英伟达官方出品：NVKE，让你在自己的 GPU 裸金属上开“托管 K8s”

dsx-ai-factory/nvke（gh API 11 月 8 日实测：724 星、106 fork，Apache-2.0，Go，2026-08-04 创建、11-07 仍在推送；README 末尾版权行 "Copyright (c) 2026 NVIDIA CORPORATION & AFFILIATES"——确认为英伟达官方项目；11 月 8 日 GitHub 日榜第 2 名）。先交代前情：第十九批曾以“体量太小”排除 NVKE（当时 177 星），本次重新入选的依据是 2 天内 177→724 星（约 4 倍）——不是“全新发现”，是官方项目被市场重新发现。

NVKE GitHub 仓库页面

定位：不是 K8s 发行版，是“自托管 K8s 工厂”

README 原文口径："Run a managed Kubernetes service on your own NVIDIA GPU infrastructure"——在自己的 GPU 裸金属上跑“托管 K8s”。形态是管理面：平台团队用它给客户创建、运维 K8s 集群；每个工作负载集群有独立控制面、etcd 与节点池。机制是 self-hosting factory：种子集群拉起管理集群，管理面再按需供应多个隔离的工作负载集群——不是 Cluster API 变体，也不是“英伟达发了个 K8s 发行版”；目标用户是平台团队与自建 AI 工厂的运营方，不是个人开发者跑单机。

技术要点与预览警告（必须写）

经 NVIDIA Infra Controller（NICo）供应机器——预览期 NICo 是唯一兼容的基础设施供应商；节点经 SPIFFE/SPIRE + TPM 证明身份后才拿入网凭证；etcd 加密按集群可选；配套项目 NVKR 负责构建节点镜像；本地快速上手需 Linux 主机/VM、6 CPU、12 GiB 内存、100 GiB 磁盘、Docker 与 vTPM 支持，无需 NVIDIA 账号；构建需 Go 1.27.3，产出 9 个二进制。

预览期警告（README 原文口径，一句不能省）：明确写着预览版、API/配置/行为可能变、不建议生产使用；且 "API authentication is off and the API uses plain HTTP after installation"——默认无鉴权、明文 HTTP；管理集群自身不升级、无备份恢复。

判断

三点校准：① 与第三十批“Google 接手 Crusoe 怀俄明数据中心”区分：那是云厂商买算力，这篇是英伟达把“开 K8s 托管服务”的能力产品化下放给自有 GPU 机房的运营方——“自建 AI 工厂”从买托管服务变成自己开托管服务；② 预览期的裸奔状态（无鉴权 + 明文 HTTP）意味着现在部署必须锁在内网——官方把“不建议生产”写在 README 里，比光环更值得记住的是这行警告；③ 日榜第 2 + 官方版权行，指向同一个信号：GPU 稀缺时代，英伟达在把“基础设施软件层”也握进手里——与 DGX Cloud 等既有产品的分工官方未说明，本文不做对比。