KubeCon Japan 2026: ШІ на Kubernetes: GPU, OTel, Auth зрілість

KubeCon Japan 2026: Нова Ера ШІ на Kubernetes

Друга щорічна зустріч хмарно-орієнтованої спільноти в Японії, KubeCon + CloudNativeCon Japan 2026, розпочалася в Йокогамі з низки важливих оголошень. Ці оголошення колективно усувають останні значні прогалини у відкритій інфраструктурі для запуску ШІ-агентів на Kubernetes. Планування GPU, спостережуваність та авторизація одночасно досягли виробничої зрілості, що робить цю конференцію першою, де фахівці можуть бути впевнені у готовності повного стеку.

Захід проходив у PACIFICO Yokohama, включаючи супутні події, такі як KeycloakCon Japan, ArgoCon Japan та Japan Community Day. Основна програма конференції тривала з 29 по 30 липня, включаючи ключові доповіді, шість технічних треків та дебют нової Спеціальної Групи з Інфраструктури ШІ (AI Infrastructure SIG) під егідою Cloud Native Community Japan.

Виконавчий директор CNCF Джонатан Брайс підкреслив важливість моменту, зазначивши, що "інференція швидко стає найбільшим обчислювальним сценарієм використання в історії людства, тому 66% організацій вже використовують Kubernetes як операційну систему для ШІ". Попередня конференція 2025 року в Токіо зібрала понад 700 заявок на виступи та повністю розпродала реєстрації та спонсорство. Цьогорічний захід у Йокогамі також був повністю розпроданий.

Три Ключові Етапи, що Змінюють Розгортання ШІ

Час проведення KubeCon Japan 2026 збігається з вирішенням трьох блокуючих умов, які змушували організації вагатися перед впровадженням виробничих ШІ-агентів на Kubernetes.

Динамічне Розподілення Ресурсів (DRA) для GPU

Першим є планування апаратного забезпечення. Dynamic Resource Allocation (DRA) — це фреймворк API Kubernetes, який дозволяє робочим навантаженням оголошувати специфічні вимоги до GPU та прискорювачів, використовуючи правила на основі виразів, а не запитуючи цілі числа непрозорих пристроїв. DRA досяг General Availability у Kubernetes 1.34 (випущений у серпні 2025 року) і увімкнений за замовчуванням з Kubernetes 1.35. На відміну від попередньої моделі плагінів пристроїв, де планувальник міг відповісти лише "так чи ні" на задану кількість пристроїв, DRA дозволяє робочим навантаженням вказувати вимоги на основі атрибутів (наприклад, мінімальний поріг пам'яті GPU) з ранжованими альтернативами. Робоче навантаження, яке найкраще працює на одному високопродуктивному GPU, тепер може вказати, що воно також прийме два GPU середнього рівня, при цьому планувальник автоматично вирішує найкращий доступний варіант. Ця можливість описана у функції споживаної ємності DRA, представленій разом з GA.

Сесія від Суньянан Чучооткаєв з IBM Research Tokyo та Фасіли Кундаттіл з Ericsson продемонструє енергоефективне планування GPU на основі DRA. Однак DRA не вирішує всі проблеми планування GPU самостійно. Фреймворк представляє атрибути пристроїв і дозволяє зіставлення на основі виразів, але сам по собі не створює дробових GPU, не гарантує безпечного спільного використання кількома орендарями та не замінює плагіни пристроїв у виробничих середовищах, де драйвери, сумісні з DRA, ще не дозріли. Розширені функції, такі як керування NVIDIA Multi-Instance GPU, все ще вимагають GPU Operator разом з DRA. Red Hat випустила DRA GA в OpenShift 4.21.

