Google Cloud称GKE网络可支撑百万级并发AI沙箱

Google Cloud发文称，随着AI工作流从静态请求转向自主智能体，高密度安全沙箱需求正把传统基础设施推向架构极限，部分研究实验室要求支持多达100万个并发代码执行沙箱。Google Cloud表示，GKE Dataplane V2基于eBPF，将Pod标签映射为数字身份以执行网络安全策略；针对智能体工作流为每个Pod生成高度独特标签、串行分配身份拖慢Pod创建的问题，该方案把不参与服务选择器匹配和核心资源分组的高基数元数据从Labels迁移至Annotations，并按标签而非注解计算网络身份，从而绕过逐Pod身份生成。Google Cloud还称，可通过Cilium标签排除过滤器进一步控制身份数量。据Google Cloud，有客户称使用GKE上的Agent Substrate跨集群编排数十万个安全环境，并在单一集群上处理超过3万个沙箱的峰值。