В первом квартале 2026 года Группа сообщества CNCF Platform Engineering Technology (TCG) приступила к обновлению двух основных документов:Технический документ «Платформа как продукт»иdocument.getElementById('af-error-page').style.display = 'none';Error 500 (Ошибка сервера)!!1*{margin:0;padding:0}html,code{font:15px/22px arial,sans-serif}html{background:#fff;color:#222;padding:15px}body{color:#222;text-align:unset;margin:7% auto 0;max-width:390px;min-height:180px;padding:30px 0 15px;}* > body{background:url("//www.google.com/images/errors/robot.png") 100% 5px no-repeat;padding-right:205px}p{margin:11px 0 22px;overflow:hidden}pre{white-space:pre-wrap;}ins{color:#777;text-decoration:none}a img{border:0}@media screen and (max-width:772px){body{background:none;margin-top:0;max-width:none;padding-right:0}}#logo{background:url("//www.google.com/images/branding/googlelogo/1x/googlelogo_color_150x54dp.png") no-repeat;margin-left:-5px}@media only screen and (min-resolution:192dpi){#logo{background:url("//www.google.com/images/branding/googlelogo/2x/googlelogo_color_150x54dp.png") no-repeat 0% 0%/100% 100%;-moz-border-image:url("//www.google.com/images/branding/googlelogo/2x/googlelogo_color_150x54dp.png") 0}}@media only screen and (-webkit-min-device-pixel-ratio:2){#logo{background:url("//www.google.com/images/branding/googlelogo/2x/googlelogo_color_150x54dp.png") no-repeat;-webkit-background-size:100% 100%}}#logo{display:inline-block;height:54px;width:150px}500. Произошла ошибка.Произошла ошибка. Повторите попытку позже. Это все сведения, которыми мы располагаем.(function() {window.ERROR_PAGE = false; function replaceCurrentPageWithErrorPage() {if (!window.ERROR_PAGE) {var errorPage = document.getElementById('af-error-page2'); document.open('text/html'); document.close(); document.documentElement.setAttribute('lang', 'ru'); document.documentElement.setAttribute('dir', 'ltr'); document.body.appendChild(errorPage); window.ERROR_PAGE = true;}}if (document.addEventListener) {document.addEventListener('DOMContentLoaded', replaceCurrentPageWithErrorPage, false); window.addEventListener('load', replaceCurrentPageWithErrorPage, false);} else {document.attachEvent('onreadystatechange', function() {if (document.readyState === 'complete') {replaceCurrentPageWithErrorPage();}}); window.attachEvent('onload', replaceCurrentPageWithErrorPage);}}());. Цель сообщества — выпустить проект до KubeCon EU 2026 и включить безопасность инструментов искусственного интеллекта в управление платформой. В то же время практическая статья, опубликованная CNCF 29 мая 2026 года, очень проста: современная доставка больше не ограничивается кодом приложения, а платформой, на которой оно размещено. Для такой команды, как Wishes Niu Technology, которая занимается разработкой корпоративных заказов, это предложение ближе к реальным болевым точкам, чем «найм еще двух бэкэндов» — дрейф среды, запись ключей в конвейер, откаты на основе устных соглашений и наблюдение, чтобы дождаться, пока что-то пойдет не так.
