CNCF：基础设施工程师借助AI智能体在30分钟内迁移60余个Kubernetes资源

CNCF博客于2026年4月23日发布了一个案例研究，展示AI智能体如何大幅加速基础设施迁移。来自阿里云的张天翼描述了将60余个Kubernetes资源从Ingress NGINX迁移至Higress的过程，包含完整验证仅用了30分钟。

背景：为何从Ingress NGINX迁移？

多年来，Ingress NGINX一直是Kubernetes集群中管理入口流量的事实标准。这个CNCF项目作为服务前端的反向代理，负责处理路由、TLS终止和基本负载均衡。

然而，随着越来越多的组织通过其基础设施提供LLM模型服务，传统入口控制器开始显现局限性。LLM服务的流量具有特殊性——响应长度可变、流式传输、每个令牌成本高——这是传统速率限制难以良好处理的。

Higress带来什么，为何称为AI原生？

Higress是基于Envoy代理和Istio组件的网关，由阿里云内部开发并捐赠给CNCF社区。与Ingress NGINX的关键区别在于内置的AI功能。

Higress原生支持基于令牌的速率限制——按LLM令牌数量而非请求数量进行限制。它还具备语义缓存功能，对语义相似的查询从缓存中提供响应，从而节省对昂贵LLM服务的调用。对于提供AI应用服务的基础设施而言，这些是对成本和延迟的重大优化。

30分钟内迁移60个资源意味着什么？

在传统工作方式下，迁移60余个Kubernetes入口资源需要仔细映射两个系统间的注解、手动测试每条路由并验证TLS证书。一个工程师需要花费一到两天时间。

根据张天翼的报告，AI智能体完成了映射和生成新清单的工作，通过dry-run运行验证并确认功能。这是AI智能体正在从实验阶段迈向基础设施团队生产可用性的信号，对DevOps组织的MTTR和运营成本具有直接影响。