Istio 1.31 въведе Agentgateway: Сервизна мрежа от ново поколение за комуникация между AI агенти
Снимка: Istio Project / InfoQ Archive
Проектът с отворен код Istio представи дългоочакваната версия 1.31 на своята водеща платформа за мрежа от услуги (Service Mesh) [1]. Обновлението бележи две исторически събития: пълно скъсване на зависимостите от инфраструктурата на Google Cloud в полза на напълно неутрални хранилища на Linux Foundation и въвеждане на иновативния модул Agentgateway, предназначен за управление, контрол и сигурност на трафика между автономни интелигентни агенти в Kubernetes (K8s).
Новата функционалност решава най-бързо растящия инфраструктурен кошмар в съвременните облачни мрежи (Cloud Networking): безконтролната и латентно-чувствителна комуникация между хиляди автономни AI работници.
Предизвикателството: Хаос в комуникацията между агентите
Когато една организация внедри десетки специализирани агенти (за анализ на код, тестване, маркетинг и клиентско обслужване), те непрекъснато си обменят съобщения през микросервизни протоколи (gRPC, HTTP/2 и MCP). Без специализиран контрол този трафик води до сериозни аварии:
- Каскадно зацикляне (Agent Looping): Два агента могат да влязат в безкраен цикъл на препредаване на задачи („Аз оправих това, провери го“ – „Намерих нова забележка, оправи я пак“), което генерира милиони излишни заявки за секунди и срива бекенд услугите.
- Липса на криптографска идентичност: Традиционните мрежи не различават дали заявката към базата данни идва от доверен агент, или от компрометиран пясъчник.
- Тежък сайдкар овърхед: Класическите sidecar проксита консумираха твърде много памет на всеки контейнер, което правеше мащабирането на хиляди леки агенти икономически непосилно.
Решението: Ambient Waypoint и семантичен контрол
Istio 1.31 решава тези проблеми чрез комбинация от eBPF маршрутизация и специализирани междинни възли (Waypoints):
- Архитектура без странични контейнери (Sidecarless Ambient Mode): Базовото мрежово криптиране (mTLS) и изолацията се поемат директно на ниво ядро чрез eBPF без допълнителен разход на памет за отделни под-контейнери.
- Agentgateway L7 инспекция: Специализираното Waypoint прокси разбира семантиката на агентните протоколи. То може да открива аномални честоти на разговори, да лимитира броя токени и да прекратява зациклили сесии автоматично.
- Пълна доставчикова независимост: Всички компилационни процеси и бинарни пакети вече се подписват с независими криптографски ключове на фондацията CNCF, гарантирайки пълна липса на зависимост от конкретни облачни корпорации.
Дълбок системен анализ
Пуснатата версия на Istio маркира прехода на cloud-native екосистемата към ерата на автономната когнитивна мрежа. Досега мрежовите инженери се вълнуваха от IP адреси, портове и байтове. Днес инфраструктурният слой трябва да разбира намерения, диалози и ограничения на бюджета за токени.
Превръщането на Istio в де факто нервната система за комуникация между софтуерни агенти гарантира, че автономните дивизии в големите предприятия ще работят сигурно, предвидимо и под стриктен одит, полагайки основите на следващото десетилетие на корпоративната автоматизация.
Инфографика: Топология на Ambient service mesh, eBPF маршрутизация и семантичен контрол на агентите с Istio Agentgateway