OpenTelemetry: Статус "Graduated" та Спостережуваність ШІ-Агентів

Другим є спостережуваність. OpenTelemetry (OTel), уніфікований відкритий стандарт для телеметричних сигналів у розподілених системах, досяг статусу "Graduated" від CNCF у травні 2026 року, що ставить його в один ряд з Kubernetes та Prometheus як виробничо-сертифікований проект. Статус "Graduated" вимагає задокументованого виробничого впровадження в кількох організаціях, надійної моделі управління, аудитів безпеки з усунутими виявленнями та гарантій стабільності API. OTel є другим за швидкістю розвитку проектом у CNCF, з внесками від понад 2800 компаній та понад 12 000 індивідуальних внесків. Критично важливим для робочих навантажень ШІ є те, що Спеціальна Група GenAI (SIG) OTel з квітня 2024 року визначає семантичні конвенції gen_ai.*, які конкретно вирішують проблеми спостережуваності агентних систем: кожен виклик інструменту, виклик LLM та крок отримання стає дочірнім проміжком у повному трасуванні ланцюжка міркувань агента, з вмістом запиту та завершення, що зберігається як події проміжку, а не індексовані атрибути, щоб запобігти витоку PII у бекендах.

Для фахівців, які обговорюють, чи варто стандартизувати OTel, оголошення про "Graduated" статус усуває найпоширеніші заперечення. Для приблизно 25% тих, хто ще не використовує OTel, більше немає виправдань для зволікання. Програма KubeCon Japan включатиме кілька сесій OTel. Тед Янг з Grafana Labs розпочав програму спостережуваності з ретроспективи та дорожньої карти "OpenTelemetry Past and Future". Паралельна сесія від Юзуру Охіри з LayerX Inc. застосувала інструментарій OTel спеціально до робочих навантажень ШІ-агентів – класу систем, які порушують припущення, що лежить в основі класичного розподіленого трасування: що той самий вхід до сервісу надійно виробляє той самий вихід. У агентних системах кожен запуск є недетермінованим; трасування того, що агент фактично зробив, є єдиним надійним записом того, що сталося. На головній сцені Алоліта Шарма з Apple та Тед Янг виступлять з ключовою доповіддю, яка окреслить "Graduated" статус OTel та "наступну еру агентної спостережуваності", сигналізуючи, що фокус проекту тепер явно зміщується до проблем інструментарію, які вводять агентні робочі навантаження. Критичний пробіл залишається в поточних конвенціях GenAI: вони стандартизують, як фіксувати те, що зробив агент (назва моделі, кількість токенів, виклики інструментів, затримка), але ще не охоплюють оцінку виводу, оцінку безпеки або оцінку якості вмісту. Ці рівні вимагають спеціалізованих інструментів оцінки поверх OTel, а не його заміни.

Авторизація для ШІ-Агентів з Keycloak та MCP

Третім є авторизація. ШІ-агенти, які викликають зовнішні інструменти, потребують рівня ідентифікації, який забезпечує, який агент може викликати який інструмент від імені якого користувача. Сесія від розробників Keycloak Такаші Норімацу (Hitachi) та Олександра Шварца охоплює, як налаштувати Keycloak — відкриту платформу управління ідентифікацією та доступом — як сервер авторизації Keycloak MCP для агентних робочих процесів, використовуючи Model Context Protocol (MCP), відкритий стандарт для виклику інструментів ШІ-агентами. MCP без рівня авторизації залишає кожен виклик інструменту, що працює під повною ідентифікацією контексту виконання агента; інтеграція Keycloak створює контрольований доступ на основі заяв, який може забезпечувати обмеження для кожного користувача та кожного інструменту в роботі агента.

Жодна з цих трьох можливостей не є абсолютно новою окремо. Новим є те, що всі три одночасно досягли статусу GA або "Graduated" — це означає, що організації, які чекали стабілізації відкритого стеку ШІ-агентів перед впровадженням виробничих розгортань, мають менше технічних виправдань для затримки.

Японський Ринок та Нова Спеціальна Група

Японський контекст цієї конференції має вагу, що виходить за рамки типового маркетингу конференцій. Дослідження "State of Open Source Japan" показало, що 69% японських фірм повідомили про отримання більшої ділової цінності завдяки інвестиціям у відкрите програмне забезпечення з року в рік. Ця цифра була наведена CNCF як доказ того, що японський корпоративний ринок активно переходить від оцінки до впровадження.

