KubeVirt'ten sanal makinelere yeni görev

Kubernetes kümelerinde sanal makine (VM) çalıştıran KubeVirt, bu hafta Cloud Native Computing Foundation'dan (CNCF) mezun oldu. Bir on yılı geride bırakan projenin bakımcıları şimdi yapay zeka ajanlarının izolasyonuna bakıyor. Yani sanal makineler, konteynerlerin yerini almak yerine yapay zeka iş yüklerinin yanında yeni bir rol buluyor.

Haber, KubeCon + CloudNativeCon NA'da yapılan bir röportajdan geldi. Röportajda Red Hat'ten iki isim konuştu: baş yazılım mühendisi Itamar Holder ile teknik lider Vladik Romanovsky. İkisi de KubeVirt bakımcısı. Projenin sanallaştırma aracından yapay zeka iş yükleri için bir işletim katmanına dönüştüğünü anlattılar.

Gizli hesaplamaya ilgi artıyor

Kuruluşlar en hassas yapay zeka iş yüklerini nerede güvenle çalıştıracaklarını tartıyor. Bu da gizli hesaplamaya (confidential computing) ilgiyi yeniden yükseltiyor. Holder'a göre uzun zamandır var olan bu teknoloji yeniden ivme kazanıyor.

Holder, çok hassas verilere önem veren şirketler için bunun, genel olarak halka açık buluta geçişin önündeki engellerden biri olduğunu söyledi. "Bence bu, şirketlerin katılmasının önünü açıyor" dedi.

KubeVirt'te VM ve konteyner aynı kümede

KubeVirt'in çıkış fikri basit: VM'leri ve konteynerleri iki ayrı yığın bakmadan aynı Kubernetes kümesinde çalıştırmak. Bu birliktelik yapay zeka çağında daha çok ağırlık kazanıyor. Holder'ın aktardığına göre Nvidia geliştiricileri, GPU donanımı için dinamik kaynak tahsisinin (DRA) projeye entegre edilmesine yardım ediyor.

Romanovsky ise iki hesaplama biçimini rakip değil, ortak görüyor. İş bölümünü şöyle tarif etti: VM'ler ağır yükü ve daha geniş izolasyonu üstlenir, çevrelerindeki pod'lar da önbellek uygulamaları için daha iyi ölçekleme sağlar. Ona göre ikisi birbirine ait ve tek bir uygulama olarak da çalışabilir.

Ajan sandbox'ları için yeni seçenek

Proje, yapay zeka ajanlarının sandbox'ta, yani izole bir ortamda çalıştırılması alanında da rol arıyor. Red Hat bu alanda altyapı geliştiriyor. Bakımcılar, KubeVirt'in Kubernetes agent sandbox deposu için bir izolasyon altyapısı (backend) daha olmasını istiyor.

Holder, diğer izolasyon altyapılarında bulunmayan avantajlar sunabileceklerini söyledi. Örnek olarak canlı geçişi (live migration), yani çalışan bir VM'yi başka bir sunucuya taşımayı saydı. DRA ile karmaşık donanım yapılandırmalarını da listeye ekledi. Kendi ifadesiyle bunlara "bir sürü başka güzel şey" de eklenebiliyor.

Holder ve Romanovsky'nin KubeCon + CloudNativeCon NA'daki röportajının tamamı şöyle: