Aggiornamenti Azure Kubernetes Service 2026

Introduzione

Gli ultimi annunci di Microsoft su Kubernetes e open-source al KubeCon + CloudNativeCon Europe 2026 mostrano una direzione chiara: rendere i workload AI e cloud-native su larga scala più semplici da eseguire in modo sicuro e affidabile su Azure. Per gli amministratori IT e i platform engineer, la notizia è particolarmente rilevante perché unisce l’innovazione upstream di Kubernetes con miglioramenti pratici di Azure Kubernetes Service (AKS).

Cosa c’è di nuovo

Progressi open-source per AI e Kubernetes

Microsoft ha illustrato diversi contributi upstream pensati per rendere i workload AI cittadini di prima classe in Kubernetes:

• Dynamic Resource Allocation (DRA) è ora generalmente disponibile, contribuendo a standardizzare la gestione delle risorse hardware per i workload supportati da GPU.
• Workload Aware Scheduling for Kubernetes 1.36 aggiunge il supporto DRA e migliora l’integrazione con KubeRay.
• DRANet ora supporta la compatibilità con Azure RDMA NIC per scenari di training AI sensibili alle prestazioni.
• AI Runway introduce una nuova API Kubernetes open-source per i workload di inferenza, con funzionalità come individuazione dei modelli, indicatori di compatibilità GPU, stime dei costi e supporto per più runtime.
• HolmesGPT è entrato nella CNCF Sandbox, portando il troubleshooting assistito dall’AI nell’ecosistema cloud-native.
• Dalec aggiunge la creazione dichiarativa di pacchetti e immagini minimali con supporto per SBOM e provenance.

Nuove funzionalità di AKS

Microsoft ha inoltre annunciato diversi miglioramenti di AKS in ambito networking, sicurezza e monitoraggio:

• Azure Kubernetes Application Network aggiunge mutual TLS, autorizzazione application-aware e telemetria del traffico senza richiedere un service mesh completo.
• Application Routing with Meshless Istio offre un percorso di migrazione per i team che vogliono allontanarsi da ingress-nginx.
• WireGuard with the Cilium data plane protegge il traffico node-to-node.
• Cilium mTLS in Advanced Container Networking Services abilita la crittografia autenticata pod-to-pod senza sidecar.
• L’espansione del Pod CIDR ora consente ai cluster di ampliare gli intervalli IP dei pod in-place.
• La telemetria GPU è disponibile direttamente in Prometheus e Grafana gestiti.
• L’osservabilità di rete ora include visibilità per flusso L3/L4 e, dove supportato, L7 per traffico HTTP, gRPC e Kafka.
• Agentic container networking aggiunge un’esperienza diagnostica in linguaggio naturale, in sola lettura, basata su telemetria live.

Perché è importante per gli amministratori IT

Questi aggiornamenti riducono la complessità operativa per i team che gestiscono Kubernetes in Azure. Il networking identity-aware, la crittografia senza sidecar e una telemetria migliorata possono aiutare i team di sicurezza e operations ad applicare policy e risolvere i problemi più rapidamente. Allo stesso tempo, una migliore pianificazione delle GPU e una maggiore osservabilità supportano le organizzazioni che stanno portando i workload AI dalla sperimentazione alla produzione.

Prossimi passi

Gli amministratori dovrebbero valutare se gli attuali cluster AKS possono beneficiare di:

• funzionalità di networking e crittografia basate su Cilium
• telemetria GPU gestita in Prometheus e Grafana
• Application Network o Meshless Istio per modernizzare l’ingresso del traffico
• nuovi strumenti open-source come AI Runway e HolmesGPT per le operazioni AI

Per le organizzazioni che stanno scalando insieme Kubernetes e AI, questi annunci indicano una piattaforma Azure più matura, con sicurezza integrata, visibilità e automazione più solide.