大佬

1706 积分	0 好友	224 主题

发消息

资讯：Volcano v1.14与Kyverno 1.17发布，AI统一调度与策略引擎迎来关键更新

发表于 7 小时前 | 查看: 4| 回复: 0

云原生周刊系列文章配图：帆船剪影

云原生热点

Volcano v1.14 重磅发布！迈向 AI 统一调度新纪元 [1]

Volcano 是 K8s 上的云原生批处理/高性能调度系统，专为 AI 训练、大数据计算、MPI/HPC 等作业提供更强的调度能力（如成组调度、队列与公平共享、抢占等），并保持对 K8s 生态的原生兼容；它也是 CNCF 的孵化项目。

Volcano v1.14 近日正式发布。随着 AI 场景从离线训练扩展到在线推理与 Agent 智能体，对调度系统提出了低时延等新挑战。本次版本通过架构级创新，在保留大规模批量计算优势的同时，着力补齐低时延调度短板，朝着“训推、RL、Agent 全场景统一调度平台”的目标迈进。

核心升级在于引入了可扩展的多调度器统一调度架构。新特性引入了 Sharding Controller 的动态节点分片机制（目前处于 Alpha 阶段），该机制能根据集群的实时状态，为不同的调度器动态计算候选节点池，并通过 NodeShard CRD 来管理这些节点池。

k0s 1.35 发布：Windows 节点管理能力大幅提升，存储后端全面升级 [2]

k0s 是一个开源、轻量、CNCF 认证的 K8s 发行版，主打“零摩擦（Zero Friction）”部署体验：将集群所需核心组件打包为单一可执行文件，实现主机侧零依赖，安装与升级通常只需分发二进制并执行命令；同时支持从单节点到多控制面/多节点的生产级集群，适用于裸金属、边缘/IoT、私有云与公有云等环境。

k0s 1.35 近期发布，本次更新基于 K8s 1.35.1，延续了轻量易用的定位，并带来多项务实增强。重点提升了 Windows 节点的管理能力，新增了 k0s status 和 k0s reset 命令，使得混合操作系统集群的可维护性更接近 Linux 环境。同时，控制平面负载均衡器（CPLB）开始支持自定义模板，便于用户按需定制健康检查与监控策略。

在底层存储方面，本次更新将后端从 rqlite 替换为 modernc.org/sqlite，带来了性能与可靠性的进一步提升。此外，新版本默认禁用了 CGO，进一步简化了编译过程。

Kyverno 1.17 重磅更新：CEL 策略 GA，性能与标准化双升级 [3]

Kyverno 是一款为 K8s 打造的云原生策略引擎，它以自定义资源的方式定义策略，让用户无需学习新语言即可实现集群资源的验证、变更、生成与清理。作为 CNCF 孵化项目，它秉持“策略即代码”理念，帮助平台团队保障集群的合规、安全与运维一致性。

Kyverno 1.17 是一个里程碑式版本，其核心亮点是基于通用表达式语言（CEL）的新一代策略引擎正式宣告生产就绪（GA）。此次更新将 CEL 策略类型（如 ValidatingPolicy、MutatingPolicy 等）提升至 v1 稳定版，并新增了命名空间级的变更与生成策略，真正实现了多租户环境下的自治管理。

官方同时明确，传统的基于 JMESPath 的 Policy/ClusterPolicy API 已被弃用，并计划在未来的 1.20 版本中移除。因此，官方建议用户在新编写策略时均采用 CEL 语法。

技术实践

文章推荐

迁移之前：你需要了解的 Ingress-NGINX 的五个令人惊讶的行为 [4]

在 K8s 社区宣布将于 2026 年 3 月淘汰 Ingress-NGINX，并推荐用户向 Gateway API 迁移的背景下，本文揭示了用户迁移前必须了解的五个该控制器的“意外”默认行为。这些行为可能导致看似正确的配置在迁移后引发服务中断。

文章详细列举了这五个行为：

正则匹配默认是不区分大小写的前缀匹配。
use-regex 注解会作用于同一主机的所有路径。
rewrite-target 注解会隐含启用正则匹配。
自动为缺少尾随斜杠的请求添加斜杠并重定向。
URL 规范化处理。

文章通过具体示例展示了这些默认行为的影响，并给出了在 Gateway API 中通过显式配置（如正则表达式、重定向过滤器）来保留原有行为的等效方法，为平滑迁移提供了重要参考。

K8s 引入节点就绪控制器以提高 Pod 调度可靠性 [5]

本文介绍了 K8s 新引入的节点就绪控制器（Node Readiness Controller）（目前为 Alpha 特性）。该控制器旨在解决因 kubelet 与 API 服务器之间短暂网络中断等瞬态故障导致的调度不一致问题。这类问题常表现为 Pod 被调度到 kubelet 已标记为未就绪的节点上。

节点就绪控制器通过一个专门的控制循环来协调 kubelet 发出的就绪信号，确保 API 服务器对节点状态的视图更加准确，从而使调度决策能够基于最新的节点状态。这一机制有助于减少不必要的 Pod 驱逐，提升大规模或动态集群中工作负载的稳定性。同时，它能与节点污点（taints）、Pod 中断预算（Pod Disruption Budgets）以及集群自动扩缩器等功能更好地协同工作，从而降低运维复杂性和成本。

开源项目推荐

K9s [6]

K9s 是一款面向 K8s 的终端可视化管理工具（TUI）。它通过持续监听集群资源变化，让你在命令行中通过键盘即可快速浏览、筛选与排查故障（如查看日志、进入容器、端口转发、删除/重启资源等），有效减少了频繁敲打 kubectl 命令带来的上下文切换。同时，K9s 支持通过配置文件定制界面与行为，并可扩展自定义视图或插件以适应团队特定的工作流程。

pi-mono [7]

pi-mono 是来自 badlogic 的一个 AI Agent 工具包单仓库。它包含了面向编程的 CLI Agent、统一的多家 LLM 接入层，以及可复用的 TUI/Web UI 组件。此外，项目还提供了 Slack Bot 集成与用于部署/管理 vLLM 推理服务的工具（pods）。它非常适合用来搭建团队内部的“编码助理 + 工具链 + 部署”一体化方案。

roubao [8]

roubao 是一款基于视觉-语言模型（VLM）的 Android 自动化助手。其核心理念是让模型“看懂”屏幕截图并规划步骤，自动完成点击、滑动、输入、打开应用等任务。它支持多家模型服务或自定义端点，提供悬浮窗控制、执行记录与时间线日志，并加入了人机接管、敏感操作确认等安全机制，适合移动端自动化测试与日常流程脚本化。

Superpowers [9]

Superpowers 是 obra 开源的一个“编码代理工作流 + 可组合技能（skills）”框架。它通过一套强约束的指令与预置的技能库，引导 Claude Code 等编程代理按标准化流程完成需求澄清、设计、实现、复查与迭代。该框架支持插件/命令、hooks 集成，并能自动拉取更新的社区技能仓库，方便团队将最佳实践沉淀为可复用的 Agent 能力。