云原生热点
Istio 1.29.2 版本正式发布
Istio 是一个开源的服务网格平台，主要用于在 Kubernetes 和云原生环境中统一管理微服务之间的流量治理、安全认证、可观测性和策略控制。它通过 sidecar 与控制面的配合，帮助团队在不改动业务代码的前提下，实现服务间通信的精细化管理。
Istio 1.29.2 昨天正式发布，本次更新重点包含多项安全修复与稳定性改进。新增了对 Helm v4 及 server-side apply 的支持，修复了升级过程中 webhook failurePolicy 字段冲突导致的失败问题；同时还修复了 AuthorizationPolicy 中 serviceAccount 匹配异常、JWKS URI CIDR 拦截逻辑、TLSRoute 版本兼容、跨集群 trust domain 校验回退、waypoint 下多个 VirtualService 应用异常、E/W 网关偶发路由到错误服务、Gateway 重启连带重启所有 Gateways、retryBudget 默认值与继承逻辑错误、WASM 解压大小限制缺失，以及 istiod webhook 服务超时配置不足等问题。
Argo CD v3.4.0 更新：修复状态比对异常与缓存结果问题
Argo CD 是一个面向 Kubernetes 的开源 GitOps 持续交付工具，能够以 Git 仓库作为应用声明式配置的单一事实来源，持续完成应用同步、部署和状态追踪。它广泛用于云原生环境中的自动发布、环境一致性管理和多集群应用交付，帮助团队用更可审计、可回滚的方式管理交付流程。
Argo CD v3.4.0 重点不是新增大量功能，而是继续为之前版本做稳定性打磨。当前发布主要集中在两个缺陷修复：一是修复控制器在应用规范化过程中错误检测 diff 的问题，避免应用状态判断异常；二是修复从缓存中返回错误 installation id 的问题，提升系统行为的一致性与准确性。
Cilium v1.20.0 更新：eBPF 网络能力持续增强
Cilium 是一个基于 eBPF 的开源云原生网络、安全与可观测性项目，主要为 Kubernetes 提供高性能的容器网络、网络策略控制、负载均衡和服务可观测能力。它同时也是许多云原生集群中实现网络安全隔离、服务通信优化和多集群互联的重要基础组件。
Cilium v1.20.0-pre.1 是一个预发布版本，重点围绕 NodePort、策略处理、性能优化和稳定性修复展开。此次更新的两个主要改动包括：一是 NodePort 新增对命名空间级动态源 IP 解析的支持，二是在 IPv6 出站策略拒绝场景下返回 ICMPv6 “Destination unreachable”，提升网络行为的一致性与可诊断性。
技术实践
文章推荐
Kubernetes v1.36 前瞻：安全加固、资源调度升级与多项新特性更新
本文介绍了 Kubernetes v1.36 的前瞻性更新，重点梳理了这一版本在弃用与移除、系统安全、资源管理和设备调度等方面的变化。文章提到，v1.36 预计将于 2026 年 4 月 22 日正式发布，本次更新包含多项增强特性，同时也带来了部分弃用和移除内容。比如，Service 的 .spec.externalIPs 将被弃用，gitRepo 卷驱动将被彻底禁用，以进一步降低安全风险；与此同时，v1.36 还将带来更快的 SELinux 卷标签处理、ServiceAccount Token 外部签名能力增强，以及 DRA 设备污点与可分区设备支持等新能力，帮助 Kubernetes 在安全性、可维护性和资源利用效率上进一步提升。
重新思考平台工程：从“做平台”转向“平台是否真被人用起来”
本文介绍了在 KubeCon + CloudNativeCon EU 2026 大会上，社区对“平台工程”的重新审视。文章指出，平台工程不应只被理解为内部开发者平台、自动化和基础设施编排，更关键的是要从开发者体验、平台可用性、文档与入门流程、API 设计以及团队协作方式等角度综合思考。作者结合大会上的分享与讨论，强调平台的成功不仅取决于技术实现，还与使用者的多样化背景、团队包容性以及组织文化密切相关。
