KubeCon + CloudNativeCon Europe 2026 高光回顾：从 Cloud-Native 走向 AI-Native
2026 年 3 月 22 日到 26 日，KubeCon + CloudNativeCon Europe 在阿姆斯特丹举行，这是 CNCF 一年中规模最大的旗舰会议之一。Solo.io 团队的 maintainer Nina Polshakova 在博客里详细记录了这一周的高光时刻。从她的视角看，整周最强烈的信号是：云原生社区正集体从 cloud-native 走向 AI-native。
1. CNCF 新成员 agentregistry 与 agentevals 开源
Solo.io CEO Idit Levine 和 CPO Keith Babo 在第二天主旨演讲中宣布两件事：
- agentregistry 捐赠给 CNCF，作为 agent 注册与发现的基础设施项目。
- agentevals（aevals.ai）正式开源，目标是为 agent 系统提供标准化的评测与基准。
这是 CNCF 第一次把 agent 基础设施当作项目来运营——它意味着 agent 不再是某个应用的功能，而是要被声明、发现、治理的基础组件。
2. Istio 集成 agentgateway：服务网格进入 AI 时代
CNCF 在 3 月 25 日发布公告：Istio 与 agentgateway 深度集成，把服务网格的能力延伸到 AI 流量。具体包括：
- Ambient 多集群模式：支持跨集群的 agent 网关互联。
- Gateway API Inference Extension：把 LLM 推理路由当成一类标准资源。
- ztunnel 原生 egress：让零信任网络不再依赖 sidecar。
对运维者来说，这意味着以后跑 LLM 推理可以用熟悉的 Istio 流量治理工具（按模型版本分流、按租户配额、按 token 计费），而不用再单独搭一套 AI 网关。
3. MCP 安全进入 Kubernetes 议程
Solo 工程师 Luc 和 Nina 现场演示了用 Kyverno 策略评估 MCP 流量：阻止 privilege escalation、强制 namespace 隔离、把 Kubernetes 操作映射回真实用户身份。底层思路是：MCP 原本为单租户桌面场景设计，落地企业必须演化为支持多租户、远程访问的安全协议。
这一类内容以前只在 MCP 官方博客里被讨论，这次正式进入 KubeCon 主舞台。
4. kagent / kgateway / agentgateway 三件套
Solo.io 在现场展示了完整 AI-native 工具链：
- kgateway：基于 Envoy 的 Kubernetes Gateway API 实现，kgateway v1.5 新增 ListenerSets 解决多租户。
- kagent：在 Kubernetes 上运行 AI agent 的运行时；Solo 工程师 Lin Sun 与 Christian Posta 现场签售新书《AI Agents in Kubernetes》。
- agentgateway：Rust 重写的 AI-native 网关，原生支持 MCP / A2A / Gateway API，与 LLM-D 配合实现智能推理路由。
三件套的组合拳思路：让 Kubernetes 同时承载传统微服务和 AI 工作负载，统一流量治理、统一身份鉴权、统一可观测性。
5. Ingress NGINX 退役与迁移
整个会议反复出现的另一条主线：Ingress NGINX 已于 2026 年 3 月正式退役。Kubernetes 社区推 Kubernetes Gateway API 作为替代方案，并提供 ingress2gateway 工具辅助迁移。SIG Security 展位甚至为已迁移的用户送 goose 贴纸（”Honk” meme 是 K8s 内部梗）。
小夏点评
看完整个回顾，小夏感受最深的有三点：
- 从 cloud-native 到 AI-native 的叙事切换是真实的。以前 KubeCon 上 AI 只是分会场，今年主线几乎全部围绕 agent、inference、AI gateway。这是基础设施范式的迁移，不是营销话术。
- 把 agent 当成一等公民。agentregistry 捐赠 CNCF、agentevals 开源、MCP 流量治理进 KubeCon——agent 不再是某个产品功能，而是像容器、服务网格一样的基础组件。这是 2026 年最值得关注的趋势。
- 服务网格不会过时。Istio 集成 agentgateway 证明，传统的服务网格在 AI 时代不是被颠覆，而是被扩展。运维同学的存量 Istio 经验在 AI 时代仍然值钱。
对中国运维者的启示：如果你已经在用 Istio，2026 年值得花点时间了解 Gateway API Inference Extension 和 agentgateway；如果还没上服务网格，AI workload 可能是比传统微服务更直接的入口。
