11 月 12 日至 15 日，KubeCon + CloudNativeCon North America 2024 在美国的“西部十字路口”盐湖城盐宫会议中心举行。大会期间，盐湖城大雪纷飞，但掩盖不住参与者的热情，上万名云原生领域的专业人士和爱好者，汇聚于此，共同探讨云原生技术的未来趋势与发展方向。

KubeCon + CloudNativeCon North America 2024 活动四天分别聚焦人工智能和平台工程、安全、Kubernetes 十周年的话题，广泛而深入地为参会者呈现了一场场技术与智慧的碰撞，让每一位参会者都满载而归。

01

云原生与人工智能

今年 KubeCon 的主题是“攀登新高峰”。2024 年，正值 Kubernetes 十周年，Kubernetes 已成为全球第二大开源项目，仅次于拥有 33 年历史的Linux 内核。它如今所要攀登的这个高峰，正是人工智能所带来。在当今这个科技飞速发展的时代，人工智能已经成为备受瞩目、极具价值的议题。基金会表示，“Kubernetes 的迅速崛起，使其成为了自动化和高性能的 AI 工作负载编排的首选架构。Kubernetes 在未来 10 年将会推动 AI 革命。”

今年，CNCF 基金会在技术全景图中新增了 CNAI（Cloud Native Artificial Intelligence）类别，涵盖了从底层基础设施到应用层的全栈技术。第四范式和「DaoCloud 道客」联合开源的项目 HAMi 已经进入了该全景图。

针对 AI 基础设施的纳管，NVIDIA 计算软件平台副总裁 Chris Lamb 在演讲中表示，随着越来越多的组织采用大语言模型和其他 AI 技术，建立强大的基础设施变得尤为关键。在此之前，NVIDIA 已经与 Kubernetes 社区在 DRA、KubeVirt 等创新技术上展开了紧密合作，并得到了众多开发者的积极响应。Chris Lamb 向观众揭示了 NVIDIA 如何通过参与并使用众多 CNCF 项目，助力人工智能——这一当今发展最为迅猛的技术领域——实现质的飞跃，其中也包括了 HAMi 项目。他还鼓励大家积极参与这些项目的贡献，共同推动云原生和人工智能行业标准的建立。

人工智能的落地复杂而繁琐，在此次大会有工程师提出可以通过简化的平台和先进的架构来实现人工智能在组织内的快速落地。丹麦数字银行 Lunar 的平台工程师 Kasper Borg Nissen 站在人工智能使用者的角度，在主题演讲中分享到，要实现人工智能的普及，关键在于将云原生和平台工程技术融入企业业务流程，以此推动人工智能的民主化，让每个团队都能充分利用其潜力。在本次活动期间，平台工程相关话题也是讨论的热点，其中包括企业 AI 开放平台、基于 Envoy Proxy的 AI 网关、Solo.io 的 Gloo API 网关等议题，都引起了与会者的广泛关注和兴趣。

此外，本次大会还特别关注 AI 基础设施的可扩展性、效率和安全性等问题。来自微软和 Cohere 的工程师在演讲中提到，为了有效识别、修复和预防 GPU 故障，他们采用了「DaoCloud 道客」自主开源的项目 KWOK 来进行大规模 GPU 集群的模拟测试。

来自「DaoCloud 道客」的工程师也分享了相关议题。如今，随着集群规模的扩大，越来越多的控制器和组件都依赖于 APIServer，这进一步加剧了其负担。蔡威和蓝维洲在《Per-Node Api-Server Proxy: Expand the Cluster's Scale and Stability》的演讲中针对 APIServer 面临的巨大压力提出了解决方案。

02

构建开放、安全的云原生生态

众所周知，开源社区开放协作的模式为云原生技术构建了一个繁荣的生态系统。开幕式上，CNCF 基金会执行董事 Priyanka Sharma 通过视频向大会致欢迎辞，她强调，云原生生态的构建离不开在座每一位开发者的共同努力与贡献。

