Higress 加入 CNCF:保障 Nginx Ingress 迁移,提供企业级 AI 网关

简介: 我们期待与 CNCF 生态携手,共建安全、可扩展、AI 友好的云原生基础设施。

本文转载自 CNCF 官方公众号


我们很高兴地宣布,Higress 已正式通过 TOC 投票表决,加入云原生计算基金会(CNCF)Sandbox 项目,成为 CNCF 生态的一员。


Higress 是什么?


Higress 是一款基于 Envoy 和 Istio 构建的 AI 原生、高性能 API 网关。它将流量网关、微服务网关与 AI 网关统一于单一控制面,降低云原生与 AI 工作负载的运维复杂度。


Higress 诞生于阿里巴巴内部大规模生产实践,为 CNCF 生态带来企业级稳定性与 WebAssembly(Wasm)扩展能力。目前,其核心能力聚焦两大方向:


Ingress Controller 与 Gateway 能力

Higress 是成熟的 Kubernetes Ingress Controller,同时完整支持 Gateway API 及其 Inference Extension。随着 Nginx Ingress 计划于 2026 年退役,Higress 可作为安全、即插即用的替代方案——兼容主流 Nginx Ingress 注解,以 xDS 控制面与 Wasm 沙箱替代脆弱的配置注入模式,消除传统架构中的安全风险。无论是继续使用 Ingress 还是迁移至 Gateway API,Higress 均提供统一、可扩展的流量治理能力。


AI 原生网关能力

Higress 将 AI 流量视为一等公民,原生支持 LLM 调用、Model Context Protocol(MCP)及 AI 推理场景,提供基于 Token 的限流、多模型 Fallback、RAG 检索、模型感知路由与智能负载均衡等能力,标准化云原生应用消费大语言模型的方式,使 Higress 成为 AI Agent 与 LLM 流量的标准入口。


Higress 企业案例


Higress 已在多种不同的环境中展现出了足以投入生产的可靠性。目前的企业采用者包括阿里巴巴集团、蚂蚁集团、携程、大疆创新、国泰产险、唯品会、Boss 直聘、快手、Sealos 等,覆盖互联网、金融、旅游出行、硬件、娱乐、创新企业等多个行业和领域。这些企业既使用了Higress 云原生网关的能力,也将其 AI 网关能力部署到企业的 Agent 应用或 MCP 服务上。此外,在 Higress 的基础上,延伸出诸多 AI 相关的创新开源项目,包括 HiMarket、HiClaw 等。


为什么申请加入 CNCF


Higress 加入云原生计算基金会(CNCF),是其发展进程中的关键一步,主要源于以下三方面的考虑:

  • CNCF 汇聚了包括 Kubernetes、Envoy 等在内的众多核心开源项目。Higress 基于 Envoy 和 Istio 构建,其技术基因与云原生环境天然契合。成为 CNCF 的一员,意味着 Higress 能够更深入地与这些顶级项目协作,共同定义技术标准,确保其在云原生架构中的兼容性和领先地位。
  • 其次,开源项目的长期健康发展依赖于一个多元且活跃的贡献者社区。依托 CNCF 的中立地位和成熟的治理框架,Higress 可以吸引更多来自不同组织的开发者、用户和企业参与贡献,避免项目发展受单一厂商意志的影响。这种开放的社区模式将加速技术创新,使 Higress 能够更敏捷地响应全球用户不断演进的需求。
  • 最后,加入 CNCF 有助于推动 AI 网关技术的标准化和普及。随着 AI 应用的爆发,市场迫切需要专门针对 AI 场景优化的基础设施。Higress 凭借其在 AI 代理(Agent)、多模型统一管理等方面的领先实践,有望在 CNCF 的平台上推动 AI 网关相关标准的建立。


后续规划:长期兼容与生态共建


展望未来,项目将围绕两大核心方向持续演进:

1)长期兼容 Ingress,支持完善的 Gateway API 及其 Inference Extension,同时提供完善的 Nginx Ingress 迁移方案:持续支持并兼容 Ingress 与 Nginx Ingress 注解,与 Gateway API 双栈共存;强化对 Gateway API 及 Inference Extension 核心版本与能力的适配与稳定供给,为云原生网络与 AI 应用提供可持续的开源基础设施选择;提供完善的 Ingress 迁移方案,无论用户选择迁移至 Gateway API 还是继续使用 Ingress,均能获得平滑、可落地的迁移路径。


