英伟达把 GPU 版 Kubernetes 管理面开源了：有卡的团队能自己当云厂商了

英伟达今天在 GitHub 日榜上的新东西是 NVKE，全称 NVIDIA Kubernetes Engine。它的定位一句话：让你在自己的英伟达 GPU 硬件上，开一个像云厂商那样的 Kubernetes 服务。平台团队装上 NVKE 的管理面，就能按需创建、扩缩、删除工作负载集群，每个集群有自己独立的控制面、etcd 和节点池；节点靠 TPM 加 SPIFFE/SPIRE 认证身份后才拿到入网凭证。

它不是一个 Kubernetes 发行版，也不是某个发行版的变体，按 README 的说法，它是一个“自举的集群工厂”：一个一次性的种子集群先把管理集群立起来，管理面再去批量生产工作负载集群。配套还有 NVKR，负责从固定输入构建节点镜像和 NVKE 组件。想先试试不用真卡：本地快速上手只要一台 Linux 主机或虚拟机（6 核 CPU、12GB 内存、100GB 磁盘、Docker），用模拟机器跑，不用英伟达账号。

但 README 里有三处限制，得先读完再动手。第一，这是 Preview，官方原话是“不建议用于生产”。第二，装完之后 API 鉴权默认是关的，走的还是明文 HTTP——在放任何调用方进来之前，必须先自己配好鉴权和受保护访问。第三，管理面自己没有升级、备份和恢复流程，全量加密的节点镜像也只供评估，不提供静态数据保密。

我的判断是：英伟达卖的不是一个产品，是一张“自己当 GPU 云厂商”的图纸。手里有成批空闲 GPU、又想对内提供集群服务的平台团队，这东西对得上；只有一两张卡的人，用它属于大炮打蚊子，老老实实单机或普通 K8s 更划算。真正的成本也不在装这一步，在你得有人长期当这个“云厂商”——升级、备份、鉴权，全是你自己的活。

结论在什么情况下不成立：如果你没有专人运维平台，别碰 Preview 状态的东西；如果你的 GPU 是租的云实例而不是自有硬件，NVKE 的前提就不存在。先问自己一句话：我是缺一个集群，还是缺一个运维团队？答案是后者的话，这篇看看就好。