阿姆斯特丹的RAI會展中心里，1.3萬人擠在一起聊同一件事：怎么讓AI跑起來，又不讓它把底層基礎(chǔ)設(shè)施搞崩。

這是Cloud Native Computing Foundation（云原生計算基金會，CNCF）旗艦會議的第三天。Paul Nashawaty，theCUBE Research的首席分析師，在展廳里轉(zhuǎn)了一整天?！高@屆的主題是治理、合規(guī)、監(jiān)管和數(shù)據(jù)主權(quán)，」他說，「不意外——歐盟網(wǎng)絡(luò)彈性法案（Cyber Resilience Act，CRA）今年9月生效，這是個大事。」

CRA的 deadline 像一把懸在頭頂?shù)某咦?。企業(yè)突然發(fā)現(xiàn)，自己之前鋪開的Kubernetes集群、AI訓(xùn)練管道、多云部署，全都要重新過一遍合規(guī)篩子。Nashawaty和theCUBE的Rebecca Knight、Rob Strechay在直播中復(fù)盤：云原生治理正在成為現(xiàn)代企業(yè)基礎(chǔ)設(shè)施的關(guān)鍵控制層，而AI工作負(fù)載的爆發(fā)讓這層控制變得前所未有的緊迫。

換句話說，AI跑得快，但剎車系統(tǒng)現(xiàn)在成了剛需。

13,000人擠進會場，聊的不再是"能不能跑"而是"怎么管"

KubeCon EU 2026的參會人數(shù)創(chuàng)下新高，來自100個國家的技術(shù)從業(yè)者擠滿了阿姆斯特丹的會場。Nashawaty注意到一個細節(jié)：大家討論的話題已經(jīng)從"Kubernetes能做什么"轉(zhuǎn)向了"Kubernetes怎么做才合規(guī)"。

這種轉(zhuǎn)變有明確的時間節(jié)點。歐盟CRA的義務(wù)條款將在2026年9月正式生效，涵蓋所有在歐盟市場銷售的數(shù)字產(chǎn)品，包括嵌入了開源組件的軟件。對云原生企業(yè)來說，這意味著從KubeVirt到Argo，從容器運行時到AI推理平臺，每個環(huán)節(jié)都需要可追溯的物料清單（SBOM）和漏洞響應(yīng)流程。

Rob Strechay在直播中提到了幾個即將畢業(yè)的項目：KubeVirt（虛擬機與容器的統(tǒng)一管理）、OpenFeature（功能開關(guān)標(biāo)準(zhǔn)化）、Argo（GitOps工作流）。這些項目的成熟標(biāo)志著云原生生態(tài)正在越過"基礎(chǔ)編排"階段，進入更深層的治理能力建設(shè)。

「我認(rèn)為云原生這部分正在走向成熟，不只是Kubernetes，」Strechay說，「Kubernetes已經(jīng)12年了，它現(xiàn)在是事實標(biāo)準(zhǔn)?！?/p>

但"事實標(biāo)準(zhǔn)"不等于"好用"。Strechay和Nashawaty都提到了一個持續(xù)的痛點：技能缺口和復(fù)雜性。Kubernetes的生態(tài)系統(tǒng)像一座不斷擴建的城市，新居民（AI工作負(fù)載）涌入的速度超過了道路和水電的鋪設(shè)速度。

67%的企業(yè)開始招"通才"，AI沒取代工作但改變了招聘邏輯

Nashawaty分享了一個數(shù)據(jù)：theCUBE Research的調(diào)研顯示，67%的企業(yè)在招聘時更傾向于通才而非專才。

這個數(shù)字背后是一套新的組織邏輯。AI工具的普及讓"深度專精"的性價比下降——與其養(yǎng)一個只懂Spark調(diào)優(yōu)的工程師，不如找一個能同時處理Kubernetes運維、成本優(yōu)化和安全合規(guī)的人，再給他配一套AI輔助工具。

「AI是加速器，幫你完成工作，不是取代你，」Nashawaty說，「它是工具?！?/p>

這種招聘傾向也反映了技術(shù)棧的融合趨勢。AI工作負(fù)載對基礎(chǔ)設(shè)施的要求是跨領(lǐng)域的：需要GPU調(diào)度（Kubernetes層面）、需要數(shù)據(jù)管道（云原生數(shù)據(jù)面）、需要模型版本管理（GitOps思維）、需要推理服務(wù)的可觀測性（可觀測性工程）。沒有人能只守著自己的一畝三分地。

Strechay補充了一個地理維度的觀察：歐洲現(xiàn)在在云原生貢獻度上領(lǐng)先，美國其次，印度和中國緊隨其后。這種全球分布的協(xié)作模式，讓標(biāo)準(zhǔn)化和開源治理變得更具戰(zhàn)略意義——當(dāng)你的代碼可能運行在孟買、法蘭克福或新加坡的集群上，"合規(guī)"就不再是某個地區(qū)的本地事務(wù)。