2)持续推进 AI 能力建设:深化对 Model Context Protocol(MCP)的支持,使 Higress 成为 AI Agent 与 LLM 流量的标准入口;引入「Higress Agent」实现自主流量治理;支持 AI 场景的实时通信需求;构建 Skill 渐进式披露与安全管理能力;持续完善基于 Token 的限流、多模型 Fallback、智能负载均衡等 AI 原生能力。


Sandbox 只是起点


加入 CNCF Sandbox 是起点,而非终点。Higress 社区将持续投入治理、文档与社区建设。接下来我们将继续向 CNCF Incubation(孵化)阶段迈进。感谢 CNCF 技术监督委员会、更广泛的云原生社区,以及所有支持 Higress 的贡献者与采用方。我们期待与 CNCF 生态携手,共建安全、可扩展、AI 友好的云原生基础设施。


预告:Higress 将参与 KubeCon EU 2026,分享 Higress 未来的详细规划,Gateway as a Service。


了解更多:

[1] higress.ai

https://higress.ai/

[2] GitHub

https://github.com/alibaba/higress

相关文章
|
XML 人工智能 缓存
使用 Higress 快速构建 AI 应用
Higress 基于企业内外的丰富场景沉淀了众多面向 AI 的功能,推出了 AI 原生的 API 网关形态并且全部开源。
1521 129
|
7月前
|
存储 SQL 监控
从 OpenSearch 到阿里云 SLS:极致弹性、更低成本、生态兼容
本文围绕"让可观测更简单"展开。通过将OpenSearch数据接入SLS,在单一平台完成数据加工、查询分析、看板展示与告警,消除跨系统跳转与口径不一致。提供成本对比与落地路径,助力团队降低成本、轻化运维、加快上线,构建完整可观测闭环。
679 53
|
7月前
|
人工智能 安全 网络安全
Harness 驾驭工程是 AI 平权的必经之路?
Harness Engineering 是让企业拥有一支可编排、可治理、可持续进化的数字化智能团队,CLI-Anything、HiClaw 这类开源项目正是其在群体智能下的探索和实践。
1385 63
|
7月前
|
SQL 存储 消息中间件
企业数据如何被 AI Agent 调用?EventHouse 打造 AI-Ready 数据底座
深入剖析 EventHouse 的核心能力及其在人工智能时代下的定位,介绍 EventHouse 如何作为 AI 数据底座,帮助企业在瞬息万变的市场中,以前所未有的速度挖掘数据价值,驱动业务增长。
443 54
|
7月前
|
人工智能 安全 Linux
阿里云OpenClaw镜像太香了!开箱即用、内置Skills、分钟级部署AI龙虾助理
阿里云OpenClaw镜像基于Alibaba Cloud Linux 3 LTS,开箱即用,阿里云龙虾官方部署链接:https://t.aliyun.com/U/vFiCUH 预装Docker、VS Code等工具及agent-browser等增强Skills,支持钉钉/飞书等多渠道集成与qwen3.5-plus等多模态模型,分钟级部署本地AI助理,安全稳定、计费可控。
564 4
|
7月前
|
人工智能 监控 Kubernetes
LoongCollector + ACS Agent Sandbox:构建 AI Agent 生产级运行平台
文章介绍了阿里云ACSAgentSandbox与LoongCollector协同构建的AIAgent生产级运行平台,通过沙箱隔离保障运行时安全,并以高性能、全链路可观测能力解决Agent行为不可预测和执行风险难题。
3603 97
|
7月前
|
人工智能 自然语言处理 安全
Dify 官方上架 Higress 插件,轻松接入 AI 网关访问模型服务
Higress 官方推出 Dify 插件,已正式上架 Dify 插件市场。
768 63
|
人工智能 监控 Kubernetes
稳定支撑大规模模型调用,携程旅游的 AI 网关实践
为了进一步提升服务水平和服务质量,携程很早就开始在人工智能大模型领域进行探索。而随着工作的深入,大模型服务的应用领域不断扩大,公司内部需要访问大模型服务的应用也越来越多,不可避免的就遇到了几个问题,我们自然就会想到使用网关来对这些服务接入进行统一管理,并增加各种切面上的流量治理功能。
1345 101
|
7月前
|
存储 安全 API
模型调用总闸门再次被投毒
像这样的供应链攻击基本上是现代软件中最令人恐惧的事情。
372 51

热门文章

最新文章