KubeCon + CloudNativeCon NA 2026：最终用户 TAB 推荐与提示
内容提要
本文介绍KubeCon NA 2026（盐湖城）面向最终用户的内容：BoF环节聚焦平台工程、公共部门、电信、科研等用户组，并尝试现场构建Agentic AI参考架构；另设用户咨询台和海报交流。CNCF最终用户TAB成员推荐多场演讲，涵盖Kubernetes集群扩展与多集群管理、ML负载导致调度器故障、GovCloud合规、CNI零停机迁移、GPU可观测性与调度、eBPF网络成本归因及AI代理沙箱等实践。
延伸解读
最终用户专属环节：从讨论到动手构建
本次KubeCon NA为最终用户设置了BoF、Town Hall和海报交流等环节。BoF将围绕新成立的平台工程、公共部门、电信和科研用户组展开，并尝试现场构建Agentic AI参考架构。Town Hall移至项目展区旁，方便直接提问。海报环节则适合与作者深入讨论。这些安排表明大会正把最终用户从听众变为共同讨论和动手实践的参与者。
TAB推荐演讲聚焦生产环境真实故障
TAB成员推荐的演讲多来自一线踩坑经验：Anthropic因一次LIST请求导致数万节点集群陷入恶性循环；Isomorphic Labs和Google分析突发ML负载如何压垮调度器；Walmart分享数百集群从Canal迁移到Cilium的零停机实践。这些内容不停留在概念，而是呈现故障机理与修复路径，适合正在运行大规模集群的团队参考。
GPU、AI代理与成本归因成为新焦点
推荐议题中，GPU相关话题密集出现，包括eBPF GPU可观测性、虚拟kubelet与Kueue集成共享GPU、拓扑感知调度。AI代理方面，有关于用kagent沙箱化代理的实践经验，涉及文件系统、凭证、网络和身份等边界。Adobe则展示用eBPF将网络出口成本归因到具体租户。这些议题反映云原生运维正从基础调度转向资源效率、安全隔离和成本透明。
参会建议：按角色选择内容
如果你是平台工程师，可关注多集群管理、CNI迁移和集群扩展；若在受监管行业，GovCloud的FedRAMP三年历程值得一听；运行ML负载的团队应优先看调度器故障剖析和GPU调度议题。此外，作者强调“走廊交流”和项目展区的价值——直接与维护者和其他实践者对话，往往能解决演讲之外的具体问题。
Q&A
KubeCon NA 2026 为最终用户安排了哪些专属活动？
包括 BoF 环节（聚焦平台工程、公共部门、电信、科研等用户组，并尝试现场构建 Agentic AI 参考架构）、用户咨询台（Town Hall，位于项目展区旁）以及海报交流环节。
KubeCon NA 2026 的 BoF 环节具体讨论什么内容？
BoF 环节将开放给新成立的最终用户组，涵盖平台工程、公共部门、电信和科研；另有一场挑战性环节，尝试让最终用户现场构建 Agentic AI 部署的参考架构。
有哪些关于 Kubernetes 集群扩展和多集群管理的推荐演讲？
推荐演讲包括《Surviving the Churn: Read Replicas and Controllers for Busy Kubernetes Clusters》（11月10日12:20 PM）和《N Clusters, One kubectl: Multi-Cluster That Just Works》（11月10日3:40 PM）。
ML 负载导致调度器故障的演讲讲了什么？
该演讲《Anatomy of an Outage: When Bursty ML Workloads Break the Kubernetes Scheduler》由 Isomorphic Labs 和 Google 分享，讲述突发 ML 工作负载导致待处理工作负载超时、webhook 失效并拖垮控制平面的故障，以及如何通过解耦队列和 Kueue 调优来稳定系统。
关于 CNI 零停机迁移的演讲有什么内容？
《Zero Downtime CNI Migration at Scale: Canal to Cilium Across Hundreds of Production Clusters》介绍 Walmart 在数百个生产集群中将 CNI 从 Canal 迁移到 Cilium 的经验，涉及 Flannel 在超过 300 节点时的路由丢弃、iptables 规则爆炸和 etcd v2 不兼容等挑战，以及零停机迁移方案。
GPU 可观测性和调度方面有哪些推荐演讲？
推荐演讲包括《GPU Observability with eBPF: From Kernel Hooks to Kubernetes Metrics》（介绍用 eBPF 构建生产级 GPU 可观测性）、《Beyond the Cluster Boundary: Sharing GPUs at Scale》（虚拟 kubelet 与 Kueue 集成）和《Quota Isn’t Enough: Topology Aware Scheduling on Modern GPU Clusters》（拓扑感知调度）。
eBPF 网络成本归因的演讲如何实现成本分摊？
Adobe 的演讲《From Packets to Paychecks: eBPF-Based Network Cost Attribution at Scale》介绍使用 Retina eBPF 代理在内核层捕获 Pod 级流量，通过 Prometheus 丰富节点拓扑信息，并用基于 CIDR 的分类器将目标 IP 映射到成本类别（本地、互联网、对等连接、中转网关、VPC 端点），再结合跨可用区和跨区域修饰符对齐云账单，实现跨 85+ 多租户集群、40 万 Pod 的成本归因。
关于 AI 代理沙箱的演讲分享了哪些经验？
《Lessons Learned Sandboxing Agents with kagent》分享使用 kagent 构建代理沙箱的经验，涵盖文件系统和工具访问、凭证、网络、身份及清理等方面，并涉及 NVIDIA OpenShell、Kubernetes agent-sandbox 和 Google substrate 如何影响设计。