文章还进一步讨论了“归属感”、“神经多样性”、“无障碍”和“盟友关系”等议题，认为这些看似偏人文的因素，实际上会直接影响平台团队的人才吸引、留存、平台采纳率和长期可持续性。作者的核心观点是：平台工程本质上是一项社会技术结合的工作，真正优秀的平台不仅要技术稳健、便于扩展，还要以同理心、包容性和协作为基础来设计与演进。
Kubernetes 的演进与未来：从云原生基座迈向 AI 时代的分布式操作系统
本文介绍了关于 Kubernetes 演进路径与未来方向的核心观点。文章认为，Kubernetes 正在从传统的容器编排平台，逐步演进为支撑 AI 工作负载的“分布式操作系统”，在连接底层硬件与上层框架之间发挥越来越关键的枢纽作用。与此同时，大会也强调，云原生技术已经不只是工具集合，而是一个依赖用户反馈、开发者贡献和社区协作持续演化的全球化生态。
随着 AI 基础设施和复杂异构环境的快速发展，Kubernetes 与 CNCF 生态正在更加重视资源利用率、复杂硬件拓扑管理、平台能力建设和自动化运维。例如，演讲中讨论了面向平台工程的“8 项平台能力因子”、适配多环境的架构模式、私有云中的闭环自动化，以及通过 GPU 切片和内存隔离来提升硬件共享效率等实践。Kubernetes 的未来不仅是扩展编排能力，更是成为 AI 时代全球数字基础设施的重要操作底座，而推动这一未来的关键，在于从“使用开源”走向“参与开源、反哺开源”。
开源项目推荐
Skillshare
Skillshare 是一个面向 AI CLI 工具生态的开源同步管理工具，主打把 skills、agents、rules、commands 等资源统一维护为“单一事实来源”，再一键同步到 Codex、Claude Code、OpenClaw、OpenCode 等 50 多种工具中。它支持个人与团队协作、离线使用、安全审计以及基于 Git 的分发方式，适合用来降低多工具间重复配置和技能分散管理的成本。
kind
kind 全称是 Kubernetes IN Docker，用于通过 Docker 容器快速创建本地 Kubernetes 集群，最初主要服务于 Kubernetes 自身测试，也常用于本地开发和 CI 场景。它基于 kubeadm 启动集群节点，提供简单易用的命令行方式，适合开发者在个人电脑上低成本搭建接近真实环境的 Kubernetes 集群。
minikube
minikube 是 Kubernetes 社区维护的本地集群工具，可在 macOS、Linux 和 Windows 上快速启动单节点或多节点 Kubernetes 环境，主要面向本地开发、测试和教学场景。它支持 LoadBalancer、NodePort、持久卷、Dashboard、插件扩展以及多种容器运行时，适合开发者低成本体验和验证 Kubernetes 功能。
Glasskube
Glasskube 是一个面向 Kubernetes 的开源包管理工具，提供 GUI、CLI 和 GitOps 三种使用方式，帮助用户更快完成应用的部署、升级与配置管理。它强调依赖感知、安全更新和类型化配置，目标是用接近 Homebrew、npm 的体验简化 Kubernetes 软件包管理。
关于KubeSphere
KubeSphere （kubesphere.io）是在 Kubernetes 之上构建的容器平台，提供全栈的 IT 自动化运维的能力，简化企业的 DevOps 工作流。
KubeSphere 已被 Aqara 智能家居、本来生活、东方通信、微宏科技、东软、新浪、三一重工、华夏银行、四川航空、国药集团、微众银行、紫金保险、去哪儿网、中通、中国人民银行、中国银行、中国人保寿险、中国太平保险、中国移动、中国联通、中国电信、天翼云、中移金科、Radore、ZaloPay 等海内外数万家企业采用。KubeSphere 提供了开发者友好的向导式操作界面和丰富的企业级功能，包括 Kubernetes 多云与多集群管理、DevOps (CI/CD)、应用生命周期管理、边缘计算、微服务治理 (Service Mesh)、多租户管理、可观测性、存储与网络管理、GPU support 等功能，帮助企业快速构建一个强大和功能丰富的容器云平台。
