Canonical 通过 NVIDIA 企业级 AI 工厂认证
by Canonical on 31 July 2025
Canonical 通过 NVIDIA 企业级 AI 工厂认证设计交付 Kubernetes 平台与开源安全解决方案
参考架构加速智能代理 AI 项目上市进程
为简化企业 AI 应用路径，加速 AI 洞察向商业价值的转化，NVIDIA 近日发布 NVIDIA 企业 AI 工厂验证设计，该方案作为集成式解决方案生态，可实现与企业系统、数据源及安全基础设施的无缝连接。NVIDIA 软硬件设计模板专为现代 AI 项目定制，涵盖物理 AI 与 HPC，重点关注智能代理 AI 工作负载。
Canonical 荣膺 NVIDIA 企业级 AI 工厂验证设计生态伙伴Canonical Kubernetes 容器编排方案，支持在高性能基础设施上高效构建、部署及管理多样化且持续演进的 AI 智能体套件。Ubuntu 操作系统是 NVIDIA 认证系统的核心枢纽，深度集成于戴尔等 OEM 伙伴的硬件生态。Canonical 还与 NVIDIA 合作，通过保护 NVIDIA 制品仓库中的智能代理 AI 依赖项，确保 AI 工厂中开源软件的稳定性和安全性。
Canonical 对开源技术、模型驱动运维及易用性的专注，为企业构建基于 NVIDIA 加速基础设施的 AI 工厂提供灵活选项。
Canonical Kubernetes
Canonical Kubernetes 是一款安全设计、提供商业支持的基础平台。它将复杂技术栈的管理统一整合至单一平台，涵盖 NVIDIA AI Enterprise、存储系统、网络架构及可观测性工具。
在 NVIDIA 企业级 AI 工厂认证设计中，Kubernetes 被用于独立开发、更新及扩展基于微服务的智能体，并与自动化 CI/CD 管道深度集成。Kubernetes 还能处理训练 AI 模型所需的庞大且通常具有突发性的计算需求，并能根据实时需求扩缩已部署智能体的推理服务。
基于上游 Kubernetes，Canonical Kubernetes 已集成 NVIDIA GPU Operator 与网络 Operator，以利用 NVIDIA 硬件加速功能，并支持部署 NVIDIA AI Enterprise，从而通过 NVIDIA NIM 和加速库实现 AI 工作负载。
Canonical Kubernetes 提供全生命周期自动化能力，并具备长期支持特性，近期更宣布提供长达 12 年的安全维护保障。
针对操作系统及主流 AI 工具链与库的安全更新
Ubuntu 是 AI 工作负载领域应用最广泛的操作系统。将 Ubuntu 选作 NVIDIA AI 工厂的基础操作系统，不仅能为企业提供可信赖的操作系统支撑，更将构建覆盖全部开源生态的统一可信存储库。Ubuntu Pro 用户可享受长达 12 年的安全维护服务，覆盖包括 Python、R 等主流编程语言工具链在内的数千款开源软件包。组织机构可在此基础上，结合 Canonical 容器构建服务，获得按需定制的专属容器，并实现全开源依赖树的安全维护。
延伸阅读
订阅博客文章
查看更多内容
使用 MAAS 部署 VMware 虚拟机管理程序
多数现代数据中心本身均为异构架构。VMware 环境常与容器平台、数据库及其他裸机业务负载共存，多年运行于同一套硬件之上。服务器一次性采购，但会随业务需求变化调整承载业务。 然而，ESXi（VMware 虚拟机管理程序）的配置通常由独立流程负责。主机通过 VMware 工具、自定义脚本或专为将部署 ESXi 到机器中开发的自动化程序完成安装。这些工作流单独运行虽行之有效，却未必能与物理基础设施的其他部分实现统一的追踪与管理。 由此导致了脱节：即便归属同一硬件资源池，ESXi 主机的管理方式仍与数据中心其他设备脱离。随着环境规模扩大、架构日趋多元化，这种割裂式管理会形成业务瓶颈。 将 ESXi 纳入统一裸机平台进行统筹管理将是更具扩展性的方案。这使得 ESXi 的配置流程， […]
什么是 Ubuntu Pro？与标准版有不同吗？功能及内容详解
Ubuntu Pro 是 Canonical 推出的全方位订阅服务，提供开源安全防护、技术支持与合规保障。从长达 15 年的安全维护、全天候技术支持，到面向 IT 管理员的自动化加固工具，深入了解 Ubuntu Pro 订阅包含的全部服务。 Ubuntu Pro 具备哪些功能？ Ubuntu Pro 是一套安全合规订阅服务，可为操作系统、应用程序及 IT 运维各层级及时提供补丁与安全维护。它助力企业及其工程师保障软件与系统安全，并通过加固工具、自动化流程及一系列其他功能，为企业满足安全标准合规铺平道路。 了解关于 Ubuntu Pro 的更多信息 › Ubuntu Pro 与标准版 Ubuntu 有何不同？ 很多人存在误区，误以为 Ubuntu Pro 是独立版本或全新操 […]
代码热风险 – 软件供应链视角下，容器交付前要先“冷却”
已遭遇的安全漏洞，与即将到来的威胁 2025 年 9 月，npm 软件仓库中包括 chalk 和 debug 在内的数十个热门 JavaScript 软件包遭入侵。这些软件包应用极为广泛，几乎无处不在：前端应用、后端微服务以及 CI 工具中均有使用。开发人员并无任何失误操作，他们只是执行了一贯使用的命令：npm install chalk。但恶意软件却悄无声息地侵入了。 这并非操作系统中的漏洞。也不是某台笔记本电脑上的病毒。这是一次供应链攻击：攻击者在开发者构建软件所使用的组件中植入了恶意代码。手段并不复杂，仅仅是一名开发者遭到钓鱼攻击、一次恶意发布，数百万下游用户便因看似是合法更新而将恶意代码引入系统。 而这确实是一次合法的更新。发布者并非有意植入恶意软件，也对此毫不知 […]