Platform Engineering Monthly — September 2026

内容摘要

• AWS相关安全事件受到关注：AWS表示部分中东设施数据无法恢复；密码喷洒攻击波及150多个组织的AWS根账户；Shai-Hulud扫描的凭据位置从189个增至469个。 • Kubernetes v1.37原生HPA支持将工作负载缩容至零，但该功能仍处于测试阶段；GitHub Actions已停止支持Node 20，相关旧版工作流可能失效。 • 供应链与AI工具风险上升：报道称Claude、Codex和Hermes曾在企业网络内安装无人维护的代码；ChatGPT、Claude和Grok还曾在同一90分钟内分别发生服务中断。 • 基础设施实践与项目受到推荐，包括多区域部署、AWS根账户启用MFA、清理长期令牌、限制编码代理安装行为、准备AI服务故障切换方案，以及自动执行备份恢复演练。 本期摘要聚焦云平台安全、AI与供应链风险、Kubernetes新能力及基础设施韧性实践。