K8s多租户GPU计费安全方案
推荐指数 65.0 NO. 024 · 2026.09.10
发布2026/09/09
为什么值得看
CNCF 发布了一套在共享 Kubernetes 集群中实现安全、自助式 GPU 指标采集的方案，解决多租户环境下谁用了多少 GPU 的审计难题。对于运营 GPU 云或内部 AI 平台的团队，这是避免成本扯皮和安全漏洞的刚需基础设施。
编辑判断
当前大多数团队的 GPU 成本分摊要么靠手动标签（容易造假），要么直接按 namespace 粗暴分摊（不公平），这个方案用 OpenTelemetry + 策略即代码实现了租户自助查询但无法越权。跟 Kubecost 这类商业方案比，它的优势是不依赖 sidecar 注入，对训练任务的干扰更小。
如果你在跑共享的 AI 训练平台，尤其是对外提供算力服务的团队，建议优先评估它的 admission webhook 设计，这是防止租户伪造指标的关键环节。