KubeCon NA 2026, yapay zeka ajan kimliğini cloud-native'ın merkezine taşıyor

KubeCon + CloudNativeCon North America 2026'nın ilk günleri, GPU zamanlaması veya çıkarım (inference) çerçevelerinden daha temel bir konuya odaklandı: bir Kubernetes cluster'ı içinde hangi yapay zeka ajanının hangi eylemi gerçekleştirdiğini nasıl anlarsınız? Etkinliğin 9–12 Kasım tarihlerinde gerçekleştiği Salt Lake City'den bir dev.to canlı bloguna göre bu soru, açılış konuşmalarından yan etkinliklere ve satıcı duyurularına kadar her yerde kendini gösterdi ve 2027'ye kadar topluluğun gündemini şekillendirebilir.

İş yükü kimliği ile değişen ajanlar çatışıyor

Bugün Kubernetes'teki iş yükleri, SPIFFE standardı ve referans uygulaması SPIRE üzerinden, service account'lara bağlı kriptografik kimlikler alıyor. Bu model, her örneğin işlevsel olarak birbirinin yerine geçebildiği veritabanı pod'ları veya API gateway'leri gibi klasik bileşenlerde iyi çalışıyor. Yapay zeka ajanları ise bu varsayımı geçersiz kılıyor: altı saat boyunca araç çağrıları, getirilen belgeler ve ara sonuçlar biriktirmiş bir ajan, aynı container imajını aynı service account altında çalıştıran yeni başlamış bir ikizinden farklı bir aktördür.

Kapsamda atıf yapılan Solo.io'nun Ağustos 2026 tarihli analizinde, davranışı belirsiz (non-deterministik) ve biriktirilen bağlama göre değişen ajanlar ile kimlik bilgilerini sabit altyapı topolojisine bağlayan kimlik modelleri arasındaki çatışma anlatılıyor. Sorunun ölçeği ölçülebilir durumda: NHI Management Group'a göre kuruluşların yüzde 72'si çevrelerinde insana ait olandan daha fazla insan dışı kimlik barındırıyor ve Teleport, şirketlerin yüzde 70'inin yapay zeka sistemlerine, benzer bir roldeki bir insandan daha geniş erişim verdiğini tespit etti.

Çözüm konusunda henüz bir uzlaşı yok

d.to'nun habrine göre fuar alanında üç yön dolaşımda. İlki, ajan başladığında verilen ve bağlamı değiştiğinde yenilenen örnek başına (per-instance) SPIFFE kimlikleri. İkincisi, olağan iş yükü kimlik bilgisinin yanı sıra oturuma bağlı bir kimlik taşıyan tamamlayıcı token formatları. Üçüncüsü ise ajan orkestrasyon çerçeveleri ile SPIFFE konuşan service mesh'ler arasında daha sıkı birleşme. Çalışma grubu tartışmaları sürüyor ve yaklaşımlardan hiçbiri üzerinde anlaşılmış cevap olarak öne çıkmış değil.

Red Hat, MCP'yi OpenShift 5.0'a dahil ediyor

Red Hat, konferansı OpenShift 5.0'ı tanıtmak için kullandı; bu sürüm ajanlara yönelik (agentic) yapay zeka için konumlandırıldı. Sürümun merkezinde, ajanların ayrı bir middleware olmadan cluster kaynaklarına doğrudan erişmesini sağlayan entegre bir Model Context Protocol (MCP) sunucusu yer alıyor. Red Hat ayrıca Lightspeed'i, IT ekiplerinin iş akışlarını otomatikleştirmek için birden fazla modeli orkestre edebileceği bir yapay zeka ajanıyla genişletti ve NVIDIA tarafından geliştirilen, OpenClaw ajanlarını izole runtime ortamlarında koruyan OpenShell sandbox'ını entegre etti — diğer satıcıların da benimsediği bir mimari desen.

Cloudsmith, ajan becerilerini sürümlü paketler olarak ele alıyor

Cloudsmith, basit bir önkabule dayanan bir AI Agent Skills Registry tanıttı: bir ajan becerisi — bir SKILL.md dosyası artı betikler, referanslar ve şablonlar — herhangi bir başka yazılım artefaktı gibi sürümlendirilmeli, incelenmeli ve dağıtılmalıdır. Şirketin Ürün Başkan Yardımcısı Alison Sickelka, topluluk beceri kayıt defterlerinin yetenekleri denetlemek而非 yaymak için oluşturulduğunu, kayıt defterinin platform ekiplerinin belirli becerileri ve sürümleri onaylayabilmesini, istenmeyenleri engelleyebilmesini ve her pull işlemini yazılım tedarik zincirinin geri kalanıyla aynı denetim izine kaydedebilmesini sağladığını savundu. Yapay zeka kodlama ajanları yayıldıkça bu motivasyon giderek aciliyet kazanıyor: denetlenmemiş bir beceri, bir ajanın ne yaptığını sessizce değiştirebilir ve herhangi bir açık kaynak bağımlılığıyla aynı bilinmeyenleri taşır.

Traefik Hub, gateway yönetişimini dört platforma daha genişletiyor

Traefik Labs, AI Gateway'i Traefik Hub'ın artık NVIDIA ile SUSE AI Factory, Spectro Cloud PaletteAI, VMware Cloud Foundation ve Nutanix Cloud Platform üzerinde de çalıştığını duyurdu; böylece iş yüklerinin nereye yerleşirse yerleşsin model, ajan, API ve uygulama trafiğine aynı yönetişim kuralları uygulanıyor. CEO Sudeep Goswami, müşterilerin nadiren bir gateway'i kendi değerine göre seçtiğini — bir altyapı platformu seçtiklerini ve kontrollerin orada çalışmasını beklediklerini belirtti.

Neden önemli

KubeCon'un gündemi, yapay zeka iş yükleri için altyapı kurmaktan onları denetlemeye, izlemeye ve güvenlik altına almaya kaydı. Kimlik, bu listedeki diğer her şeyin ön koşulu: kardeşlerinden ayırt edemediğiniz bir ajanı denetleyemez, kısıtlayamaz veya erişimini iptal edemezsiniz ve geleneksel iş yüklerine hizmet eden SPIFFE modeli bu ihtiyaca henüz cevap vermiyor. Salt Lake City'deki duyurular — örnek başına kimlik önerileri, OpenShift'e dahil edilen MCP, paketlenmiş beceri yönetimi ve platformdan bağımsız gateway yönetişimi — cloud-native ekosisteminin ajanların yalnızca bir iş yükü olmaktan çıkıp hesap verebilir sorumlu aktörlere dönüşmesi gerektiğine karar verdiğine işaret ediyor. Rakip kimlik yaklaşımlarından herhangi birinin ortaya çıkıp çıkmayacağına önümüzdeki aylarda çalışma gruplarında karar verilecek; oturum kayıtları ardından CNCF YouTube kanalında yayımlanacak.