CNCF 发布 Q3 2026 技术雷达：平台工程策略影响 AI 基础设施采用
CNCF 联合 SlashData 在 KubeCon + CloudNativeCon North America 2026 上发布了 Q3 2026 CNCF Technology Radar 报告。
推荐理由：报告通过量化数据揭示了平台工程组织模式与 AI 基础设施策略之间的显著关联，为技术选型提供了实证参考。
#云原生
CNCF 官方博客精选AI 评分6868 CNCF 官方博客AI 评分5353 CNCF与SlashData联合发布2026年第三季度云原生开发状况报告
CNCF与SlashData在KubeCon + CloudNativeCon北美大会上发布了《2026年第三季度云原生开发状况报告》。数据显示全球云原生开发者数量达到2120万，占全球开发者总数的41%。
CNCF 官方博客精选AI 评分7878 KubeRay 捐赠给 CNCF 并正式加入
KubeRay 团队宣布将 KubeRay 捐赠给 CNCF，使其成为 CNCF Sandbox 项目，从而将 PyTorch、AI models、Ray 和 Kubernetes 组成的 PARK 技术栈完全纳入 Linux Foundation 治理体系。
推荐理由：原文说明了 KubeRay 加入 CNCF 的背景及其在 PARK 技术栈中的定位，读者可据此理解该组件如何通过标准化治理促进分布式 AI 工作负载在 Kubernetes 上的规模化部署。
CNCF 官方博客精选AI 评分7878 Open Cluster Management 成为 CNCF 孵化项目
CNCF技术委员会投票通过，将Open Cluster Management (OCM) 接纳为CNCF孵化项目。OCM最初由IBM和Red Hat开发，提供基于Hub-and-Spoke架构的多集群管理能力，支持跨云、本地和边缘环境的集群注册、应用部署及工作负载放置。
推荐理由：CNCF官方宣布OCM进入孵化阶段，梳理了其多集群管理架构演进及在eBay等大规模生产环境的落地情况。
Red Hat 官方博客同事件AI 评分6565 Red Hat OpenShift 5 发布 AI 辅助集群更新功能
Red Hat OpenShift 5 推出两项基于 OpenShift Lightspeed 的 AI 辅助更新能力：AI 驱动的更新评估已正式可用，智能体更新以技术预览形式提供。
同一件事，精选收录的是《Red Hat 发布 OpenShift 5：聚焦智能运维与量子安全》
Red Hat 官方博客精选AI 评分6767 Red Hat 介绍 CNCF Sandbox 项目 OpenShell 的 AI Agent 沙箱隔离机制
Red Hat 官方博客介绍了由 NVIDIA 贡献、现属 CNCF Sandbox 项目的开源工具 OpenShell，旨在通过策略治理的沙箱解决企业级 AI Agent 的安全边界问题。
推荐理由：原文详细拆解了 OpenShell 的三大核心组件及其在 Kubernetes 环境下的隔离机制，为开发者提供了构建安全 AI Agent 沙箱的具体架构参考。
Red Hat 官方博客精选AI 评分8686 Red Hat 发布 OpenShift 5：聚焦智能运维与量子安全
Red Hat 正式发布 Red Hat OpenShift 5，推出智能运维、主权安全和长期可预测性三大核心支柱。新版本引入可选的 AI 驱动体验（如动态仪表盘和自动升级计划），支持后量子密码学控制平面通信及基于 SPIFFE/SPIRE 的零信任工作负载身份管理。OpenShift 5 将标准支持延长至 2 年，并实现从 OpenShift 4 的原地无缝升级，无需复杂迁移或强制安装新组件。
推荐理由：原文详述了 OpenShift 5 在智能运维、量子安全及平滑升级方面的核心变化，为评估混合云平台演进提供了直接依据。
Red Hat 官方博客精选AI 评分8989 Red Hat OpenShift 5 正式发布：支持 Agentic 工作流与 3 年生命周期
Red Hat OpenShift 5 现已正式可用（GA），基于 Kubernetes 1.36 和 CRI-O 1.36，提供跨裸金属、虚拟化和混合云环境的统一应用平台。
推荐理由：Red Hat OpenShift 5 正式 GA，引入 Agentic 工作流、3 年大版本周期及增强虚拟化能力，基于 Kubernetes 1.36。
