- 早在 Kubernetes 1.28 中， 我们在 之前的博客文章 中引入了 Mixed Version Proxy (MVP) 作为 Alpha 特性（在特性门控 UnknownVersionInteroperabilityProxy 下）。 目标简单但关键：通过确保对旧版 API 服务器尚不了解的资源请求被正确路由到较新的对等 API 服务器， 而不是返回不正确的 404 Not Fou... 早在 Kubernetes 1.28 中， 我们在 之前的博客文章 中引入了 Mixed Version Proxy (MVP) 作为 Alpha 特性（在特性门控 UnknownVersionInteroperabilityProxy 下）。 目标简单但关键：通过确保对旧版 API 服务器尚不了解的资源请求被正确路由到较新的对等 API 服务器， 而不是返回不正确的 404 Not Fou...
- 本文最初发布时日期有误。后来重新发布，日期为 2026 年 5 月 15 日。 Kubernetes v1.36 在位于 k8s.io/cloud-provider 的云控制器管理器（CCM）路由控制器实现中引入了一个新的 Alpha 计数器指标 route_controller_route_sync_total 。此指标在每次与云提供商同步路由时递增。 基于监视的路由调谐的 A/B 测试 ... 本文最初发布时日期有误。后来重新发布，日期为 2026 年 5 月 15 日。 Kubernetes v1.36 在位于 k8s.io/cloud-provider 的云控制器管理器（CCM）路由控制器实现中引入了一个新的 Alpha 计数器指标 route_controller_route_sync_total 。此指标在每次与云提供商同步路由时递增。 基于监视的路由调谐的 A/B 测试 ...
- SIG-Etcd 宣布 etcd v3.7.0 的第一个 Beta 版本 已发布。 这个广受欢迎的分布式数据库和 Kubernetes 关键组件的新版本包含了期待已久的 RangeStream 功能， 以及对多个遗留组件和接口的重构和清理。 v3.7 将提供改进的安全性、更好的操作可靠性以及处理大型结果集的改进体验。 不过，首先项目需要用户测试这个 Beta 版本。你可以在这里找到 v3.7... SIG-Etcd 宣布 etcd v3.7.0 的第一个 Beta 版本 已发布。 这个广受欢迎的分布式数据库和 Kubernetes 关键组件的新版本包含了期待已久的 RangeStream 功能， 以及对多个遗留组件和接口的重构和清理。 v3.7 将提供改进的安全性、更好的操作可靠性以及处理大型结果集的改进体验。 不过，首先项目需要用户测试这个 Beta 版本。你可以在这里找到 v3.7...
- 把一个 Go 编译出来的单文件二进制部署到云服务器上，nohup 能跑但不好管。这篇文章记录一套可直接复用的 systemd 落地方式：专用运行用户、.env 配置隔离、崩溃自动拉起、日志进 journald，以及几个真实踩过的排错点。示例基于 Debian 12（bookworm），其他 systemd 发行版同理。 把一个 Go 编译出来的单文件二进制部署到云服务器上，nohup 能跑但不好管。这篇文章记录一套可直接复用的 systemd 落地方式：专用运行用户、.env 配置隔离、崩溃自动拉起、日志进 journald，以及几个真实踩过的排错点。示例基于 Debian 12（bookworm），其他 systemd 发行版同理。
- Kubernetes 项目依赖透明性来赋能集群管理员和安全研究人员。 我们做到这一点的一个重要方式是将 CVE 记录发布到常见漏洞和风险数据库。 作为我们持续完善官方 Kubernetes CVE 信息源 努力的一部分，我们发现了一些差异。一些较旧的、未修复问题的 CVE 记录错误地包含了 fixed version 字段。 Kubernetes 安全响应委员会（SRC）将于 2026 年 ... Kubernetes 项目依赖透明性来赋能集群管理员和安全研究人员。 我们做到这一点的一个重要方式是将 CVE 记录发布到常见漏洞和风险数据库。 作为我们持续完善官方 Kubernetes CVE 信息源 努力的一部分，我们发现了一些差异。一些较旧的、未修复问题的 CVE 记录错误地包含了 fixed version 字段。 Kubernetes 安全响应委员会（SRC）将于 2026 年 ...