document.getElementById('af-error-page').style.display = 'none';Error 500 (Ошибка сервера)!!1*{margin:0;padding:0}html,code{font:15px/22px arial,sans-serif}html{background:#fff;color:#222;padding:15px}body{color:#222;text-align:unset;margin:7% auto 0;max-width:390px;min-height:180px;padding:30px 0 15px;}* > body{background:url("//www.google.com/images/errors/robot.png") 100% 5px no-repeat;padding-right:205px}p{margin:11px 0 22px;overflow:hidden}pre{white-space:pre-wrap;}ins{color:#777;text-decoration:none}a img{border:0}@media screen and (max-width:772px){body{background:none;margin-top:0;max-width:none;padding-right:0}}#logo{background:url("//www.google.com/images/branding/googlelogo/1x/googlelogo_color_150x54dp.png") no-repeat;margin-left:-5px}@media only screen and (min-resolution:192dpi){#logo{background:url("//www.google.com/images/branding/googlelogo/2x/googlelogo_color_150x54dp.png") no-repeat 0% 0%/100% 100%;-moz-border-image:url("//www.google.com/images/branding/googlelogo/2x/googlelogo_color_150x54dp.png") 0}}@media only screen and (-webkit-min-device-pixel-ratio:2){#logo{background:url("//www.google.com/images/branding/googlelogo/2x/googlelogo_color_150x54dp.png") no-repeat;-webkit-background-size:100% 100%}}#logo{display:inline-block;height:54px;width:150px}500. Произошла ошибка.Произошла ошибка. Повторите попытку позже. Это все сведения, которыми мы располагаем.(function() {window.ERROR_PAGE = false; function replaceCurrentPageWithErrorPage() {if (!window.ERROR_PAGE) {var errorPage = document.getElementById('af-error-page2'); document.open('text/html'); document.close(); document.documentElement.setAttribute('lang', 'ru'); document.documentElement.setAttribute('dir', 'ltr'); document.body.appendChild(errorPage); window.ERROR_PAGE = true;}}if (document.addEventListener) {document.addEventListener('DOMContentLoaded', replaceCurrentPageWithErrorPage, false); window.addEventListener('load', replaceCurrentPageWithErrorPage, false);} else {document.attachEvent('onreadystatechange', function() {if (document.readyState === 'complete') {replaceCurrentPageWithErrorPage();}}); window.attachEvent('onload', replaceCurrentPageWithErrorPage);}}());
Приведенная выше практика CNCF разделяет платформу наУровень инфраструктуры, уровень платформы, уровень приложенияи четкое предупреждение: если три слоя будут помещены на один и тот же склад слишком рано, последующие затраты на техническое обслуживание резко возрастут. Уровень инфраструктуры отвечает за сеть, кластеры, зеркальные хранилища и базы ключей; уровень платформы предоставляет контроллеры GitOps, политики, сервисные сетки и наблюдаемые компоненты; прикладной уровень — это бизнес-микросервисы клиента. Наиболее распространенной ошибкой в проектах настройки является запись бизнес-кода клиента, сценариев Jenkins и параметров кластера в одном документе. В результате при смене окружения приходится менять весь склад.
1.1 Маленькие и средние команды не должны копировать список инструментов крупных производителей
В той же статье также признается, что преждевременное накопление перекрывающихся инструментов является типичной ловушкой в экосистеме CNCF. Istio, OpenTelemetry и многокластерный ApplicationSet можно установить после установки. Для пользовательских проектов с полугодовым циклом поставки более прагматичным минимальным набором является: воспроизводимое определение среды, конвейер сборки со сканированием и подписанием и метод выпуска, который рассматривает Git как единственную истину. Без этих трёх вещей так называемая «микросервисная трансформация» будет просто расщеплением монолита на кучу процессов, копирующих конфигурации друг друга.
2. Относитесь к платформе как к продукту, а не как к набору сценариев эксплуатации и обслуживания.
CNCF описывает разработку платформ как «Платформа как продукт». Суть не в том, чтобы купить еще один набор порталов, а в том, чтобыВнутренние разработчики как клиенты. Одним из ключевых моментов пересмотра официального документа и модели зрелости в 2026 году является добавление реальных сценариев, чтобы организации могли оценить, на каком уровне они находятся, и изменить только что-то одно на следующем этапе. Если компания, производящая специальное программное обеспечение, создает Jenkins с нуля, пишет Dockerfile с нуля и подает заявку на тестовую библиотеку с нуля для каждого проекта, цикл поставки будет съеден «двойным трудовым налогом». Первая цель внутренней платформы разработки (IDP) — предоставить «золотой путь» для подобных проектов: создать хранилище, подать заявку на среду, запустить тесты, просмотреть и опубликовать. Разработчики лишь восполняют бизнес-разногласия.
- Декларативная инфраструктура: Окружающая среда может быть реконструирована, а не «только Лао Ван может сесть на эту машину».
- Непрерывная сверка GitOps: Статус кластера зависит от Git, и ручные изменения kubectl в рабочей среде должны быть отозваны.