從"先跑起來"到"先管起來"，企業(yè)的基礎(chǔ)設(shè)施策略正在掉頭

展會現(xiàn)場的一個反復(fù)出現(xiàn)的場景是：工程師們圍著廠商展臺，問的不是"這個功能多快"，而是"這個組件的SBOM怎么生成""漏洞披露流程是什么""能不能對接歐盟CRA的合規(guī)要求"。

這種對話模式的轉(zhuǎn)變，相當(dāng)于云原生社區(qū)從"創(chuàng)業(yè)模式"切換到了"上市公司模式"。過去十年，Kubernetes生態(tài)的核心敘事是速度和創(chuàng)新——誰能更快地把容器跑起來，誰能更靈活地調(diào)度資源。現(xiàn)在，敘事變成了控制和審計——誰能證明自己的工作負(fù)載是安全的、合規(guī)的、可回溯的。

Nashawaty在展廳里的觀察印證了這個判斷：「我一直在逛展位，一直在聊這些話題。」

這種轉(zhuǎn)變對AI工作負(fù)載的影響尤為直接。大模型訓(xùn)練和推理是資源密集型任務(wù)，通常需要跨集群、跨云、跨地域的調(diào)度能力。但CRA的要求意味著，每一次模型迭代、每一次數(shù)據(jù)遷移、每一次推理服務(wù)的部署，都需要留下合規(guī)痕跡。這對"快速試錯"的AI開發(fā)文化是一種結(jié)構(gòu)性摩擦。

廠商們的回應(yīng)是分層的。一部分在強化自身的治理工具鏈——比如更細粒度的權(quán)限管理、自動化的策略執(zhí)行、與CRA框架的預(yù)對接。另一部分則在推動社區(qū)層面的標(biāo)準(zhǔn)化，試圖把合規(guī)成本轉(zhuǎn)化為生態(tài)共識，而非單個企業(yè)的負(fù)擔(dān)。

開源治理的"歐洲時刻"：當(dāng)監(jiān)管成為創(chuàng)新變量

歐盟CRA的特殊之處在于，它把監(jiān)管壓力直接傳導(dǎo)到了開源供應(yīng)鏈。根據(jù)法案要求，商業(yè)軟件供應(yīng)商需要為其產(chǎn)品中的開源組件承擔(dān)合規(guī)責(zé)任，這反過來推動了對上游項目治理質(zhì)量的更高要求。

Strechay提到的"歐洲領(lǐng)先云原生貢獻度"在此背景下有了另一層含義：歐洲的開發(fā)者和企業(yè)正在主動塑造符合本地監(jiān)管框架的技術(shù)標(biāo)準(zhǔn)。這不是被動的合規(guī)適應(yīng)，而是一種"監(jiān)管驅(qū)動創(chuàng)新"的路徑——先把規(guī)則定清楚，再讓技術(shù)圍繞規(guī)則優(yōu)化。

這種模式與美國科技產(chǎn)業(yè)的"先創(chuàng)新后監(jiān)管"傳統(tǒng)形成對照。KubeCon EU的議程設(shè)置也反映了這種地域特征：治理和合規(guī)主題的演講密度明顯高于北美場次，CNCF的技術(shù)監(jiān)督委員會（TOC）也在加速推進與供應(yīng)鏈安全相關(guān)的項目孵化。

對企業(yè)用戶來說，這種變化意味著選型標(biāo)準(zhǔn)的重構(gòu)。過去評估一個云原生項目，主要看功能完整度和社區(qū)活躍度?，F(xiàn)在，治理成熟度——是否有清晰的安全策略、是否有可持續(xù)的維護承諾、是否能生成符合CRA要求的物料清單——正在成為硬門檻。

Nashawaty的總結(jié)很直接：「這屆展會的主題就是治理、合規(guī)、監(jiān)管和數(shù)據(jù)主權(quán)。」

當(dāng)1.3萬人擠在阿姆斯特丹聊這些話題時，一個信號已經(jīng)清晰：AI的狂歡期正在過去，基礎(chǔ)設(shè)施的"成年禮"正在到來。企業(yè)不再問"能不能用AI"，而是問"用了之后怎么管"——而答案的很大一部分，藏在云原生治理的細枝末節(jié)里。

最后一個細節(jié)來自展會現(xiàn)場的一位參會者。他在 hallway track 里跟人閑聊時說，自己的團隊正在把一半的AI實驗項目暫停，不是因為算力不夠，是因為"合規(guī)檢查表填不完"。

你的團隊開始填這張表了嗎？