Kubernetes

容器编排平台，CNCF 毕业项目，云原生基础设施的核心。

最新动态

v1.36（2026-04 即将发布）

• 弃用 Service.spec.externalIPs（安全风险）
• 移除 gitRepo Volume Driver
• SELinux 卷标签加速 GA
• ingress-nginx 退役
• 详见 src-k8s-v1.36-sneak-peek

生态工具

• GitOps 交付: argocd、Flux
• 轻量发行版: K3s（适合 on-prem 和边缘场景，见 src-k3s-gitops-k0rdent）
• 可观测性: opentelemetry、Prometheus、Grafana
• AI 运维: HolmesGPT 自动告警诊断（见 src-holmesgpt-k8s-alerts）
• 安全: AI 漏洞发现带来新挑战（见 src-ai-vulnerability-discovery）

相关概念

• gitops — 声明式交付模式
• ebpf — 内核级可观测和网络
• cloud-native-security — 云原生安全