Canonical发布AI工厂基础设施维护策略

发生了什么

Canonical发布AI工厂基础设施构建与维护策略，强调通过Ubuntu Pro提供长达15年的操作系统及软件包安全补丁。该方案涵盖容器安全管理，利用Rockcraft和Chisel工具构建OCI兼容镜像，并支持通过Charmed Kubeflow进行机器学习流水线运维。此外，Canonical支持基于Intel TDX和AMD SEV-SNP的机密虚拟机，以实现硬件级内存隔离，并提供Livepatch功能以在不重启的情况下应用内核安全修复。