OpenKruise Agents v0.6.0 tăng cường bảo mật và tự động hóa cho sandbox của AI agent trên Kubernetes
OpenKruise Agents v0.6.0 bổ sung các cơ chế bảo mật và tự động hóa mạnh hơn cho việc chạy số lượng lớn sandbox của AI agent trên Kubernetes. Dự án CNCF hiện hỗ trợ kiểm soát mạng L4 và L7, phân quyền đến cấp công cụ MCP và chèn token từ Kubernetes Secrets, giúp nền tảng kiểm soát đích truy cập, từng request và việc sử dụng API key của dịch vụ bên ngoài. Bản phát hành cũng giới thiệu SandboxUpdateOps để nâng cấp sandbox đang tạm dừng hoặc đã tạo checkpoint mà không cần đánh thức thủ công hay làm mất hệ thống tệp, PoolAutoscaler để duy trì dung lượng chờ theo ngưỡng và lịch định sẵn, cùng cơ chế tự động tạm dừng/tiếp tục dựa trên trạng thái nhàn rỗi, lịch hoặc lưu lượng đến. Kiến trúc tăng từ bốn lên sáu thành phần chính với traffic control plane và traffic proxy chạy trong Pod, còn số lượng custom resource definition tăng từ 6 lên 12. Kể từ v0.3.0, dự án đã gộp 283 pull request và có thêm 27 cộng tác viên. Trên thực tế, v0.6.0 giúp các đội hạ tầng và nền tảng AI kiểm soát tốt hơn bảo mật sandbox, vận hành vòng đời và chi phí tài nguyên; trong đó “L4” là lọc nhanh ở cấp đích truy cập, còn “L7” là kiểm tra nội dung của toàn bộ request ứng dụng.
Các đội xây dựng nền tảng AI trên Kubernetes có thể dùng OpenKruise Agents v0.6.0 để kiểm soát lưu lượng và API token của sandbox, nâng cấp các sandbox đang tạm dừng, đồng thời tự động giữ nóng hoặc tạm dừng tài nguyên theo nhu cầu. Lập trình viên nên xem kỹ các quy tắc whitelist và cấu hình DNS khi triển khai TrafficPolicy.
Đọc bài gốc