KubeVirt憋了4年放大招：HAL層讓KVM不再是唯一選項

KubeVirt 1.8 在 2026 年 KubeCon 歐洲站亮相。這個版本跟上了 Kubernetes v1.35 的節(jié)奏，最顯眼的變化是虛擬機(jī)管理程序抽象層（HAL）——簡單說，它終于不再把雞蛋全放在 KVM 這一個籃子里。

KubeVirt 是個 CNCF 孵化項目，干的活是把傳統(tǒng)虛擬機(jī)塞進(jìn) Kubernetes 的調(diào)度體系。它給 K8s API 塞了一堆自定義資源定義，讓虛擬機(jī)看起來像原生對象，能用同一套工具管容器和 VM。目標(biāo)用戶很明確：那些已經(jīng)上了 Kubernetes 的船、但手里還攥著一堆"祖?zhèn)?虛擬機(jī)、重寫成本比搬遷還高的團(tuán)隊。給他們一個控制平面，而不是兩套各玩各的基礎(chǔ)設(shè)施。

在此之前，KubeVirt 和 KVM 綁得跟連體嬰似的。HAL 層的出現(xiàn)解開了這個死結(jié)，KVM 仍是默認(rèn)選項，但用戶現(xiàn)在可以往里插別的后端。Red Hat 的 Vladik Romanovsky 在 2025 年 KubeCon 北美站就預(yù)告過這個方向，當(dāng)時說的是"探索支持多種 VMM"。1.8 版本把探索變成了代碼。

機(jī)密計算也有進(jìn)展。工作組給英特爾 TDX 加了認(rèn)證支持，虛擬機(jī)現(xiàn)在能 cryptographic 地自證"我確實(shí)跑在保密硬件上"。PCIe NUMA 拓?fù)渥R別、AI 和 HPC 負(fù)載的資源優(yōu)化也一并到位，社區(qū)的說法是"接近原生性能"。

網(wǎng)絡(luò)這塊，用戶空間網(wǎng)絡(luò)綁定插件 passt 從外圍轉(zhuǎn)正了。工程師現(xiàn)在能熱更新網(wǎng)絡(luò)連接定義，不用重啟虛擬機(jī)。virt-controller 和 NAD 定義也解耦了，API 調(diào)用少了，大規(guī)模激活 VM 時不再需要之前那些權(quán)限。

存儲方面有兩張新牌。ContainerPath 卷類型允許直接把容器路徑映射到 VM 存儲，官方說法是應(yīng)對云服務(wù)商憑證注入攻擊的"逃生通道"。另一張是支持變更塊跟蹤（CBT）的增量備份，基于 QEMU 和 libvirt，與存儲平臺無關(guān)，省空間也省時間。

擴(kuò)展性測試直接拉到了 8000 臺虛擬機(jī)。virt-api 和 virt-controller 的內(nèi)存消耗呈線性增長，團(tuán)隊把這些數(shù)據(jù)公開作為規(guī)模參考，并打算每個版本都繼續(xù)公布——讓你對生產(chǎn)環(huán)境的內(nèi)存胃口心里有數(shù)。

商業(yè)側(cè)也有動靜。Pure Storage 的 Portworx 部門在 2025 年 Red Hat 峰會上發(fā)布了 Portworx for KubeVirt，把 KubeVirt 定位為"成本能砍 50%"的虛擬化替代方案。他們聲稱已在生產(chǎn)環(huán)境跑了 5000+ 臺 VM，遷移動力來自成本壓力。

基準(zhǔn)測試方面，1.8 的發(fā)布配合了 Pure Storage 工程師在 KubeCon EU 2026 的演講，主題是"大規(guī)模 KubeVirt 基準(zhǔn)測試：供應(yīng)商中立的端到端測試框架"。目標(biāo)跟社區(qū)自有的 KWOK 項目類似，但從存儲和供應(yīng)商中立的角度切入。

從 2022 年 InfoQ 報道它進(jìn)入 CNCF 孵化算起，4 年間 GPU 分配、NUMA、熱遷移、通用實(shí)例類型陸續(xù)落地。HAL 層讓它擺脫 Linux KVM 的單一路徑依賴，機(jī)密計算和 AI 性能優(yōu)化則切中了那些曾逼企業(yè)投向商業(yè)虛擬化平臺的痛點(diǎn)。

社區(qū)公告的結(jié)尾很克制："看到新貢獻(xiàn)者帶著想法進(jìn)來并推動落地，很棒。下個版本規(guī)模預(yù)計更大。"至于能不能沖 CNCF 畢業(yè)——Romanovsky 在 2025 年 KubeCon 北美站提過的那個里程碑——得看成熟度能走到哪一步。