# KubeVirt Выпускники CNCF в качестве Confidential Computing и AI Agents Drive Усыновление VM

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ru/article/kubevirt-graduates-cncf-as-confidential-computing-and-ai-a-2026-11-12-morning-ru
Section: Software (https://technewslist.com/ru/software)
Author: TechNewsList
Language: ru
Published: 2026-11-12T06:26:23.244+00:00
Updated: 2026-11-12T06:26:23.24835+00:00

> Cloud Native Computing Foundation официально окончил KubeVirt, оформив виртуальную машинную оркестрацию внутри Kubernetes для обеспечения надежности работы АИ.

## TL;DR
- Cloud Native Computing Foundation объявила о официальном выпуске KubeVirt в KubeCon NA.
- В рамках проекта стандартизированы действующие и оркестрирующие стандартные виртуальные машины, созданные на местах в кластерах Kubernetes.
- Внедрение на предприятии растет по мере того, как команды размещают конфиденциальные VM песчаные коробки для автономных АИ-кодирующих агентов.

## Key points
- KubeVirt получила полный статус в рамках CNCF после проведения независимых проверок безопасности и проверки масштабов производства.
- Kubernetes: Технология соединяет унаследованные виртуальные машины с современными контейнерными оркестрами под едиными ТОКЕН33X GitOps.
- Изоляция VM на уровне аппаратных средств обеспечивает необходимые защитные песчаные коробки для невключённого автономного кода АИ.
- Интеграция с KVM, QEMU, CSI-хранилищами и сетью Multus CNI сохраняет давнюю связь с предприятиями.
- Внедрение ускоряет корпоративную миграцию от запатентованных гипервизоров к открытым облачным стопам.

## Что произошло

На KubeCon + CloudNativeCon North America Cloud Native Computing Foundation (CNCF) объявила об официальном выпуске KubeVirt, флагманской технологии с открытым исходным кодом, которая позволяет работать, планировать и управлять виртуальными машинами в рамках кластеров Kubernetes. Первоначально, инкубированных инженерами Red Hat и поддерживаемых международным сообществом вкладчиков предприятий, KubeVirt достигли градации после прохождения всеобъемлющих независимых проверок безопасности третьей стороны, продемонстрировав широко распространенную производственную устойчивость в рамках глобальных программ 2000 года и доказав нейтральные стандарты управления поставщиками.

Выпуск KubeVirt свидетельствует о фундаментальном сближении между традиционной виртуализацией аппаратных средств и облачной оркестрацией контейнеров. В то время как ранние облачные архитектуры стремились полностью заменить виртуальные машины легковесными контейнерами для микрообслуживания, реальность предприятия потребовала гибридной операционной парадигмы.

Круче всего, когда выпуск KubeVirt совпадает со взрывоопасным спросом предприятия на конфиденциальную компьютерную среду и затвердевшие песчаные коробки для размещения автономных искусственных агентов разведки. Потому что автономные кодирующие агенты и внешние логические системы выполняют невиданные коды, управляют чувствительной файловой системой и взаимодействуют с ядрами операционной системы, предприятия все больше отрицают совместное использование контейнеров в пользу специализированных аппаратных изолированных виртуальных машин, запланированных на динамической основе через Kubernetes.

## Почему это важно

![Software code terminal showing kernel virtualization routines and security sandbox parameters.](https://www.bleepstatic.com/content/hl-images/2026/10/29/thumb/211x130_Linux.jpg)

*Linux kernel software distribution code terminal and cybersecurity defensive infrastructure.*

Формальный выпуск KubeVirt коренным образом изменяет стратегию развития общеорганизационной облачной инфраструктуры, устраняя исторический оперативный разрыв между контейнерными кластерами и унаследованными гипервикторами виртуализации. В течение многих лет организации, занимающиеся информационными технологиями, поддерживали дублирующие друг друга инфраструктурные группы: одна группа, управляющая запатентованными объектами виртуализации, такими, как VMware vSphere, и отдельная инженерная группа платформы, эксплуатирующая контейнерные среды Kubernetes. Ведение двойных виртуализационных блоков дублировало расходы на лицензирование аппаратных средств, сложную политику создания сетей и фрагментированную автоматизацию послеационного восстановления.

