云原生周刊：探索 Gateway API v1.3.0

开源项目推荐

WatchAlert

WatchAlert 是一个轻量级、云原生的多数据源监控告警引擎，支持 AI 驱动的智能告警分析，旨在帮助升级您的监控系统架构。该项目基于 Go 和 React 开发，提供了现代化的前后端架构。后端使用 Go 语言，结合 Gin、Viper、Gorm 等框架，前端则采用 React、Ant Design 和 CodeMirror 等技术栈。它支持多种数据源，包括 Prometheus、Elasticsearch、CloudWatch、Loki、VictoriaMetrics 等，能够与 Kubernetes、Docker 等云原生技术栈无缝集成。

kubectl-ai

kubectl-ai 旨在通过集成 OpenAI GPT 模型，简化 Kubernetes YAML 清单的创建和应用过程。

该插件允许用户使用自然语言指令生成 Kubernetes 资源配置，例如：“创建一个包含 3 个副本的 nginx 部署”。kubectl-ai 将解析这些指令，生成相应的 YAML 清单，并提示用户确认后应用到集群中。kubectl-ai 支持多种安装方式，包括 Homebrew、Krew 插件管理器和直接从 GitHub Releases 下载。

ZetaForge

ZetaForge 旨在加速先进人工智能（AI）和通用人工智能（AGI）解决方案的开发与部署。该平台采用模块化设计，允许用户通过拖拽方式将可重用、可定制的容器化模块（Blocks）组合成高度可视化的 AI 流水线（Pipelines），从而实现快速的实验和协作。

ZetaForge 支持多种编程语言，提供完整的代码访问权限，并鼓励社区共享和协作。用户可以利用社区驱动的模块和流水线，也可以分享自己的创作。平台内置了丰富的核心模块和示例流水线，包括图像分类、背景移除、图像生成、文本生成等功能。

Kopylot

Kopylot 是一个开源的 AI 驱动 Kubernetes 助手，旨在帮助开发者和 DevOps 工程师更高效地管理和监控 Kubernetes 集群。该工具通过集成大型语言模型（LLM），提供多种功能。用户可以通过 pip 安装 Kopylot，并配置 OpenAI API 密钥以启用 AI 功能。

Kopylot 的未来计划包括支持更多 LLM 模型、集成 LangChain 以实现更高的自动化程度，以及增强与本地部署模型的兼容性。

文章推荐

AI 驱动的 Kubernetes 入侵检测：eBPF 与机器学习的融合

本文探讨了人工智能（AI）和机器学习（ML）如何提升 Kubernetes 环境中的入侵检测系统（IDS）效率。通过结合 eBPF（扩展的伯克利数据包过滤器）进行实时网络监控，集成 Snort 或 Suricata 等传统 IDS 工具，以及应用 Isolation Forest 等 ML 模型，系统能够更准确地识别异常行为。部署方面，本文建议使用 Kubernetes 的 DaemonSet 在每个节点上运行 IDS 代理，利用 Prometheus 和 Grafana 实现实时安全监控，并通过 Kubernetes 网络策略和零信任架构增强安全性。

此外，本文还介绍了 IDS-ML 模型，该模型结合了决策树、随机森林、卷积神经网络（如 VGG16、Inception）等多种算法，并通过超参数优化和集成技术提高检测效率。这种 AI 驱动的 IDS 能够实现自动化威胁响应，适应不断演变的攻击模式，从而提升 Kubernetes 集群的整体安全性。

Woodpecker：开源自动化红队工具，强化 AI、Kubernetes 与 API 安全

Woodpecker 是由 Operant AI 推出的开源自动化红队测试引擎，旨在提升 AI 系统、Kubernetes 环境和 API 的安全性。该工具能模拟超过 50% 的 OWASP Top 10 威胁，涵盖提示注入、数据投毒、模型泄露等攻击，超越了许多商业红队产品的威胁模拟范围。其架构包括“实验”（Experiments）、“验证器”（Verifiers）和“组件”（Components），支持 YAML 配置和 JSON 输出，便于集成到现有的 CI/CD 流程中。Woodpecker 采用 Go 和 Python 开发，完全开源，符合 OWASP、MITRE ATLAS 和 NIST 等安全标准，适合希望在 AI 和云原生环境中实施主动防御的组织。

云原生动态

探索 Gateway API v1.3.0

Kubernetes 于 2025 年 6 月 2 日发布了 Gateway API v1.3.0，标志着该 API 的持续演进。此次更新引入了多个关键特性，进一步增强了 Kubernetes 网络流量管理的灵活性和可扩展性。

主要更新包括：

• 百分比请求镜像：允许用户按照指定比例将部分 HTTP 请求镜像到备用后端，支持整数百分比或分数形式配置，适用于蓝绿部署和性能测试等场景。

• 跨域资源共享（CORS）过滤器：引入了实验性 CORS 过滤器，简化了跨域请求的配置，提升了前后端分离架构中的开发体验。

• 监听器和网关合并机制：提供了标准化的机制，支持多个 Gateway 实例共享监听器配置，优化了多租户和大型集群的管理效率。

• 重试预算（Retry Budgets）：引入了实验性重试预算功能，允许用户设置请求重试的限制，防止因过度重试导致系统过载，提升了系统的稳定性。

此外，Gateway API v1.3.0 的发布还得益于社区的积极参与和多个兼容实现的支持，体现了 Kubernetes 在网络领域的持续创新和开放协作精神。

Flux v2.6.0 发布：引入对象级身份验证与镜像摘要固定，增强安全性与一致性

Flux v2.6.0 正式发布，标志着 Flux Open Container Initiative（OCI）Artifacts 功能的全面可用，推动了 Gitless GitOps 模型的发展。此版本引入了多项关键特性，包括：

• OCIRepository API 升级至 v1：支持将 Kubernetes 集群的期望状态存储在 OCI 容器注册表中，实现与 Git 的解耦。

• 对象级工作负载身份验证：允许在多租户集群中为容器注册表和 KMS 服务配置不同的云身份，增强安全性。

• 镜像自动化中的摘要固定（Digest Pinning）：确保部署的镜像版本一致性，提升部署的可预测性。

• GitHub App 身份验证支持：增强了对 GitHub 仓库的身份验证机制，提升了安全性和集成性。

通知系统改进：优化了通知机制，提供更灵活的事件处理能力。

此外，Flux CLI 中与 OCI artifacts 相关的命令已被提升为稳定版本，便于用户在 CI/CD 流程中集成使用。新版本还引入了缓存注册表凭据的功能，减少了对云提供商的身份验证请求，提升了性能。

关于KubeSphere

KubeSphere （https://kubesphere.io）是在 Kubernetes 之上构建的开源容器平台，提供全栈的 IT 自动化运维的能力，简化企业的 DevOps 工作流。

KubeSphere 已被 Aqara 智能家居、本来生活、东方通信、微宏科技、东软、华云、新浪、三一重工、华夏银行、四川航空、国药集团、微众银行、紫金保险、去哪儿网、中通、中国人民银行、中国银行、中国人保寿险、中国太平保险、中国移动、中国联通、中国电信、天翼云、中移金科、Radore、ZaloPay 等海内外数万家企业采用。KubeSphere 提供了开发者友好的向导式操作界面和丰富的企业级功能，包括 Kubernetes 多云与多集群管理、DevOps (CI/CD)、应用生命周期管理、边缘计算、微服务治理 (Service Mesh)、多租户管理、可观测性、存储与网络管理、GPU support 等功能，帮助企业快速构建一个强大和功能丰富的容器云平台。