 5 将标准支持延长至 2 年，并实现从 OpenShift 4 的原地无缝升级，无需复杂迁移或强制安装新组件。
推荐理由：原文详述了 OpenShift 5 在智能运维、量子安全及平滑升级方面的核心变化，为评估混合云平台演进提供了直接依据。
Red Hat 官方博客精选AI 评分8989 Red Hat OpenShift 5 正式发布：支持 Agentic 工作流与 3 年生命周期
Red Hat OpenShift 5 现已正式可用（GA），基于 Kubernetes 1.36 和 CRI-O 1.36，提供跨裸金属、虚拟化和混合云环境的统一应用平台。
推荐理由：Red Hat OpenShift 5 正式 GA，引入 Agentic 工作流、3 年大版本周期及增强虚拟化能力，基于 Kubernetes 1.36。
Kubernetes 官方博客精选AI 评分6363 Kubernetes SIG Architecture 访谈：AI Conformance 从工作组到子项目的演进
Kubernetes SIG Architecture 发布了对 Janet Kuo 和 Yuan Tang 的访谈，介绍了 AI Conformance 项目从临时工作组转为永久子项目的历程。
推荐理由：原文通过访谈形式梳理了 AI Conformance 从工作组到 SIG Architecture 子项目的演进路径，并解释了其应对快速变化的分层标准策略。
Kubernetes 官方博客精选AI 评分6868 Kubernetes 社区宣布成立 Workload Conformance 工作组
Kubernetes 社区宣布成立 Workload Conformance 工作组，将制定工作负载在集群上运行时的行为标准。该工作组由 SIG Architecture 和 SIG Apps 支持，计划在未来两到三个 Kubernetes 版本周期内发布首个稳定规范及测试工具，以替代目前集群操作员对应用进行的手工评估流程。
推荐理由：社区成立工作组制定运行时标准，旨在解决集群运维中重复手工评估工作负载的痛点。
Kubernetes 官方博客精选AI 评分6363 使用 Headlamp 追踪 Kueue 准入以排查 Kubernetes Job 挂起问题
Kubernetes 官方博客发布教程，指导用户利用 Headlamp 的 Kueue 插件（0.1.0-alpha）排查 Job 长期处于 Pending 状态的问题。
推荐理由：文章通过具体案例演示了如何在 Headlamp 中追踪 Kueue 准入状态，提供了从 Workload 到 ClusterQueue 的完整排查路径和对比命令行操作的清单。
Kubernetes 官方博客精选AI 评分8282 Kubernetes 官方博客详解 cgroup v2 迁移指南与配置要点
Kubernetes 官方博客发布 cgroup v2 迁移指南，指出自 v1.35 起 kubelet 默认拒绝在 cgroup v1 节点启动。文章对比了 cgroup v2 在统一层级、内存 QoS 分层保护及容器感知 OOM 处理上的优势，并给出了内核版本要求、cgroup driver 配置方法及用于验证 Pod 资源限制是否生效的排查命令。
推荐理由：文章详细梳理了 Kubernetes 从 v1.35 开始强制弃用 cgroup v1 的迁移路径，并提供了配置检查与故障排查的具体命令。
Kubernetes 官方博客精选AI 评分8080 Kubernetes 官方博客详解基于 Node Swap 的负载密度优化实践
Kubernetes 官方博客发布指南，介绍如何利用 v1.34 GA 的 Node Swap 功能结合 NVMe SSD 提升集群密度。基准测试显示，在 CI/CD、无头浏览器和 Python 沙箱等场景中，启用 Swap 可使 Pod 密度最高提升 3 倍且延迟影响较小。文章提供了 kubelet 配置示例及 Burstable QoS 设置建议，以平衡内存成本与性能。
推荐理由：文章通过三类负载实测数据，展示了利用本地 SSD Swap 提升节点 Pod 密度的具体配置方法与性能边界。
Kubernetes 官方博客精选AI 评分6565 Kubernetes v1.37 将 PersistentVolumeClaim 最后使用时间追踪功能提升至 Beta
Kubernetes v1.37 将 PersistentVolumeClaimUnusedSinceTime 特性门控提升至 Beta 并默认启用，PVC 保护控制器会为每个 PVC 添加 Unused 条件以指示其是否被运行中的 Pod 引用。
推荐理由：v1.37 默认启用 PVC 闲置状态追踪，管理员可直接通过原生条件字段识别孤儿卷以优化存储成本。
Kubernetes 官方博客精选AI 评分7878 Kubernetes v1.37 发布存储安全增强：绑定挂载选项与 emptyDir 权限模式
Kubernetes v1.37 引入了 VolumeBindMountOptions 和 EmptyDirVolumeMode 两个 Alpha 特性，允许用户直接在 Pod 规范中配置 noexec、nosuid 等绑定挂载标志以及 emptyDir 的 Unix 权限模式（如 sticky bit）。
推荐理由：v1.37 引入 Alpha 特性以原生支持存储卷挂载选项和权限模式，解决了长期存在的安全审计缺口。
已经到底了