Kubernetes赢得了容器的十年。谷歌的Agent Substrate希望赢得下一个十年。
内容提要
谷歌在2026年推出了GKE Agent Sandbox和Agent Substrate，以解决Kubernetes在AI代理管理中的不足。Agent Sandbox为代理提供安全的运行环境，而Agent Substrate优化调度，避免Kubernetes控制平面成为瓶颈。这两个项目共同提升了代理的性能和安全性，更适合处理短暂的、状态保持的会话。
关键要点
-
谷歌在2026年推出了GKE Agent Sandbox和Agent Substrate，以解决Kubernetes在AI代理管理中的不足。
-
Agent Sandbox为代理提供安全的运行环境，允许运行不受信任的代码。
-
Agent Substrate添加了一个调度层，绕过Kubernetes控制平面，以优化代理的调度。
-
代理的行为类似于操作系统中的进程，而Kubernetes最初是为管理长期运行的服务而设计的。
-
代理需要稳定的身份、暂停和恢复的能力，以及与邻居的严格隔离。
-
Agent Sandbox通过gVisor提供安全性，并允许使用Kata Containers实现完全内核隔离。
-
Agent Substrate通过虚拟内存过度分配，将大量状态保持的代理映射到较小的预热工作Pod池上。
-
这两个项目共同提升了代理的性能和安全性，更适合处理短暂的、状态保持的会话。
-
Kubernetes仍然是底层机器，Agent Substrate和Agent Sandbox在其上重建调度层，以更好地匹配代理的运行方式。
延伸解读
Agent Sandbox的安全性
Agent Sandbox为AI代理提供了一个安全的执行环境，允许运行不受信任的代码。这种安全性通过gVisor和Kata Containers实现，确保了代理在执行时的隔离性，降低了潜在的安全风险。对于需要处理敏感数据的应用场景，使用Agent Sandbox可以有效防止代码注入和其他安全威胁。
Agent Substrate的调度优势
Agent Substrate通过添加调度层，优化了代理的调度过程，避免了Kubernetes控制平面成为瓶颈。这种设计使得代理能够更高效地处理短暂的、状态保持的会话，适应了现代应用对快速响应的需求。对于需要高并发处理的系统，Agent Substrate提供了更灵活的资源管理方案。
Kubernetes与新层的关系
尽管Agent Sandbox和Agent Substrate在Kubernetes之上构建，但它们并不取代Kubernetes的功能。Kubernetes仍然负责底层资源的管理，而新层则专注于代理的调度和安全性。这种分层架构使得系统能够更好地适应不同类型的工作负载，提升整体性能。
延伸问答
GKE Agent Sandbox和Agent Substrate的主要功能是什么？
GKE Agent Sandbox为代理提供安全的运行环境，而Agent Substrate优化调度，避免Kubernetes控制平面成为瓶颈。
为什么Kubernetes不适合管理AI代理？
Kubernetes最初是为管理长期运行的服务设计的，而AI代理的行为更像操作系统中的进程，具有短暂和状态保持的特性。
Agent Sandbox如何确保代理的安全性？
Agent Sandbox通过gVisor提供安全性，并允许使用Kata Containers实现完全内核隔离，确保代理在不受信任的环境中安全运行。
Agent Substrate是如何优化代理调度的？
Agent Substrate添加了一个调度层，绕过Kubernetes控制平面，通过虚拟内存过度分配将状态保持的代理映射到较小的预热工作Pod池上。
这两个项目如何提升代理的性能？
这两个项目共同提升了代理的性能和安全性，更适合处理短暂的、状态保持的会话，避免了Kubernetes控制平面的瓶颈。
Agent Sandbox和Agent Substrate如何协同工作？
Agent Sandbox提供安全的运行环境，而Agent Substrate负责调度，二者结合在Kubernetes上重建调度层，以更好地匹配代理的运行方式。
