Platform Engineering Monthly — April 2026

内容摘要

• 安全风险集中于凭据与供应链：泄露的 Google Cloud API 键引发 6 万次攻击请求和约 1.8 万美元账单；npm、PyPI 与 Docker Hub 在 4 月 21—23 日遭多起供应链攻击。 • AWS 推出 S3 Files，可将 S3 桶挂载为兼容 POSIX 的文件系统，为需要文件语义的工作负载提供新选择。 • Kubernetes v1.36 将按动词、按资源细分的 kubelet API 授权功能推至 GA，进一步收紧节点级 API 权限。 • 欧洲云战略与治理受到关注：荷兰与欧洲云服务商达成降低对美国云厂商依赖的协议；英国政府报告则将超大规模云厂商集中度列为国家安全风险。 本期聚焦云与平台工程中的安全治理、AI 平台化及 Kubernetes 能力演进。