KubeVirt'te sanal makineler yeniden sahnede

Kubernetes kümeleri içinde sanal makine çalıştıran açık kaynaklı KubeVirt projesi, bu hafta Cloud Native Computing Foundation (CNCF) mezuniyetini tamamladı. Bakımcılar projeyi yapay zeka yalıtımına, ajan sandbox'larına ve gizli bilişime (confidential computing) yöneltmek istiyor. Yani sanal makineler emekliye ayrılmıyor, konteynerlerin yanında yeni bir iş buluyor.

KubeVirt'e yön veren gizli bilişim

Şirketler en hassas yapay zeka iş yüklerini nerede güvenle çalıştıracaklarını tartıyor. Bu arayışta gizli bilişime ilgi yeniden artıyor. Teknoloji yeni değil, uzun süredir var. Ama şimdi tekrar ivme kazanıyor ve sanal makinelere, konteynerlerin yerine geçmeden onların yanında rol veriyor.

Red Hat'te baş yazılım mühendisi ve KubeVirt bakımcısı Itamar Holder'a göre bu teknoloji, genel buluta geçmek isteyen şirketlerin önündeki engellerden birini kaldırıyor. Özellikle çok hassas veriyle çalışan firmalar için bu geçerli. Holder'ın ifadesiyle gizli bilişim, bu şirketlerin kapısını açıyor.

Holder, Red Hat'te teknik lider ve KubeVirt bakımcısı Vladik Romanovsky ile birlikte KubeCon + CloudNativeCon NA'da theCUBE yayınına konuk oldu. Röportajı theCUBE Research'ten John Furrier ve Rebecca Knight yaptı. İkili, KubeVirt'in bir sanallaştırma aracından yapay zeka iş yükleri için bir işletim katmanına dönüştüğünü anlattı. Görüşmenin tamamı şöyle:

Aynı kümede sanal makine ve konteyner

KubeVirt'in temel fikri basit. Sanal makineler ve konteynerler aynı Kubernetes kümesinde çalışsın, iki ayrı yığın yönetmeye gerek kalmasın. Yapay zeka çağında bu eşleşmenin önemi artıyor. Holder'a göre Nvidia geliştiricileri, GPU donanımı için dinamik kaynak tahsisini (DRA) projeye entegre etmeye yardım ediyor.

Romanovsky ise iki hesaplama biçimini rakip değil, ortak olarak görüyor. Ona göre sanal makineler ağır yükü ve daha geniş yalıtımı üstlenebilir. Etraflarındaki pod'lar, yani Kubernetes'in en küçük çalışma birimleri, önbellek uygulamaları için daha iyi ölçekleme sağlar. Romanovsky'nin sözleriyle ikisi tek bir uygulamanın parçası olarak da çalışabilir.

Ajan sandbox'larında yeni yalıtım arka ucu

Proje, yapay zeka ajanlarının izole bir ortamda çalıştırılması, yani agent sandboxing alanında da rol arıyor. Red Hat bu alanda altyapı geliştiriyor. Bakımcılar KubeVirt'i, bu işin merkezindeki yapıya bağlamak istiyor.

Holder, KubeVirt'in diğer yalıtım arka uçlarında bulunmayan avantajlar sunabileceğini söyledi. Canlı geçişi (live migration) ve DRA ile karmaşık donanım yapılandırmalarını bunlar arasında saydı. Hedef net: KubeVirt'in Kubernetes agent sandbox deposuna ek bir yalıtım arka ucu olarak girmesi.