- 在持续推出的 SIG 聚焦系列中，我们会介绍推动 Kubernetes 项目不断向前发展的各个团队。 这一次，我们采访了 SIG Storage ， 该团队负责持久化数据、卷管理， 以及将 Kubernetes 工作负载与其底层存储系统连接起来的接口。 我们采访了 SIG Storage 联合主席、VMware by Broadcom 软件工程师 Xing Yang ，聊了聊这个 SIG 的... 在持续推出的 SIG 聚焦系列中，我们会介绍推动 Kubernetes 项目不断向前发展的各个团队。 这一次，我们采访了 SIG Storage ， 该团队负责持久化数据、卷管理， 以及将 Kubernetes 工作负载与其底层存储系统连接起来的接口。 我们采访了 SIG Storage 联合主席、VMware by Broadcom 软件工程师 Xing Yang ，聊了聊这个 SIG 的...
- AI、边缘计算和电信工作负载在 Kubernetes 上日益普及，对硬件管理提出了新的需求。 我们现在需要的硬件规格已经超出了 CPU 时间和内存分配的范畴。 这包括分配 GPU、TPU、网络接口和其他硬件，有时在 Pod 启动之后分配，有时通过分时共享。 高效管理这些专用硬件是 Device Management 工作组 的使命。他们的核心项目 动态资源分配（DRA） 最近已正式 GA，标... AI、边缘计算和电信工作负载在 Kubernetes 上日益普及，对硬件管理提出了新的需求。 我们现在需要的硬件规格已经超出了 CPU 时间和内存分配的范畴。 这包括分配 GPU、TPU、网络接口和其他硬件，有时在 Pod 启动之后分配，有时通过分时共享。 高效管理这些专用硬件是 Device Management 工作组 的使命。他们的核心项目 动态资源分配（DRA） 最近已正式 GA，标...
- 10 月底 EulerOS 发布了一条安全公告，CVE-2026-44605，CVSS 5.5，中危，影响 RPM 包管理器：本地用户在解析特制的 NDB 数据库文件时，可以触发堆缓冲区溢出，导致系统不可用。乍一看 CVSS 只有 5.5、且是“本地”漏洞，很多团队会排到低优先级。但如果你的云服务器上跑着多租户环境或者允许低权限用户登录的跳板机/CI 节点，这个漏洞的实际风险远高于评分——一... 10 月底 EulerOS 发布了一条安全公告，CVE-2026-44605，CVSS 5.5，中危，影响 RPM 包管理器：本地用户在解析特制的 NDB 数据库文件时，可以触发堆缓冲区溢出，导致系统不可用。乍一看 CVSS 只有 5.5、且是“本地”漏洞，很多团队会排到低优先级。但如果你的云服务器上跑着多租户环境或者允许低权限用户登录的跳板机/CI 节点，这个漏洞的实际风险远高于评分——一...
- AI 确实改变了软件开发的格局。 比以往任何时候都更多的人利用 AI 为他们使用的项目贡献补丁。 对我来说，这是一件好事，因为更多人会贡献补丁而不是分叉项目或不修复问题。 主要问题是，AI 使代码生成变得快速，但在维护代码库方面几乎没有改进。 在本文中，我们将重点介绍 Kubernetes 社区如何适应 AI 辅助编码的世界。 这一旅程的第一步是制定 AI 政策。这看似平凡且官僚，但有许多 ... AI 确实改变了软件开发的格局。 比以往任何时候都更多的人利用 AI 为他们使用的项目贡献补丁。 对我来说，这是一件好事，因为更多人会贡献补丁而不是分叉项目或不修复问题。 主要问题是，AI 使代码生成变得快速，但在维护代码库方面几乎没有改进。 在本文中，我们将重点介绍 Kubernetes 社区如何适应 AI 辅助编码的世界。 这一旅程的第一步是制定 AI 政策。这看似平凡且官僚，但有许多 ...
