Fin de Ingress NGINX: impacto operativo y plan de migración
Bajada Ingress NGINX quedó oficialmente retirado desde marzo de 2026: sin fixes ni parches futuros. Para equipos de plataforma, el punto crítico ya no es “si migrar”, sino cómo reducir…
KubeAI corrige CVE-2026-34940 por inyección de comandos en pods
KubeAI publicó correcciones para CVE-2026-34940, una vulnerabilidad de inyección de comandos en su motor Ollama que podía ejecutarse dentro de pods de modelos en Kubernetes. Para equipos de plataforma y…
CVE-2026-33105 en AKS: riesgo de privilegios y respuesta operativa
BajadaNVD publicó CVE-2026-33105 como una vulnerabilidad de autorización indebida en Azure Kubernetes Service (AKS) que permite elevación de privilegios por red. Aunque los detalles públicos son acotados, el impacto potencial…
GitOps con Argo CD y Kyverno: políticas Kubernetes en serio
Una guía reciente de la CNCF muestra cómo integrar Argo CD y Kyverno para aplicar políticas de seguridad como código, con despliegues auditables, transición controlada entre modo Audit y Enforce,…
Flannel corrige CVE-2026-32241 y frena RCE entre nodos
Bajada: Flannel publicó la versión 0.28.2 para corregir una inyección de comandos en su backend experimental Extension. El fallo habilita ejecución remota con privilegios de root en nodos del clúster…
Kubernetes v1.36 perfila cambios clave para operar en producción
Bajada: La comunidad de Kubernetes anticipó para v1.36 una combinación de deprecaciones, mejoras de seguridad y cambios de operación que impactan directamente en plataformas multi-tenant, automatización y prácticas SRE. El…
Kubernetes recorta reinicios de StatefulSets con fsGroupChangePolicy
Kubernetes recorta reinicios de StatefulSets con fsGroupChangePolicy Un ajuste en securityContext puede bajar reinicios de 30 minutos a segundos en workloads stateful con volúmenes persistentes grandes, reduciendo fricción en operaciones…
GKE integra Autopilot, DRA y Agent Sandbox para cargas de IA
Google anunció en KubeCon EU 2026 una batería de cambios para operar Kubernetes con foco en IA: Autopilot por workload en clusters Standard, adopción de DRA como capa común para…
Kubernetes Agent Sandbox: aislamiento seguro para agentes de IA
El proyecto Agent Sandbox de SIG Apps madura en Kubernetes con enfoque en aislamiento, identidad estable y warm pools. Para equipos de plataforma, la novedad no es solo ‘más IA’,…
AWS Neuron DRA en EKS: menos fricción para operar IA a escala
AWS incorporó soporte de Dynamic Resource Allocation (DRA) para Neuron en Amazon EKS y cambia cómo se programan cargas con Trainium e Inferentia: menos lógica específica en manifests, mejor uso…