Kyverno 策略扩展至 AI 工作负载运行时安全
Nirmata 创建并捐赠给 CNCF 的 Kyverno 已成为 CNCF 毕业项目，此前主要在准入控制阶段执行配置安全与最佳实践。其现正将 Kubernetes 策略执行能力扩展到 AI 工作负载的运行时安全。
推荐理由：在 K8s 上运行 AI 负载的团队需要把策略管控从准入延伸到运行时，这是 GPU 集群平台侧的刚需能力。
盯住 GPU、推理引擎、集群网络和 AI 商业化的信源，模型打分、合并同一件事的报道，每天早上 8 点出日报，每周一出周报。
Nirmata 创建并捐赠给 CNCF 的 Kyverno 已成为 CNCF 毕业项目，此前主要在准入控制阶段执行配置安全与最佳实践。其现正将 Kubernetes 策略执行能力扩展到 AI 工作负载的运行时安全。
在由 Kueue 管理的集群中，Job 提交后长时间处于 suspended 状态、看不到 Pod 和应用日志可能完全正常，因为 Kueue 还在判断任务能否使用所请求的资源。Kubernetes 官方博客介绍了如何借助 Headlamp 追踪 Kueue 的准入决策过程，定位 Job 迟迟不启动的原因。
ServeTheHome 获准探访 AWS 的一间保密网络实验室，展示了从管理交换机到 102.4T 交换机的网络创新，还涉及加密、时钟同步和光模块等环节。这类 AWS 内部网络硬件细节极少对外公开。
在OCP 2026大会上，ServeTheHome展示了AMD Helios AI机架中的HPE Juniper QFX5252交换机托盘实物。
PyTorch 官方博客介绍为 TorchTitan 引入 Zephon，实现弹性确定性的数据加载。文章指出模型训练所见的数据是影响模型表现最有力的杠杆之一。