Virtuelle Maschinen behaupten sich in der Cloud-Infrastruktur, da KI die Anforderungen an Isolation erhöht

Eine aktuelle Studie von Linux Foundation Research zeigt, dass virtuelle Maschinen (VMs) ein Eckpfeiler moderner cloud-nativer Infrastruktur bleiben und mehr als die Hälfte der Produktionsanwendungen stellen. Der Bericht, basierend auf einer Befragung von 492 Fachleuten im September 2026, hebt hervor, wie KI- und agentische Workloads den Bedarf an starker Workload-Isolation verstärken, anstatt die traditionelle Virtualisierung zu ersetzen.

Was passiert ist

Die Cloud Native Computing Foundation (CNCF) und Broadcom haben diese Forschung gesponsert, um die sich entwickelnde Mischung von Workloads in Unternehmensumgebungen zu verstehen. Der daraus resultierende Bericht mit dem Titel "Virtual Machines, Agentic AI and the Mix of Workloads: Findings from the 2026 Cloud Native Workloads Survey" widerlegt die Annahme, dass Container virtuelle Maschinen vollständig verdrängt haben. Stattdessen zeichnet er ein Bild der Koexistenz, in dem Organisationen beide Technologien nutzen, um unterschiedliche operative Anforderungen zu erfüllen.

Die Daten deuten darauf hin, dass virtuelle Maschinen nicht in den Status eines Legacy-Systems abrutschen, sondern aktiv gepflegt und sogar in bestimmten Kontexten erweitert werden. Bei großen Unternehmen mit 10.000 oder mehr Mitarbeitern machen VMs durchschnittlich 64 % der Produktionsanwendungen aus, verglichen mit 45 % in kleineren Organisationen mit weniger als 500 Mitarbeitern. Die meisten Befragten erwarten, dass dieses Gleichgewicht im nächsten Jahr stabil bleibt; 71 % prognostizieren, dass ihr Anteil an VMs innerhalb des aktuellen Bereichs bleiben wird.

Über reine Nutzungszahlen hinaus untersucht die Studie organisatorische Dynamiken. Sie stellt fest, dass Silos zwischen Infrastrukturteams abgebaut werden. Eine Mehrheit der Befragten berichtete, dass ihre Teams für die Verwaltung von VMs und Containern nun kollaborativ arbeiten oder vollständig integriert sind. Dieser Wandel deutet darauf hin, dass operative Strategien reifen, um hybride Umgebungen kohärenter zu handhaben, anstatt Virtualisierung und Containerisierung als separate, konkurrierende Domänen zu betrachten.

Wie es funktioniert

Die Beständigkeit von VMs wird maßgeblich durch Sicherheits- und Isolationsanforderungen getrieben, insbesondere für aufkommende KI-Agenten. Im Gegensatz zu traditionellen statischen Anwendungen können KI-Agenten Code dynamisch generieren und ausführen, mit externen Tools interagieren und auf sensible Daten zugreifen. Diese Unvorhersehbarkeit birgt erhebliche Risiken, wenn die Ausführungsumgebung nicht strikt isoliert ist. Virtuelle Maschinen bieten eine Hardware-Level-Isolation, die Container allein möglicherweise nicht gewährleisten können, und schaffen so eine sichere Grenze für diese autonomen Prozesse.

Um diese Komplexität zu bewältigen, setzen Organisationen verschiedene technische Ansätze ein. Einige nutzen KubeVirt, ein CNCF-Projekt, das es ermöglicht, virtuelle Maschinen als Kubernetes-Ressourcen zu verwalten und so die Control Plane für beide Workload-Typen zu vereinheitlichen. Andere verwenden MicroVM-Sandboxing oder führen Container innerhalb von VMs aus, um die Agilität von Containern mit den Sicherheitsgrenzen der Virtualisierung zu kombinieren. Technologien wie Kata Containers spielen ebenfalls eine Rolle, indem sie leichtgewichtige VMs zur Isolation containerisierter Workloads nutzen und einen Mittelweg zwischen Leistung und Sicherheit bieten.

