多年来，企业基础设施团队一直拥抱 Kubernetes 以管理容器化工作负载，并从中获得了声明式配置和弹性伸缩等益处。然而，对于远程工作和受监管行业至关重要的安全桌面与应用交付，却仍被排除在这一现代模型之外。传统的虚拟桌面基础设施（VDI）系统基于过时的假设运行，导致基础设施管理出现成本高昂的割裂。这迫使平台工程师需要不同的工具、伸缩策略和运维手册，从而在应用管理与桌面管理之间频繁切换上下文。这种割裂是不必要的，因为 Kubernetes 在架构上非常适合安全、容器化的工作空间交付。会话可被视为容器，从而实现按需伸缩和声明式配置。容器平台日益成熟，加之工作空间交付对安全性提升的迫切需求，为原生 Kubernetes 解决方案创造了明确的机会。与基于虚拟机的桌面相比，容器化工作空间提供了更优越的会话隔离，构成强有力的安全控制。原生 Kubernetes 部署利用现有平台进行编排、伸缩和生命周期管理。这将工作空间基础设施整合到熟悉的 CI/CD、GitOps 和可观测性工作流中。Kasm Workspaces 正是为此设计的平台，它以 Kubernetes 作为控制平面，采用生产级 Helm Chart 和标准化的后端架构。该平台提供水平会话伸缩、通过 Helm values 实现声明式配置，以及命名空间级别的隔离。实际应用场景包括金融服务业的受监管行业远程访问、安全承包商访问，以及支持 GPU 的 AI/ML 开发环境。原生 Kubernetes 工作空间平台使平台团队能够使用与应用程序相同的工具和流水线来管理桌面基础设施，从而消除运维负担和上下文切换。对于寻求运维整合与一致性的组织而言，转向原生 Kubernetes 工作空间交付是时间问题，而非是否问题。