- Kubernetes 已经悄然成为 AI 和机器学习的默认平台。 无论你是为数据科学家运行 Notebook 服务器、调度分布式训练作业、调优超参数， 还是编排多步骤 ML 流水线，这些工作负载越来越多地运行在 Kubernetes 集群上。 Kubeflow 是组装该堆栈最流行的方式之一，它以 Kubernetes 原生方式实现：每个功能都作为自定义资源定义（CRD）暴露。 这种设计对集群... Kubernetes 已经悄然成为 AI 和机器学习的默认平台。 无论你是为数据科学家运行 Notebook 服务器、调度分布式训练作业、调优超参数， 还是编排多步骤 ML 流水线，这些工作负载越来越多地运行在 Kubernetes 集群上。 Kubeflow 是组装该堆栈最流行的方式之一，它以 Kubernetes 原生方式实现：每个功能都作为自定义资源定义（CRD）暴露。 这种设计对集群...
- Linux 下 telnet 主要用于测试端口连通性，安装命令因系统而异：Ubuntu/Debian 用sudo apt install telnet，CentOS/RHEL 用sudo yum install telnet，但因明文传输不安全，生产环境远程登录请改用 SSH。telnet 是老牌网络工具，默认走 TCP 23 端口，现在很少用来远程登录服务器（数据不加密，密码容易被截... Linux 下 telnet 主要用于测试端口连通性，安装命令因系统而异：Ubuntu/Debian 用sudo apt install telnet，CentOS/RHEL 用sudo yum install telnet，但因明文传输不安全，生产环境远程登录请改用 SSH。telnet 是老牌网络工具，默认走 TCP 23 端口，现在很少用来远程登录服务器（数据不加密，密码容易被截...
- 随着 Kubernetes v1.37 发布日期的临近，项目不断发展和成熟， 为了项目的整体健康，某些特性可能会被弃用、移除或被更好的特性替代。 本文概述了 Kubernetes v1.37 版本中的一些计划内变更， 发布团队认为你应该了解这些变更，以便持续维护你的 Kubernetes 环境， 并跟上最新的变化。以下信息反映了 v1.37 版本的当前状态， 在实际发布日期之前可能会发生变化... 随着 Kubernetes v1.37 发布日期的临近，项目不断发展和成熟， 为了项目的整体健康，某些特性可能会被弃用、移除或被更好的特性替代。 本文概述了 Kubernetes v1.37 版本中的一些计划内变更， 发布团队认为你应该了解这些变更，以便持续维护你的 Kubernetes 环境， 并跟上最新的变化。以下信息反映了 v1.37 版本的当前状态， 在实际发布日期之前可能会发生变化...
- 在 Kubernetes v1.37 中， metrics.k8s.io API 正式进入稳定阶段，版本为 v1 。 该 API 提供节点和 Pod 的 CPU 和内存用量数据，供 kubectl top 等命令以及基于资源指标的自动扩缩容使用。 对集群运维人员和应用开发者而言，这意味着 Kubernetes 对稳定版 API 的稳定性承诺现在也适用于该 API。 v1 与 v1beta1 ... 在 Kubernetes v1.37 中， metrics.k8s.io API 正式进入稳定阶段，版本为 v1 。 该 API 提供节点和 Pod 的 CPU 和内存用量数据，供 kubectl top 等命令以及基于资源指标的自动扩缩容使用。 对集群运维人员和应用开发者而言，这意味着 Kubernetes 对稳定版 API 的稳定性承诺现在也适用于该 API。 v1 与 v1beta1 ...
- 已经生成了948个PoC，让普通用户获得root权限。AI自行发现并使用了至少10种全新的内核攻击技术。总计花费$1,213,430（API计费）。平均每个漏洞只需要1200刀. 已经生成了948个PoC，让普通用户获得root权限。AI自行发现并使用了至少10种全新的内核攻击技术。总计花费$1,213,430（API计费）。平均每个漏洞只需要1200刀.
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签