Kubeflow: CNCF erklärt die KI-Plattform für reif
Neun Jahre nach der ersten Demo trägt Kubeflow den höchsten CNCF-Status. Vor dem Stempel lag ein unabhängiges Security-Audit mit drei kritischen Befunden.
Kubeflow gilt ab sofort als erwachsenes Projekt der Cloud Native Computing Foundation. Der Stempel ändert wenig am Code und viel an der Frage, ob eine offene KI-Plattform auf Kubernetes den Einkauf übersteht.
Das Wichtigste in Kürze
- Die Foundation stuft Kubeflow hoch. Aus der Incubation wird Graduation: das Open-Source-Projekt gilt als reif genug, um Trainieren, Feinabstimmen und Ausliefern von Modellen auf Kubernetes im Betrieb zu tragen.
- Der Stempel zählt im Einkauf. „CNCF Graduated“ löst Gespräche mit Beschaffung und Risiko-Komitees, die bei „incubating“ oft hängen bleiben. Das sagt ein Contributor aus dem Betrieb.
- Audit und Steuerung waren Pflicht. Vor dem Stempel verlangte die Foundation ein unabhängiges Security-Audit, ein formales Steering Committee und das Bekenntnis zum CNCF-Verhaltenskodex.
Verwandt:Kubernetes 1.34 und Knative: reif für KI-Workloads? / AWS Bedrock vs Self-Hosted: Wer bleibt compliant?
Neun Jahre nach der Hotdog-Demo
2017 zeigte ein kleines Google-Team, dass sich Machine Learning auf Kubernetes betreiben lässt. Die Demo hing an Würstchen, der Name blieb: Kube plus Flow. Seither ist aus einer Sammlung von Bausteinen eine Plattform geworden, deren Teile Datenarbeit, interaktive Entwicklung, verteiltes Training, Feinabstimmung und Serving abdecken.
Die Cloud Native Computing Foundation stuft das Projekt jetzt als graduierte Software ein. Incubating war Kubeflow seit 2023. Graduation heißt dort: technische Reife, belastbare Steuerung und ein Betrieb, den große Häuser schon fahren. Als eines der ersten KI-nativen Projekte auf dieser Stufe liefert Kubeflow den Unterbau für den Daten- und Modellweg.
Mitgebaut haben nach Angaben der Foundation Tausende Contributors in über tausend Organisationen. Unter den Nutzern der Python-Pakete und Teilprojekte tauchen Bloomberg, NVIDIA, Red Hat, LinkedIn und Spotify auf. Das zeigt, dass der Stack den Weg aus dem Labor gefunden hat.
Graduation ist ein Einkaufssignal
Wer Modelle in Produktion bringen will, ohne die Zukunft an drei Hyperscaler zu ketten, braucht eine Plattform, die portabel bleibt. Kubeflow läuft dort, wo Kubernetes läuft: öffentlich, privat, hybrid. Subprojekte lassen sich einzeln nutzen oder als Community-Distribution im Verbund.
Der Stempel ändert den Ton im Einkauf. Vikas K. Saxena setzt Kubeflow in Australien und Neuseeland bei Organisationen ein, die oft ohne ständige Netzverbindung und unter scharfer Aufsicht arbeiten. Graduation, schreibt er, löst Gespräche mit Beschaffung und Risiko-Komitees, an denen der Status „incubating“ scheitert. Julius von Kohout, im Steering Committee und bei DHL Data & AI, nennt den Meilenstein den Beweis, dass Kubeflow als große Unternehmensplattform trägt.
Für europäische Betreiber liegt die Pointe im Vertrag. Wo Trainingsdaten liegen, wer ihn hält, welches Recht gilt: Diese Fragen bleiben. Eine vendor-neutrale Schicht auf dem eigenen Cluster macht sie wenigstens stellbar.
Was Kubeflow heute trägt
Die Plattform ist ein Baukasten. Notebooks tragen die interaktive Arbeit. Pipelines halten Abläufe wiederholbar. Trainer übernehmen verteiltes Training und Feinabstimmung über gängige Frameworks. Katib sucht Hyperparameter automatisch. Hub, früher Model Registry, führt die Kartei über Versionen und Artefakte. Der Spark Operator macht Spark-Jobs auf Kubernetes so selbstverständlich wie andere Workloads. Ein zentrales Dashboard verbindet die angemeldeten Oberflächen.
Darum herum stehen Nachbarn aus dem Foundation-Ökosystem: Prometheus fürs Monitoring, KServe fürs Serving, Feast für Features, Kueue für die Job-Warteschlange, Istio für den abgesicherten Verkehr zwischen Diensten. Wer schon Kubernetes betreibt, erkennt die Schnittstellen. Wer ein fertiges Studio erwartet, muss sie erst zusammenstecken.
