Photographie nocturne cinématographique d'une baie de serveurs illuminée par des néons bleus et magenta sur un sol mouillé, avec une silhouette en interaction avec le matériel.

Crossplane et les agents IA redéfinissent l’ingénierie des plateformes

Les équipes ne sont plus les seuls acteurs de l’infrastructure ; les pipelines automatisés et les agents d’IA s’y mêlent désormais. C’est ce que permet Crossplane, une plateforme qui transforme les ressources d’infrastructure et les applications en interfaces de programmation (API). Ainsi, les ingénieurs, les pipelines et les agents travaillent tous à travers le même contrat et sous les mêmes politiques.

Lors de KubeCon + CloudNativeCon North America, qui se tient à Salt Lake City du 9 au 12 novembre 2026, la communauté Cloud Native a mis en avant cette évolution de l’ingénierie des plateformes. Adam Wolfe Gordon et Jared Watts, mainteneurs du projet, ont présenté ce cadre, insistant sur la capacité de l’outil à fédérer les besoins des développeurs, des processus automatisés et des agents intelligents.

L’intentionnalité au cœur des systèmes complexes

Le passage à des architectures pilotées par l’intention est une tendance forte, surtout face aux défis réels de production. Si l’on se fie aux discussions tenues lors de cet événement, l’avenir des plateformes internes (IDPs) ne réside pas dans la simple automatisation, mais dans la compréhension du besoin métier. Daniel Bryant, de Syntasso, défend l’idée d’IDP « intent-driven », où les équipes décrivent ce qu’elles veulent, et la plateforme s’occupe de trouver comment y arriver.

Cette idée trouve un écho dans les démonstrations autour de l’IA. Viktor Farcic et Whitney Lee ont organisé une session interactive sur le service d’inférence de modèles de langage (LLM), où le public choisit le chemin de l’aventure, forçant une discussion sur les compromis concrets lors de l’implémentation.

Illustration de style risographie montrant un bras mécanique stylisé plaçant un cube de données lumineux sur un système d'engrenages complexes.

Les défis opérationnels sous la loupe des utilisateurs finaux

Les présentations d’utilisateurs finaux confirment que la mise en production de systèmes complexes est loin d’être un succès continu. Joseph Sandoval a exposé, par exemple, l’histoire d’Anthropic, où une simple requête de liste sur l’apiserver a entraîné une spirale de défaillance sur un cluster de dizaines de milliers de nœuds. Ces anecdotes sont le parfait contrepoint aux discours théoriques sur les API.

Les problèmes se nichent aussi dans les migrations lourdes. Sitesh Pattanaik a montré comment gérer le passage de l’Ingress NGINX au Gateway API, ce qui implique, pour un seul objet familier, de devoir gérer plusieurs ressources. C’est une réalité administrative et technique qu’il faut maîtriser.

Pour illustrer la tension entre la théorie et le terrain, voici un aperçu des sujets abordés par les experts :

Domaine technique Défi soulevé Exemple pratique
Infrastructure multi-cloud Cohérence de la configuration Configurer une recette GPU unique sur cinq clouds différents (Christopher Haar & Yuan Chen).
Cybersécurité/Agents Sécurisation des agents autonomes Définir un modèle d’exécution délibéré pour des agents, au-delà du simple conteneur (Juliano Martinez).
Migration CNI Stabilité en production Migration sans interruption de Flannel à Cilium sur des centaines de clusters (Walmart).

Quand l’IA rencontre l’infrastructure concrète

Le mariage entre l’IA et les infrastructures devient rapidement opérationnel. Christopher Haar et Yuan Chen ont présenté une solution permettant d’assurer la portabilité des configurations GPU à travers différents fournisseurs de cloud, en ajoutant une couche d’audit consultable. C’est une tentative de dompter la complexité du datacenter à travers une standardisation des requêtes.

Parallèlement, les discussions sur les agents IA soulignent la nécessité de mécanismes de confinement robustes. Kenta Tada a partagé les leçons tirées de la construction de sandboxing pour les agents avec kagent, car ces processus, bien que ressemblant à des charges de travail Kubernetes ordinaires, possèdent un comportement persistant et très privilégié, nécessitant une gestion fine des accès aux fichiers et aux outils.

Si la plateforme vise à abstraire la complexité, les réalités du terrain, comme les coûts des flux de données calculés par eBPF à Adobe, rappellent que la visibilité du niveau pod est essentielle pour une gestion financière et opérationnelle saine. Il reste à voir comment la communauté va intégrer ces modèles d’intention dans des environnements extrêmement réglementés, comme l’effort de Verkada pour atteindre la certification FedRAMP Moderate en trois ans.

Sources