Le 5 août 2026, OpenCost s’associe à llm-d pour publier le premier suivi du coût d’inférence par token sur Kubernetes. La distinction entre coût d’allocation et coût d’usage met fin au calcul trompeur qui justifiait à tort l’auto-hébergement des LLM.
GitOps n’est plus une histoire de synchronisation de manifests Kubernetes. En 2026, les équipes plateforme gèrent des flottes de clusters, isolent les locataires avec Kyverno, déploient en canary avec Flagger et expliquent le drift avec un LLM.
TCPRoute et UDPRoute passent en canal Standard dans Gateway API v1.6, comblant le dernier trou noir pour les bases de données, le DNS et la VoIP sur Kubernetes. La nouvelle ressource XBackend et la séparation du groupe API expérimental redessinent la feuille de route du réseau cloud-native.
La sortie de Kubernetes 1.37, prévue pour septembre 2026, amorce la suppression des Services ExternalIPs et fait passer le Mixed Version Proxy en beta. Voici ce qui attend les administrateurs de clusters.
La version 1.6 de la Gateway API Kubernetes, publiée le 30 juin 2026, fait passer TCPRoute et UDPRoute du canal expérimental au statut Standard. Les workloads qui parlent un protocole brut — bases de données, DNS, VoIP, gaming — n'ont plus besoin de contourner le Gateway par des Services Kubernetes classiques.
Ressources idle, instances surprovisionnées, volumes orphelins, absence de reserved instances : les causes du gaspillage cloud sont connues, chiffrées et corrigibles en moins de 30 jours. Le FinOps n’est pas une lubie de CFO — c’est la seule discipline IT qui génère du cash mesurable sans toucher à vos revenus.
GKE Autopilot, EKS Fargate et AKS Automatic promettent le serverless Kubernetes sans l’administration. En juillet 2026, pour moins de 20 pods et une équipe qui maîtrise Linux, un k3s sur VPS Hetzner à 6 € par mois livre les mêmes déploiements, sans lock-in et sans surfacturation egress.
Sorti le 29 juillet 2025, Cilium 1.18 ajoute le Load Balancing redesign, le chiffrement overlay natif, le contrôle de bande passante entrant et le mTLS sans sidecar. Un an plus tard, cette version marque la bascule définitive du CNI vers une plateforme réseau complète.
Portainer 2.39.5 LTS est sorti le 13 juillet 2026 et la version 2.43 STS apporte le RBAC natif Kubernetes. La Business Edition est gratuite pour 3 nœuds sans limite de temps, avec RBAC, GitOps et audit complet. Pour un homelab jusqu’à trois machines, c’est un no-brainer ; au-delà, le surcoût se justifie dès qu’on gère une équipe.
Istio 1.29.2, Linkerd 2.19 et Cilium 1.18 se disputent le zero-trust réseau dans vos clusters. Lequel maîtrise le triptyque mTLS-observabilité-traffic splitting sans vous noyer sous la complexité opérationnelle.
iptables a 25 ans et repose sur un chaînage séquentiel de règles O(n) qui s’effondre à quelques milliers d’entrées. eBPF injecte du bytecode vérifié et compilé à la volée dans le kernel Linux, et Cilium exploite cette capacité pour router, sécuriser et observer le trafic Kubernetes sans kube-proxy.
La version 1.33, publiée le 23 avril 2025, passe les sidecars en stable, introduit le redimensionnement à chaud des pods et généralise la configuration structurée des autorisations. Les ValidatingAdmissionPolicy deviennent une alternative crédible aux webhooks pour les politiques simples.
La version 1.36, livrée le 22 avril 2026, fait passer la Dynamic Resource Allocation en disponibilité générale. Le GPU n’est plus un entier binaire — il devient une ressource attribuable, partitionnable et planifiée par le scheduler selon les besoins réels des workloads.
Le projet ingress-nginx cesse toute maintenance en mars 2026. Le référentiel GitHub est archivé depuis le 24 mars, aucun correctif de sécurité ne sera plus publié, et la faille CVE-2025-1974 a démontré les risques architecturaux d’un contrôleur bâti sur des annotations arbitraires. Gateway API est la migration obligatoire, et elle est prête.
