NVIDIA、OpenShellをCNCFに寄贈　AIファクトリー向けオープンソースKubernetesインフラを発表

KubeCon + CloudNativeConにおいて、NVIDIAは自律型AIエージェントのセキュリティ確保とKubernetes上におけるエンタープライズAIインフラの拡張を目的とした、オープンソースへの貢献の大幅な拡大を発表した。

大規模なGPUクラスタのオーケストレーションにおいてAIファクトリーのKubernetes依存度が高まる中、エージェントのセキュリティ、ワークロードのライフサイクル、モデルのサービング時間の管理が運用上の重大なボトルネックとなっている。これらの要求に応えるため、同社は主要なエージェントツールのガバナンスをコミュニティに委ねると同時に、GPUインフラの展開を加速させるオープンソースソフトウェアを投入する。

OpenShellとCNCFによるAIエージェントのセキュリティ確保

NVIDIAは、Linux Foundation傘下の非営利団体であるCloud Native Computing Foundation（CNCF）へ「NVIDIA OpenShell」を寄贈する。CNCF Sandboxプロジェクトとして採択されたOpenShellは、自律型エージェントのセキュリティ確保、監視、ガバナンスを実現するために設計されたオープンソースランタイムを提供する。

OpenShellを利用することで、エンタープライズチームはエージェントが推論エンドポイントへのアクセス、ワークロードの実行、サードパーティ製ツールの利用を行う際の動作に対して、決定論的な制御を適用できるようになる。そのモジュール式アーキテクチャは、組織の計算バックエンド、資格情報ボルト、監視スイート、推論プロバイダーと連携する。NVIDIAによると、すでに数百の組織がOpenShellを採用しており、公開から1年以内に数万件のコントリビューションを集めているという。

Linux FoundationのCEOであるJim Zemlin氏は、自律型エージェントのセキュリティ確保がクラウドインフラにおける極めて重要な課題になりつつあると指摘し、OpenShellをCNCFへ移行することで、エージェントセキュリティ標準の未来を形作る共通のコミュニティ基盤が保証されると述べた。

Agent SubstrateにおけるGoogleとの協業

OpenShellに加え、NVIDIAはGoogleが開発しCNCF Sandboxに採択されたオープンソースフレームワーク「Agent Substrate」への貢献にも積極的に取り組んでいる。長時間実行されるエージェントワークロードの大規模運用向けに設計されたAgent Substrateは、共有プール間でエージェントの実行環境を中断・再開することを可能にし、進行中のセッションを終了することなくアイドル期間中のGPU計算リソースを解放する。

NVIDIAは、共有クラスタリソース管理のためにAgent Substrateを同社のDynamo推論プラットフォームおよびKAI Schedulerと連携させている。さらに、NVIDIAとGoogleはOpenShellとAgent Substrateを統合するために直接協業しており、開発者がハイブリッドクラウドおよびマルチクラウド環境全体でセキュリティポリシーを適用し、エージェントの実行をシームレスに管理できるようにしている。

NVKEとSnapshotによるGPU AIファクトリーの加速

マネージドAIファクトリーインフラを構築する組織を支援するため、NVIDIAはNVIDIA DSX AI Factory Platformを拡張する3つの新しいオープンソースコンポーネントを披露した。

• NVIDIA Kubernetes Engine (NVKE) および NVIDIA Kubernetes Recipes (NVKR)： パブリックプレビューとして公開されたこれらのプロジェクトは、Kubernetes上でGPUインフラを管理するための自動クラスタライフサイクル管理、および署名済み・バージョン固定イメージを提供する。Mirantis、Netris、OpenNebula Systems、Rafay、Spectro Cloud、vCluster、Firmus、SK Telecomといったエコシステムパートナーが、自社のインフラストラクチャスタックにNVKEおよびNVKRを統合しつつある。

• NVIDIA Snapshot： ゼロからの推論クラスタースケーリング（scale-from-zero）に伴うレイテンシ課題に対処するために構築されたモジュール式オープンソースコンポーネント。ノードにモデルの重みの再ロードや長時間のウォームアップサイクルを強制することなく、Snapshotはチェックポイントされたレプリカを数秒で復元する。

初期評価では、NVIDIA HGX B300システムにおける大幅な速度向上が示されている。アップストリームのコントリビューターであるCrusoeは、Crusoe Cloud上でGLM-5.3モデルをテストし、準備にかかる時間を約8分から31秒に短縮した。同様に、トークンプラットフォームのSaturn CloudはvLLMを使用したスケールフロムゼロ推論のベンチマークを行い、起動時間を2〜8.5分から6〜34秒の間に短縮させた。