KubeVirt разрушает эти двойные стержни в однородную оркестровую ткань с открытым исходным кодом. Инженеры платформы "Энтерпрайз" теперь могут обращаться с виртуальными машинами как с первоклассными гражданами в стандартных трубопроводах Kubernetes GitOps. Объемы хранения, определенные программным обеспечением сетевые накладки, сервисные меши и ролевые системы контроля доступа, установленные для контейнеров, применяются одинаково к виртуальной рабочей нагрузке машин, что резко сокращает накладные расходы на управление, освобождая предприятия от запатентованного поставщика гипервизоров.

Кроме того, в эпоху регенеративной АИ KubeVirt служит в качестве базовой инфраструктуры для безопасного агентского исполнения. Автономные кодирующие агенты, автоматизированные сканеры уязвимости и научно-исследовательские динамические устройства требуют надежной аппаратной изоляции для предотвращения уязвимости резервуаров и компромисса между ядрами. Спаривая KubeVirt с аппаратными конфиденциальными компьютерными расширениями (такими, как AMD SEV-SNP и Intel TDX), предприятия могут создавать эфемерные, криптографически зашифрованные виртуальные машины по требованию, надежно изолируя автономные агентские нагрузки без выхода из экосистемы Kubernetes.

## Технические детали

С инженерной точки зрения KubeVirt действует как расширяемый контроллер Kubernetes, который интегрирует тестируемые в бою технологии на основе Virtual Machine (KVM) и QEMU гипервизора непосредственно в жизненный цикл контейнера. Когда пользователь применяет индивидуальный список ресурсов Virtual Machine, контроллеры KubeVirt настраивают специализированную капсулу (виртуальный пусковой аппарат) на подходящий рабочий узел. Эта ракета-носитель осуществляет процесс QEMU в непривилегированном пространстве для идентификации контейнера, взаимодействуя с узлом KMV с помощью защищенного интерфейса.

Управление хранением в KubeVirt обеспечивает использование интерфейса для хранения контейнеров Kubernetes (CSI), позволяющего виртуальным машинам связывать стойкие объемы блоков, поддерживаемые сетями корпоративных хранилищ, NVM над массивами Fabrics или облачными дисками. Через контейнеризированный импортер данных (CDI) администраторы могут бесперебойно клонировать снимки золотых операционных систем, ингрировать необработанные дисковые артефакты и осуществлять неразрушающие живые миграции через кластерные узлы, не прерывая приглашённых операционных систем.

На сетевом слое KubeVirt интегрируется с Интерфайсом контейнерной сети (CNI) с использованием усовершенствованных многосетевых модификаторов, таких, как Multus. Эта возможность позволяет виртуальным машинам поддерживать специализированные, несовместимые интерфейсы 2 слоя и виртуальные функции SR-IV, непосредственно связанные с корпоративным центром данных VLANs, сохраняя старые IP-адреса и протоколы вещания при одновременном сообщении контейнерных перевозок между Востоком и Западом через сервисную сетку Kubernetes.

## Влияние на рынок и отрасль

![Modern graphical software application window demonstrating system process controls and virtualization configurations.](https://platform.theverge.com/wp-content/uploads/sites/2/2026/10/Installer-150.jpg?quality=90&strip=all&crop=7.7785817655572%2C0%2C84.442836468886%2C100&w=2400)

*Modern desktop software virtualization utility interface and container runtime management display.*

Выпуск KubeVirt ускоряет стратегическую консолидацию в рамках многомиллиардного рынка программного обеспечения предпринимательской инфраструктуры. " Основные поставщики облаков " , коммерческие дистрибьюторы " Linux " и компании-поставщики хранилищ " KubeVirt " , как правило, встраивают Kubernetes в свои каталоги обслуживания. " Коммерческое распределение " , включая " Red Hat OpenShift Virtalization " , " SUSE Rancher " и " Канонические " передовые " , сообщают о беспрецедентном годовом внедрении, поскольку предприятия-клиенты активно перегружают работу, связанную с наследием коммерческих гипервизоров " .

