Kubernetes
Kubernetes（简称K8s）是一个开源的容器编排平台，最初由Google设计并捐献给云原生计算基金会（CNCF）维护。它用于自动化部署、扩缩容和管理容器化应用程序，支持跨多主机集群的容器调度与负载均衡，提供服务发现、滚动更新、自动恢复等核心能力，是云原生应用架构的重要基础设施之一。
核心事实
时间轴 (近 90 天)
Kubernetes 生态中 Helm Chart（自建）与托管 Operator 长期共存
Charter 的声明式设计理念与 Kubernetes 管理容器舰队的思路一脉相承，将基础设施即代码（Infrastructure as Code）思想迁移到 AI Agent 治理
MLOps技术栈通常包含数据层（Airflow、dbt）、实验追踪层（MLflow、Weights & Biases）、模型服务层（TorchServe、Triton、BentoML）、基础设施层（Kubernetes、Terraform、云平台）
Kubernetes负责服务的弹性伸缩、负载均衡和故障自愈
InferCrane 已提供针对 AWS、GCP、Kubernetes 和 RunPod 的 Provider 适配器
Kubernetes 的用户模拟（User Impersonation）能力可让审计日志同时记录代理服务和真实最终用户，保留完整责任链
本文基于 NVIDIA 开发者博客的技术分享，梳理联邦式 Kubernetes 与 AI 平台架构中的端到端身份传递实践
Kubernetes采用多层级审查体系，包括自动化CI测试、机器人标签分配、至少两位具有相应目录权限的reviewer批准，以及最终由approver签署合并
Portainer 3 将全面聚焦于 Kubernetes 和企业级市场
Lens 是桌面端 Kubernetes IDE，k9s 是终端下的 Kubernetes 管理工具
还有 40 条时间轴事件
全部知识事实 (20)
Kubernetes由Google于2014年开源，已成为容器编排的事实标准
70%已验证容器化领域的OCI标准让Docker容器可以在任何兼容运行时上执行，Kubernetes的CRI让不同容器运行时可以互换
65%已验证TensorFlow uses the Apache License
65%已验证Kubernetes的三种基础Service类型是ClusterIP、NodePort和LoadBalancer
65%已验证Kubernetes的NodePort模式通过在集群每个节点上开放固定端口（范围30000-32767）将外部流量转发到集群内部的Pod中
65%待验证Google官方K8S仓库对国内IP已屏蔽
80%待验证Kubernetes社区将包仓库从Google托管迁移到由AWS CloudFront支撑的pkgs.k8s.io
80%待验证2024年3月4日后Kubernetes旧仓库关闭，新的AWS仓库同样屏蔽大陆IP
75%部分验证etcd is the core data store for Kubernetes and uses Raft to guarantee strong consistency of cluster configuration data
65%待验证Kubernetes 生态中 Helm Chart（自建）与托管 Operator 长期共存
50%待验证Charter 的声明式设计理念与 Kubernetes 管理容器舰队的思路一脉相承，将基础设施即代码（Infrastructure as Code）思想迁移到 AI Agent 治理
50%待验证MLOps技术栈通常包含数据层（Airflow、dbt）、实验追踪层（MLflow、Weights & Biases）、模型服务层（TorchServe、Triton、BentoML）、基础设施层（Kubernetes、Terraform、云平台）
50%待验证Kubernetes负责服务的弹性伸缩、负载均衡和故障自愈
50%待验证InferCrane 已提供针对 AWS、GCP、Kubernetes 和 RunPod 的 Provider 适配器
50%待验证本文基于 NVIDIA 开发者博客的技术分享，梳理联邦式 Kubernetes 与 AI 平台架构中的端到端身份传递实践
50%待验证Kubernetes 的用户模拟（User Impersonation）能力可让审计日志同时记录代理服务和真实最终用户，保留完整责任链
50%待验证Kubernetes采用多层级审查体系，包括自动化CI测试、机器人标签分配、至少两位具有相应目录权限的reviewer批准，以及最终由approver签署合并
50%待验证Docker 底层的 containerd 运行时已被 Kubernetes 等项目广泛采用
50%待验证Rancher 是功能全面的 Kubernetes 集群管理平台
50%待验证在生产环境的容器编排领域，Kubernetes 已成为事实标准
50%