-
document.getElementById('af-error-page').style.display = 'none';Error 500 (Ошибка сервера)!!1*{margin:0;padding:0}html,code{font:15px/22px arial,sans-serif}html{background:#fff;color:#222;padding:15px}body{color:#222;text-align:unset;margin:7% auto 0;max-width:390px;min-height:180px;padding:30px 0 15px;}* > body{background:url("//www.google.com/images/errors/robot.png") 100% 5px no-repeat;padding-right:205px}p{margin:11px 0 22px;overflow:hidden}pre{white-space:pre-wrap;}ins{color:#777;text-decoration:none}a img{border:0}@media screen and (max-width:772px){body{background:none;margin-top:0;max-width:none;padding-right:0}}#logo{background:url("//www.google.com/images/branding/googlelogo/1x/googlelogo_color_150x54dp.png") no-repeat;margin-left:-5px}@media only screen and (min-resolution:192dpi){#logo{background:url("//www.google.com/images/branding/googlelogo/2x/googlelogo_color_150x54dp.png") no-repeat 0% 0%/100% 100%;-moz-border-image:url("//www.google.com/images/branding/googlelogo/2x/googlelogo_color_150x54dp.png") 0}}@media only screen and (-webkit-min-device-pixel-ratio:2){#logo{background:url("//www.google.com/images/branding/googlelogo/2x/googlelogo_color_150x54dp.png") no-repeat;-webkit-background-size:100% 100%}}#logo{display:inline-block;height:54px;width:150px}500. Произошла ошибка.Произошла ошибка. Повторите попытку позже. Это все сведения, которыми мы располагаем.(function() {window.ERROR_PAGE = false; function replaceCurrentPageWithErrorPage() {if (!window.ERROR_PAGE) {var errorPage = document.getElementById('af-error-page2'); document.open('text/html'); document.close(); document.documentElement.setAttribute('lang', 'ru'); document.documentElement.setAttribute('dir', 'ltr'); document.body.appendChild(errorPage); window.ERROR_PAGE = true;}}if (document.addEventListener) {document.addEventListener('DOMContentLoaded', replaceCurrentPageWithErrorPage, false); window.addEventListener('load', replaceCurrentPageWithErrorPage, false);} else {document.attachEvent('onreadystatechange', function() {if (document.readyState === 'complete') {replaceCurrentPageWithErrorPage();}}); window.attachEvent('onload', replaceCurrentPageWithErrorPage);}}());: сканирование зависимостей, подписание изображений, запрет.
latestТеги, перехваченные перед входом в кластер. - Наблюдаемость — это возможность платформы: Индикаторы, журналы и сигналы тревоги предоставляются по золотому пути вместо добавления набора после выхода в Интернет.
3. Безопасность цепочки поставок должна быть переведена на уровень «до развертывания».
Практика IDP CNCF разделяет строительство, проверку безопасности и изменения инфраструктуры на независимые конвейеры. Конвейер приложения отвечает за компиляцию, модульное тестирование, SAST, сканирование Trivy на наличие зависимостей и подписание Cosign перед поступлением на хранилище; конвейер безопасности повторно проверяет подписи, сканирует изображения и использует KubeSec для просмотра манифеста; только после передачи кода контроллеру GitOps разрешается синхронизироваться. Их наблюдения во внутренней экспериментальной среде таковы: уровень успешного развертывания увеличился с примерно 70% при ручном процессе до примерно 95%, подготовка инфраструктуры сократилась с часов до менее чем 15 минут, и около 80% обнаружений уязвимостей можно предотвратить до начала производства. Эти цифры взяты из лаборатории и предварительной версии и не могут быть напрямую записаны в обязательства перед клиентами, но направление ясно —Измените право проверки с «люди смотрят в экран» на «отказ от сборочной линии».。
| уровень | Возможности платформы | Что соответствует индивидуальному проекту? | Не делай этого сразу |
|---|---|---|---|
| инфраструктура | Сеть, кластер, склад, ключ | Три набора баз для клиентского тестирования/предварительного выпуска/производства | Измените группу безопасности вручную без обратной записи кода. |
| платформа | GitOps, стратегия, наблюдение | Единый выпуск, унифицированный откат и унифицированный сигнал тревоги. | Каждый проект строит свою собственную философию Jenkins. |
| приложение | Независимо публикуемые бизнес-услуги | Заказ, инвентаризация, согласование и другие клиентские модули | Поместите ключ и бизнес-код в одно изображение. |
| управление | Подписи, правила приема, аудит | Положения о безопасности и приемке в контрактах можно проверить машинным способом. | Заключите устное соглашение «сканировать еще раз, прежде чем выходить в Интернет». |