Нова CNCJ AI Infra SIG, оголошена 23 липня Шінго Омурою з LY Corporation та Суньянан Чучооткаєв з IBM Research Tokyo, безпосередньо вирішує визнаний пробіл: оскільки японські фінансові установи, телекомунікаційні компанії та виробники прискорюють розгортання робочих навантажень ШІ на Kubernetes, не існувало спеціальної спільнотної структури для обміну операційними знаннями, найкращими практиками та досвідом внесків у вихідний код японською мовою. Технічна сфера SIG охоплює Dynamic Resource Allocation, планування з урахуванням робочого навантаження, Kueue, KubeRay, KServe, Gateway API Inference Extension та зусилля зі стандартизації відповідності ШІ, що розвиваються в рамках SIG Architecture. Її перша зустріч запланована на 1 жовтня 2026 року в Токіо.

Kubernetes на Периферії

Ключова доповідь Рьоти Йонекури з PowerX продемонструє Kubernetes-at-the-edge: PowerX керує парком з 200 зарядних станцій для електромобілів, які управляються за допомогою оркестрації периферії на базі Kubernetes. Це конкретна ілюстрація того, що площина управління Kubernetes виходить далеко за межі корпоративного центру обробки даних у промислові та інфраструктурні розгортання.

Безпека: Вирішення Проблеми Точності SBOM

Виділена сесія треку безпеки — "SBOMit: Making SBOMs Accurate with Attestations" від Марко Де Вінченці та Джастіна Каппоса з Нью-Йоркського університету — вирішує добре задокументовану інженерну проблему, яка незабаром стане проблемою відповідності. Списки матеріалів програмного забезпечення (SBOM) вимагаються Указом Президента США 14028 для федеральних закупівель програмного забезпечення та все частіше вимагаються в регульованих галузях; проблема полягає в тому, що поточні інструменти генерації SBOM часто створюють суперечливі або неточні списки компонентів для одного і того ж образу контейнера, залежно від того, який шар конвеєра збірки вони сканують і яку логіку включення застосовують. Сесія SBOMit представляє криптографічні механізми атестації як рішення: замість того, щоб довіряти SBOM, тому що його згенерував інструмент, атестації криптографічно прив'язують заяви SBOM до конкретного артефакту збірки та кроку конвеєра збірки, який їх створив, роблячи перевіряною саму провінієнцію SBOM — а не лише його вміст. Для команд, які готуються до вимог Закону ЄС про кіберстійкість, цей підхід вирішує конкретне аудиторське питання про те, чи відображає SBOM фактичну збірку.

Доступ до Записів Конференції

Усі сесії основної конференції будуть записані та опубліковані на YouTube-каналі CNCF протягом двох тижнів після завершення заходу. Для фахівців, які не змогли відвідати, найпріоритетнішими записами для відстеження є: ключова доповідь про "Graduated" статус OTel Шарми та Янга (що означає "Graduated" статус OTel для інструментарію агентного ШІ); сесія Red Hat про агентні робочі процеси у фінансовому секторі; сесія авторизації Keycloak/MCP; та сесія енергоефективності DRA від IBM Research та Ericsson.

Що це означає для розробників

Для розробників ця новина означає, що ключові відкриті інструменти для розгортання ШІ-агентів на Kubernetes — Dynamic Resource Allocation, OpenTelemetry та інтеграція Keycloak з MCP — досягли виробничої зрілості. Це усуває попередні технічні перешкоди та надає готові рішення для інженерних викликів, дозволяючи організаціям впроваджувати ШІ-агенти у виробництво з меншими затримками.

Ключові факти

KubeCon + CloudNativeCon Japan 2026 відбувся в Йокогамі, зосередившись на зрілості інфраструктури для ШІ-агентів.
Три ключові компоненти для ШІ-агентів на Kubernetes — планування GPU, спостережуваність та авторизація — одночасно досягли виробничої зрілості.
Dynamic Resource Allocation (DRA) для планування GPU досяг General Availability у Kubernetes 1.34 (серпень 2025) і є увімкненим за замовчуванням з 1.35.
OpenTelemetry (OTel) отримав статус "Graduated" від CNCF у травні 2026 року, ставши виробничо-сертифікованим проектом.
Інтеграція Keycloak з Model Context Protocol (MCP) забезпечує авторизацію для ШІ-агентів, що викликають зовнішні інструменти.