GPU 尖峰之前先出手：Adobe 工程團隊用雙層 LSTM 打造預測式 Kubernetes 自動擴縮
CNCF Blog · 2026-08-28
原本的問題
Adobe 某服務曾在流量尖峰時停擺：HPA v2 僅依當下指標做反應式擴容，但 GPU 節點開機需先載入韌體、初始化驅動並完成 CUDA 設置，比 CPU 節點慢 3-5 倍，等延遲飆升才擴容，請求早已堆疊成骨牌效應。
採用的方法
團隊加了一個獨立 Go controller，內嵌 TensorFlow Lite 執行兩層 Bi-LSTM(64→32 units)模型，每 60 秒讀一次 Prometheus 指標，預測 10 分鐘後需求以決定是否提前擴容，選型時比較過 ARIMA、Prophet 後選用 Bi-LSTM。
- 指標涵蓋 CPU、記憶體、延遲、RPS 與 NVIDIA DCGM 取得的 GPU 使用率
- 擴容速率上限每分鐘
20個 pod - 目標使用率壓在
70%
實際效果
文章稱模型在 T+10 分鐘準確率為誤差 ±10% 內佔 85%，內部驗證 23 項全數通過；數字未經第三方覆核，但獨立 controller 加輕量模型的架構，提供了應對長冷啟動資源的可移植思路。
原始來源：CNCF Blog
Istio 1.30.4 發布：一口氣修補 13 個 Envoy CVE，並堵住 BackendTLSPolicy 的明文降級漏洞
Istio Releases · 2026-08-27
核心改動
Istio 於 2026-08-27 釋出 1.30.4，修補 13 個 Envoy CVE(CVSS 5.3–7.5)，含 heap use-after-free、RBAC 繞過與跨站腳本問題；另有自身漏洞 ISTIO-SECURITY-2026-006(CVSS 6.8)：BackendTLSPolicy 指向的 CA 憑證無法解析時，sidecar proxy 會降級成明文而非中斷連線。BackendTLSPolicy 是 Gateway API 替 mesh 連線指定後端 TLS 驗證的資源，失效卻沒 fail-closed，等於讓加密流量變明文。
影響範圍
其他修正包括 istio-cni node agent 啟動死結、跨網路路由於憑證輪替後失效、多叢集 secret 輪替遺失 endpoint shard，以及 ingress gateway 繞過 waypoint proxy。使用 waypoint 或 BackendTLSPolicy 的 1.30.x 叢集建議儘快升級，明文降級在合規環境等同外洩風險。
Grafana 開源 Go 版 AI SDK，把內部各自為政的 LLM 串接收斂成一套共用介面
Grafana Blog · 2026-08-25
背景
Grafana Labs 內部原本各團隊各自寫呼叫模型的程式碼，provider 切換、重試、串流重複實作；上個月團隊抽出共用邏輯，於 AI Week 開源為 github.com/grafana/ai-sdk。
核心改動
SDK 提供統一模型呼叫介面，同一套 API 可切換 Anthropic、Amazon Bedrock、OpenAI 與相容端點：
go get github.com/grafana/ai-sdk- 串流或完整回應，內建重試與多步驟工具呼叫
- 工具呼叫可要求人工核可「有後果操作」
- 結構化輸出依 schema 產生物件、陣列
- middleware 涵蓋逾時、fallback、日誌與 Agent Observability
影響範圍
它相容 Vercel AI SDK 的 React hooks，Go 寫的 agent 可直接餵給前端 useChat、useObject，省去轉接層；可觀測性從一開始就有共用 middleware。