тело {переполнение: авто! важно; дисплей: блок! важно;}
body>*{display:none!important;}
#af-error-page{display:block!important;}document.getElementById('af-error-page').style.display = 'none';Ошибка 500 (Ошибка сервера)!!1*{margin:0;padding:0}html,code{font:15px/22px arial,sans-serif}html{background:#fff;color:#222;padding:15px}body{color:#222;text-align:unset;margin:7% auto 0;max-width:390px;min-height:180px;padding:30px 0 15px;}* > body{background:url("//www.google.com/images/errors/robot.png") 100% 5px без повторения;padding-right:205px}p{margin:11px 0 22px;overflow:hidden}pre{white-space:pre-wrap;}ins{color:#777;text-decoration:none}экран img{border:0}@media и (max-width:772px){body{background:none;margin-top:0;max-width:none;padding-right:0}}#logo{background:url("//www.google.com/images/branding/googlelogo/1x/googlelogo_color_150x54dp.png") no-repeat;margin-left:-5px}@media only screen и (минимальное разрешение: 192 точек на дюйм){#logo{background:url("//www.google.com/images/branding/googlelogo/2x/googlelogo_color_150x54dp.png") no-repeat 0% 0%/100% 100%;-moz-border-image:url("//www.google.com/images/branding/googlelogo/2x/googlelogo_color_150x54dp.png") 0}}@media only screen и (-webkit-min-device-pixel-ratio:2){#logo{background:url("//www.google.com/images/branding/googlelogo/2x/googlelogo_color_150x54dp.png") no-repeat;-webkit-background-size:100% 100%}}#logo{display:inline-block;height:54px;width:150px}500. Произошла ошибка.Произошла ошибка. Повторите попытку позже. Это все сведения, которыми мы располагаем.(function() {window.ERROR_PAGE = false; function replaceCurrentPageWithErrorPage() {if (!window.ERROR_PAGE) {var errorPage = document.getElementById('af-error-page2'); document.open('text/html'); document.close(); document.documentElement.setAttribute('lang', 'ru'); document.documentElement.setAttribute('dir', 'ltr'); document.body.appendChild(errorPage); window.ERROR_PAGE = true;}}if (document.addEventListener) {document.addEventListener('DOMContentLoaded', replaceCurrentPageWithErrorPage, false); window.addEventListener('load', replaceCurrentPageWithErrorPage, false);} else {document.attachEvent('onreadystatechange', function() {if (document.readyState === 'complete') {replaceCurrentPageWithErrorPage();}}); окно.AttachEvent('onload', replaceCurrentPageWithErrorPage);}}());" width="800" height="450" />
4. Последовательность приземления для команды настройки
Модели зрелости подчеркивают практические последующие шаги, а не покупку портала сразу. Компания Wishing Niu Technology рекомендует выбрать самый узкий золотой путь в соответствии с типом проекта: например, сначала следует выполнить «Java-сервис + MySQL + объектное хранилище», а затем расширить его до внешнего интерфейса и очереди сообщений. Стратегии доступа, такие как Kyverno, отдают приоритет только перехвату.latestЗеркальное отображение и открытые текстовые ключи; Istio строго придерживается mTLS и не обязан быть универсальным для кластеров. Как написано в практической статье, слишком раннее включение Strict приведет к отключению всех служб без колясок. Правильный подход — сначала сделать Permissive, а затем сократить пространство имен.
- Сначала заморозьте набор модулей среды (сетевой, вычислительный, ключевой) и используйте файлы переменных, чтобы различать разработку, предварительную версию и производство.
- Затем превратите продукт сборки в «проверяемый артефакт»: только после того, как записан номер версии, отчет о сканировании и подпись, его можно будет предварительно выпустить.
- Затем позвольте Git стать порталом выпуска, а откат будет означать откат фиксации, а не вход в систему для перезаписи файла.
- Последний шаг — создание портала самообслуживания. Без первых трех шагов портал превратится в хаос, завернутый в кнопки.
Проектирование платформ заключается не в том, чтобы сделать индивидуальные проекты «выглядящими как облачные». Он хочет решить следующее: вторая поставка системы того же типа не должна быть медленнее первой. Если вы оцениваете партию параллельных корпоративных систем, сначала посчитайте, сколько часов команда каждую неделю тратит на «ожидание среды, исправление конфигурации, угадывание того, кто ее изменил», а затем решите, от какого направления бизнеса следует отрезать золотой путь. Это легче принять на следующем этапе, чем сначала составить грандиозный план промежуточного этапа.