Die Roadmap zielt auf das, was nach dem klassischen Training kommt: Orchestrierung großer Sprachmodelle, stärkere Feinabstimmung, Datenarbeit in der Breite und agentische Workloads. Graduation bescheinigt den heutigen Stand. Die nächste Folie bleibt Absicht.
Das Audit kam vor dem Stempel
Graduation folgt in der Foundation festen Pflichten. Kubeflow brachte ein unabhängiges Security-Audit, ein formales Steering Committee und den CNCF-Verhaltenskodex mit. Dazu kommt das Best-Practices-Badge der Core Infrastructure Initiative.
Das Open Source Technology Improvement Fund veröffentlichte die Prüfung mit ADA Logics. Im späten Sommer 2025 gingen zwei Ingenieure sechs Teilprojekte durch: Katib, Trainer, Spark Operator, Notebooks, Model Registry und Pipelines. Die Prüfung umfasste Code-Review, Threat Modeling, Fuzzing, CI und Lieferkette. Ergebnis: 14 Befunde mit Sicherheitsbezug, darunter drei kritische. Die Maintainer haben nachgearbeitet. Wer den Stack fährt, aktualisiert auf den aktuellen Stand und prüft im eigenen Netz nach.
Chris Aniszczyk, CTO der Foundation, nennt Graduation den Moment, in dem Kubeflow als reife Option für Unternehmenslasten auf Kubernetes festgezogen wird. Die technische Arbeit bleibt bei den Maintainern. Der Stempel sagt nur: Diese Arbeit ist nach den Regeln der Foundation nachvollziehbar.
Was nach dem Stempel offen bleibt
Graduation erleichtert die Beschaffung. Den Betrieb erleichtert sie nicht. GPU-Kontingente, Queueing, Speicherklassen, Identitäten der Workloads und die Frage, welche Daten das Training je verlassen dürfen, bleiben Hausaufgaben. Wer Subprojekte einzeln pinnt, hält Upgrade-Fenster klein. Wer die ganze Distribution nimmt, tauscht Komfort gegen einen gemeinsamen Lebenszyklus.
Die Einladung der Community ist nüchtern: Treffen sind öffentlich, Narben aus dem Betrieb sind der Rohstoff für Upstream. Der Gewinn ist ein Stack, den Einkauf, Betrieb und Aufsicht endlich in denselben Satz bekommen.
Häufige Fragen
Was ist Kubeflow?
Kubeflow ist eine offene, Kubernetes-native Plattform für den Weg von Daten und Modellen: von der Verarbeitung über interaktive Entwicklung und Training bis zu Feinabstimmung und Serving. Teilprojekte lassen sich einzeln nutzen oder als Community-Distribution im Verbund.
Was bedeutet Graduation bei der CNCF?
Graduation ist die höchste Reifestufe eines Foundation-Projekts. Kubeflow erfüllt sie unter anderem mit unabhängigem Security-Audit, formalem Steering Committee, Verhaltenskodex und einem Best-Practices-Badge. Incubating war das Projekt seit 2023.
Ändert der Stempel den eigenen Cluster?
Graduation bleibt ein Signal für Einkauf und Risiko. GPU-Kontingente, Queues, Identitäten und Datenflüsse bleiben Betriebssache. Der Nutzen liegt in Portabilität und in der Möglichkeit, Subprojekte unabhängig zu pinnen.
Welche Teile gehören zum Ökosystem?
Zum Kern zählen Notebooks, Pipelines, Trainer, Katib, Hub, Spark Operator und das zentrale Dashboard. Häufig daneben: Prometheus, KServe, Feast, Kueue und Istio. Serving und Feature-Store bleiben optionale Nachbarn.
Was hat das Security-Audit gefunden?
ADA Logics prüfte sechs Teilprojekte und meldete 14 Befunde mit Sicherheitsbezug, darunter drei kritische. Fuzzing kam unter anderem bei Katib, Pipelines, Spark Operator und der Model Registry zum Einsatz. Die Maintainer haben nachgearbeitet; aktuell halten und selbst prüfen bleibt Pflicht.
Lesetipps der Redaktion
cloudmagazinKubernetes 1.34 und Knative: reif für KI-Workloads?cloudmagazinConfidential Computing wird Betriebs-StandardcloudmagazinKleine Modelle fressen große GPU-Budgets durch PreallocMehr aus dem MBF Media Netzwerk
MyBusinessFutureEU AI Act: Was der Mittelstand kennzeichnen mussDigital ChiefsDer KI-Bauboom kommt auf die Cloud-RechnungSecurityTodayCoreDNS-Plugins: Cluster-DNS fällt ohne Auth-SchutzBildquelle: KI-generiert (August 2026)