同时，Priyanka 也提到，CNCF 社区和众多开源社区一样，正面临着一个日益严峻的挑战——专利流氓的威胁。专利流氓是当今 80%以上高科技诉讼的罪魁祸首，越来越多的专利流氓公司从有影响力的开源项目下手，并面向采用这些开源项目的用户发起诉讼。这也是 CNCF 基金会启动“云原生英雄挑战赛”的重要原因之一。基金会鼓励开发者们通过提供证据，证明流氓专利中描述的发明在申请时并非“新颖”来帮助云原生生态免受这般流氓侵害，并为这些开发者提供相应的奖励。这是 CNCF 社区维持云原生生态长远、安全发展的一个重要手段。

除了社区整体面临的威胁，面对项目上的挑战，我们也不能有丝毫的松懈。在活动的第二天，聚焦于“安全”这一核心议题的主题演讲中，来自 Broadcom 的首席软件工程师 Nikhita Raghunath 提醒我们：尽管 Kubernetes 已然迈入稳定且广泛应用的崭新阶段，但这绝非意味着我们可以安于现状、放松警惕。相反，如今的攻击者正日益狡诈且隐秘，其手段愈发难以捉摸。他强调，安全性必须融入到云原生发展的每一层，并呼吁大家要时刻保持警惕，准备迎接即将到来的更疯狂的技术挑战。

纽约大学的 Justin Cappos 和普渡大学的 Santiago Torres-Arias 对网络安全领域进行了调研和分析，他们认为在这个领域参与的人越多越好。对于云原生开源社区来说，只有各行各业的专业人士都团结一心，共同应对，我们才能构建一个既开放又安全的云原生生态。

03

开发者的闪耀时刻

CNCF 首席技术官 Chris Aniszczyk 在大会上指出，成立九年的 CNCF 现已拥有超过 200 个项目，在全球 193 个国家获得了超过 255,000 次的贡献。如此庞大的贡献量，离不开社区中每个人的努力。在大会上，Chris 代表 CNCF 基金会特别表彰了那些对社区发展做出杰出贡献的个人，并为他们颁发了社区特别奖项。

「DaoCloud 道客」范宝发是 Kubernetes 社区 SIG-Storage 特别兴趣小组的成员，重点参与了 CSI sidecar 发布、端到端测试和修复 bugs 的工作并协助了多项功能开发，因此获得了SIG-Storage 方向的Kubernetes Contributor Award 2024 贡献者奖。他还是 Kubeadm 项目的重要贡献者，并作为 Reviewer 身份参与到该项目的治理当中，因此还获得了 SIG-Cluster Lifecyle 方向的 Kubernetes Contributor Award 2024 贡献者奖。

「DaoCloud 道客」的文档工程师要海峰，在 CNCF 社区中也兢兢业业地践行着这个身份的责任，他近三年对所有 CNCF 项目带来了 11396 次贡献，其中对于 Kubernetes 的贡献超过了6000 次，修改了逾16万行代码。因为这番卓越贡献，要海峰获得了 CNCF 文档奖。

凭借在 OpenTelementry 项目上的突出贡献，谭建上榜了 Otel Top Contributors 2024 名单。

此外，因为在 Spiderpool 项目上的大量贡献，蓝维洲还获得了 Top Committer 提名。

KubeCon + CloudNativeCon North America 2024 已经圆满落幕，开源社区却并未因此停下脚步。在这里，每一个贡献者都是推动社区发展的强大动力，开源社区也将继续以开放、包容的姿态，欢迎更多的开发者、技术爱好者加入！基金会在大会上表示，将始终致力于支持和拓展全球技术的新兴社区。展望 2025 年，KubeCon + CloudNativeCon 系列活动升级到了 5 场，全球范围内的 KCD 活动也将重启，期待下一次见面！