Wichtige Details

• VMs machen durchschnittlich 53 % der Produktionsanwendungen über alle befragten Organisationen hinweg aus.
• 34 % der Befragten, die ihren VM-Bestand erweitern, nannten KI- und agentische Workloads als Schlüsselfaktor.
• 61 % der Organisationen beschreiben ihre Teams für VMs und Container als kollaborativ oder vollständig integriert.
• 62 % der Befragten nutzen mindestens einen VM-basierten Isolationsansatz für KI-Workloads, wie z. B. Hardware-Level-Isolation oder MicroVMs.
• 8 % der Befragten, die VMs betreiben, nutzen KubeVirt, um diese innerhalb von Kubernetes zu verwalten.
• 64 % der Befragten setzen VMs auf On-Premises-Hypervisor-Plattformen ein, während 51 % Public-Cloud-IaaS nutzen.

Warum das wichtig ist

Für Software-Ingenieure und Plattform-Architekten validieren diese Daten die fortgesetzte Investition in Virtualisierungskompetenzen und -Tools. Es deutet darauf hin, dass eine reine Container-Strategie für Produktionsumgebungen, die mit KI-Agenten oder strengen Sicherheitscompliance-Vorgaben umgehen müssen, möglicherweise nicht ausreicht. Das Verständnis dafür, wie man VMs in cloud-native Workflows integriert – vielleicht durch Tools wie KubeVirt oder Kata Containers –, wird zu einer wertvollen Kompetenz statt einer Altlast.

Der Aufstieg von agentischer KI führt zu neuen Sicherheitsvektoren, die robuste Isolation erfordern. Wenn Ihre Organisation KI-Agenten einsetzt, die Code ausführen oder auf externe Systeme zugreifen können, kann das alleinige Vertrauen auf Container-Namespace-Isolation Sie einem größeren Risiko aussetzen. Der Trend zur VM-basierten Isolation zeigt, dass die Branche Sicherheitsgrenzen priorisiert, die schwerer zu durchbrechen sind, um sicherzustellen, dass unvorhersehbares Agentenverhalten weder das Host-System noch andere Workloads gefährdet.

Darüber hinaus signalisiert die Integration von VM- und Container-Teams einen Schritt hin zu einem einheitlichen Infrastrukturmanagement. Ingenieure sollten damit rechnen, in Umgebungen zu arbeiten, in denen die Unterscheidung zwischen VM- und Container-Operationen verschwimmt. Dies erfordert Vertrautheit mit beiden Ökosystemen und die Fähigkeit, den richtigen Isolationsmechanismus basierend auf den spezifischen Sicherheits- und Leistungsanforderungen des jeweiligen Workloads auszuwählen.

Was Sie tun können

• Bewerten Sie Ihre aktuellen KI-Workloads, um zu bestimmen, ob sie die von VMs oder MicroVMs bereitgestellte Hardware-Level-Isolation benötigen.
• Prüfen Sie KubeVirt, wenn Sie VMs und Container über eine einzige Kubernetes-Control-Plane verwalten möchten.
• Überprüfen Sie Ihre Teamstruktur, um sicherzustellen, dass Administratoren für VMs und Container bei Sicherheits- und Betriebsrichtlinien zusammenarbeiten.
• Erwägen Sie die Implementierung von Containern innerhalb von VMs oder die Nutzung von Technologien wie Kata Containers für Workloads, die eine stärkere Isolation als Standardcontainer benötigen.
• Beobachten Sie die Einführung von Confidential Computing und MicroVM-Sandboxing als potenzielle zukünftige Erweiterungen Ihrer Sicherheitsarchitektur.
• Bewerten Sie Ihre On-Premises- und Cloud-IaaS-Strategien, um sicherzustellen, dass sie die gemischten Workload-Anforderungen unterstützen, die in Ihrer Umgebung identifiziert wurden.