Grafana Labs 博客精选AI 评分6868 Grafana Cloud Instrumentation Hub 正式 GA，支持一键注入 OpenTelemetry SDK
Grafana Cloud 宣布 Instrumentation Hub 正式 GA，提供基于 eBPF 和 OTel 注入的引导式可观测性覆盖方案。用户只需在 Kubernetes 集群运行一条 Helm 命令安装 Alloy，即可自动编目集群资源并通过 UI、API 或 LLM agent 描述监控需求，系统会自动生成观测管道。
推荐理由：原文给出了从 Helm 安装到按需启停信号采集的完整闭环，读者可以据此判断它如何降低 K8s 集群接入 OpenTelemetry 与 eBPF 的运维门槛。
Kubernetes 官方博客精选AI 评分6363 Kubernetes SIG Architecture 访谈：AI Conformance 从工作组到子项目的演进
Kubernetes SIG Architecture 发布了对 Janet Kuo 和 Yuan Tang 的访谈，介绍了 AI Conformance 项目从临时工作组转为永久子项目的历程。
推荐理由：原文通过访谈形式梳理了 AI Conformance 从工作组到 SIG Architecture 子项目的演进路径，并解释了其应对快速变化的分层标准策略。
AWS 官方博客精选AI 评分8282 AWS 推出 Amazon ECS Gateway：面向 ECS 服务的全托管入站解决方案
AWS 正式推出 Amazon ECS Gateway，这是一项新的账户级资源，旨在通过动态预置和管理基础设施来简化容器化工作负载的入站网络配置。平台团队可集中定义子网、安全组、TLS 证书等标准，应用团队只需添加网关连接器参数即可自动获得 ACM 证书、DNS 主机名及监听规则等资源。
推荐理由：原文详细说明了 ECS Gateway 如何通过账户级资源简化入站流量配置，并给出了具体的 CLI 操作示例和计费模式。
AWS 官方博客AI 评分4040 AWS 推出 Lambda Web Functions 并集成 S3 至 Vercel Marketplace
AWS 发布 Lambda Web Functions，支持直接运行标准 HTTP 应用，单环境处理 128 并发请求并按实际 CPU 时间计费。Amazon S3 现已接入 Vercel Marketplace，允许通过 OIDC 令牌动态获取凭证以配置存储桶。此外，EC2 T8i 实例在圣保罗区域上线，相比 T3 提升最高 30% 性价比与 70% 计算性能。
Kubernetes 官方博客精选AI 评分6363 使用 Headlamp 追踪 Kueue 准入以排查 Kubernetes Job 挂起问题
Kubernetes 官方博客发布教程，指导用户利用 Headlamp 的 Kueue 插件（0.1.0-alpha）排查 Job 长期处于 Pending 状态的问题。
推荐理由：文章通过具体案例演示了如何在 Headlamp 中追踪 Kueue 准入状态，提供了从 Workload 到 ClusterQueue 的完整排查路径和对比命令行操作的清单。
Kubernetes 官方博客精选AI 评分8282 Kubernetes 官方博客详解 cgroup v2 迁移指南与配置要点
Kubernetes 官方博客发布 cgroup v2 迁移指南，指出自 v1.35 起 kubelet 默认拒绝在 cgroup v1 节点启动。文章对比了 cgroup v2 在统一层级、内存 QoS 分层保护及容器感知 OOM 处理上的优势，并给出了内核版本要求、cgroup driver 配置方法及用于验证 Pod 资源限制是否生效的排查命令。
推荐理由：文章详细梳理了 Kubernetes 从 v1.35 开始强制弃用 cgroup v1 的迁移路径，并提供了配置检查与故障排查的具体命令。
Kubernetes 官方博客精选AI 评分8080 Kubernetes 官方博客详解基于 Node Swap 的负载密度优化实践
Kubernetes 官方博客发布指南，介绍如何利用 v1.34 GA 的 Node Swap 功能结合 NVMe SSD 提升集群密度。基准测试显示，在 CI/CD、无头浏览器和 Python 沙箱等场景中，启用 Swap 可使 Pod 密度最高提升 3 倍且延迟影响较小。文章提供了 kubelet 配置示例及 Burstable QoS 设置建议，以平衡内存成本与性能。
推荐理由：文章通过三类负载实测数据，展示了利用本地 SSD Swap 提升节点 Pod 密度的具体配置方法与性能边界。