На 29 октомври CIQ представи технически преглед на Stratum Kubernetes Engine (SKE). Обща наличност се очаква на 5 ноември. Свободният двигател е под Apache 2.0; Stratum Pro е търговската версия.

Един пакет не означава еднакви права

Според съобщението подписан артефакт обслужва инсталиране, присъединяване и обновяване. MCP сървърът разделя 37 инструмента на четене, запис и разрушителни операции. Неразрешените нива не се регистрират. SIExpo не е одитирал механизма.

Продуктовото описание уточнява, че достъпът започва само за четене. То посочва отказ от четене на Secrets и запис на RBAC правила, както и разлика между инструментите с потребителски Kubernetes права и административните операции с правата на възела. Stratum Pro добавя управление на множество клъстери и единен вход. CNCF съответствието е цел в разработка; FIPS и STIG не се предлагат при старта.

Какво всъщност трябва да разрешава един агент

Нашият редакционен прочит е, че интерфейсът за агент трябва да се оценява по действията, които може да извършва. Илюстративен сценарий е помощник за диагностика на спрял работен процес. Първият полезен резултат би бил да открие събитията, да обясни зависимостите и да предложи проверима следваща стъпка. Правото да променя ресурси е отделно решение на оператора, а не необходимо условие за всяка диагностика.

За пробно внедряване бихме започнали с изолиран клъстер и описали конкретно кои обекти са видими. След това бихме проверили отказите: какво вижда агентът при липса на право и може ли текст от лог да промени намерението му. Това е предложен подход за оценка, не наше установено поведение на SKE. Четливият отговор за отказ е полезен само ако същата граница остава наложена и при действителната операция.

Особено внимание бихме отделили на възстановяването. Предложение за обновяване, изпълнение на обновяване и възстановяване от архив са различни решения с различна цена на грешката. За нас смисълът на отделните нива е операторът да може да ги оценява самостоятелно и да запазва проследим запис за разрешените действия. Съществуването на удобен интерфейс не отменя тази отговорност.

Какво остава за проверка

SIExpo не е инсталирал SKE, не е изпитвал връщане след неуспешно обновяване и не потвърждава производствена сертификация. При оценка трябва да се посочи точната версия и дали се използва свободният двигател или платеното управление. Проверената новина е техническият преглед с конкретно описани ограничения за агентите; датата 5 ноември остава заявен бъдещ срок.

*AI илюстрация: концептуален клъстер и ограничена зона за агент, не реален контролен панел.*

*Редакционна проверка: 30.10.2026, 09:13:25 +0200 (Europe/Sofia).*