В секторах кибербезопасности и безопасности АИ KubeVirt катализирует новую категорию автономной оркестрации песчаных агентов. " Инфраструктурные стартапы " , предназначенные для самостоятельной разработки программного обеспечения, используют KubeVirt в качестве своего стандартного многоарендованного слоя изоляции. " KubeVirt " обеспечивает подвторую виртуальную мгнитивную машину в существующих кластерах " Kubernetes " , что позволяет разработчикам платформ АИ предлагать изолированные среды для выполнения бэша миллионам разработчиков без управления сложным специальным парком серверов.

Кроме того, веховая стабилизация CNCF в качестве окончательного органа по установлению стандартов для предпринимательской вычислительной деятельности.

## За чем следить дальше

В предстоящих кварталах наблюдатели за технологиями предприятий и архитекторы платформ будут следить за рядом технических вех, которые будут определять " дорожную карту " KubeVirt после разложения. " Первостепенная задача " состоит в том, чтобы постоянно оптимизировать показатели " живой миграции " виртуальных машин, подключенных к ГПС. " По мере того, как " АИ " все шире использует виртуальный пропуск ГПС, бесперебойная " живая миграция " акселераторов будет иметь решающее значение для поддержания высокого уровня доступности кластеров во время эксплуатации окон.

Проверенные тематические исследования, документально подтверждающие экономию средств и прирост оперативной скорости в результате перевода тысяч виртуальных машин предприятий в единые кластеры Kubernetes, ускорят корпоративное внедрение.

И наконец, промышленные наблюдатели будут оценивать глубину интеграции между KubeVirt и возникающими конфиденциальными режимами эксплуатации контейнеров. " Конфиденциальное объединение " и " конфиденциальных " контейнеров в рамках единого " нулевого " программного механизма определит будущее защищенной облачной обработки данных в течение 2027 года.

## Источники

- [SiliconANGLE Cloud and Enterprise Tech](https://siliconangle.com/2026/11/11/confidential-computing-ai-agents-push-kubevirt-vms-forward-kubeconna/) - В прямом эфире KubeCon NA сообщается о выпуске KubeVirts CNCF, конфиденциальном использовании VM-компьютеров, а также о предпринимательском сэндбоксе для автономных агентов АИ.
- [Cloud Native Computing Foundation Project Governance](https://en.wikipedia.org/wiki/Cloud_Native_Computing_Foundation) - Критерии завершения проекта, этапы жизненного цикла проектов с открытыми исходными кодами и экосистемные стандарты, поддерживаемые CNCF.
- [Kubernetes Container Orchestration Architecture](https://en.wikipedia.org/wiki/Kubernetes) - Проектирование самолёта управления, определение специальных ресурсов, составление графиков контейнерных операций и управление кластерными вычислениями.

* Confidential Computing

Mentions: KubeVirt, Cloud Native Computing Foundation, Kubernetes, Red Hat, Confidential Computing

## Sources
- [SiliconANGLE Cloud and Enterprise Tech](https://siliconangle.com/2026/11/11/confidential-computing-ai-agents-push-kubevirt-vms-forward-kubeconna/)
- [Cloud Native Computing Foundation Project Governance](https://en.wikipedia.org/wiki/Cloud_Native_Computing_Foundation)
- [Kubernetes Container Orchestration Architecture](https://en.wikipedia.org/wiki/Kubernetes)