📰 Dev.to · daniel jeong

On April 3, 2026, Microsoft disclosed **CVE-2026-33105** — a **CVSS 10.0 (Critical)** privilege escalation vulnerability in Azure Kubernetes Service (

In March 2025, the **tj-actions/changed-files** supply chain attack compromised **over 23,000 repositories**. Attackers stole a PAT from reviewdog/act

In 2026, the question in API architecture has shifted from "which protocol should we choose?" to "how do we manage multiple protocols together?" REST

In the first half of 2026, the Next.js ecosystem stands at the intersection of two major shifts. One is the release of Next.js 16, stabilizing React 1

At KubeCon Europe 2026 in Amsterdam, EDB announced the general availability of CloudNativePG 1.29, setting a new milestone for Kubernetes database ope

In February 2026, Forrester published **The Forrester Wave™: Cloud Native Application Protection Solutions, Q1 2026**, evaluating 14 vendors across th

At KubeCon + CloudNativeCon Europe 2026 in Amsterdam, the Istio project announced three major features: Ambient Multicluster Beta, Gateway API Inferen

At KubeCon Europe 2026 in Amsterdam, IBM Research, Red Hat, and Google Cloud jointly donated **llm-d** to the CNCF as a Sandbox project. Backed by fou

In March 2026, Crossplane shipped v2.2 with long-awaited features for platform engineering teams: **pipeline debugging, metadata-level validation, uni

On March 24, 2026, **kubernetes/ingress-nginx** — the most widely used Ingress controller in the Kubernetes ecosystem — officially reached **End-of-Li

On March 24, 2026, at KubeCon + CloudNativeCon Europe in Amsterdam, the CNCF officially announced **Kyverno's graduation** to the highest project matu

Understanding what's happening inside a production Kubernetes cluster running thousands of containers remains one of the hardest operational challenge

Everyone's building AI agents. Almost nobody is talking about what it actually takes to run them in production. Here's the infrastructure stack that makes it wo

Trivy 취약점 스캐너가 TeamPCP 공격자에 의해 Docker Hub까지 확산된 공급망 공격을 받아 CI/CD 파이프라인 보안의 중요성이 재조명되고 있습니다.

2025년 Docker Hub 대규모 데이터 유출 사건과 Docker의 보안 대응책을 분석하고, Istio 서비스 메시 통합 및 containerd 상용 지원 등 컨테이너 생태계의 최신 보안 동향과 실무 적용 방안을 제시합니다.

KubeCon Europe 2026에서 발표된 최신 데이터에 따르면, 기업의 66%가 생성형 AI 추론 워크로드를 위해 쿠버네티스를 사용하고 있습니다. AI 워크로드 관리를 위한 쿠버네티스 활용 방법과 실무 적용 가이드를 확인하세요.

Docker Compose v3로 마이그레이션하는 방법과 실무에서 자주 겪는 문제 해결법을 정리한 실전 가이드입니다.

Docker가 Layer5와 협력해 출시한 Kanvas는 Docker Compose 파일을 Kubernetes 매니페스트로 자동 변환합니다. Helm/Kustomize와의 비교, 사용 시나리오, 실전 적용 판단 기준을 정리합니다.

KubeCon + CloudNativeCon Europe 2026이 암스테르담에서 열렸습니다. CNCF 보고서에 따르면 클라우드 네이티브 개발자가 1,990만 명에 도달했으며, AI 워크로드의 66%가 Kubernetes에서 운영 중입니다. 주요 발표와 트렌드를 정리합

Kubernetes 1.33(코드명 Octarine)이 64개의 기능 업데이트와 함께 출시되었습니다. In-Place Pod Resize 베타 졸업, User Namespaces 기본 활성화, Job Success Policy GA 등 실무에서 바로 활용할 수 있는 핵

ArgoCD 3.3이 PreDelete Hook을 도입해 GitOps 삭제 작업을 안전한 라이프사이클 단계로 전환했습니다. OIDC 백그라운드 토큰 갱신, Shallow Git Cloning 등 실무 운영 개선사항과 함께 마이그레이션 방법을 정리합니다.

KubeCon Europe 2026에서 Microsoft는 DRA GA 졸업, AI Runway 오픈소스 공개, Cilium mTLS 강화 등을 발표하며 쿠버네티스를 AI 인프라 운영체제로 선언했습니다. 주요 발표 내용과 실무 시사점을 정리합니다.