Google wil EKS-migraties veiliger maken met een AI-agent

Een AI-model kan snel een nieuwe Kubernetes-configuratie voorstellen. Maar wie van Amazon EKS naar Google Kubernetes Engine (GKE) verhuist, heeft weinig aan bestanden die er goed uitzien als applicaties daarna hun toegang, verkeersroutes of capaciteit verliezen. Precies daar wil Google zijn nieuwe, open-source GKE-migratieagent verschil maken: niet door het model zelfstandig te laten beslissen, maar door voorstellen te combineren met vaste, herhaalbare controles. 2

Een vertaling moet ook het gedrag behouden

Een migratie gaat verder dan het vervangen van AWS-termen in infrastructure-as-code en Kubernetes-manifesten. Google adviseert teams om eerst hun workloads en afhankelijkheden in kaart te brengen. Pas dan valt te beoordelen wat de nieuwe omgeving moet blijven doen. 19

Vooral drie soorten omzettingen vragen om nauwkeurige beoordeling:

• Identiteit en rechten: krijgt een workload via GKE Workload Identity de toegang die zij nodig heeft, zonder onbedoeld ruimere rechten?
• Inkomend verkeer: leiden regels die van een AWS-loadbalancer naar de Gateway API worden vertaald verzoeken nog naar de juiste diensten?
• Node-provisioning: kunnen workloads nog volgens de vereiste regels worden ingepland en is er voldoende capaciteit?

Dit zijn toetsvragen voor de in de migratieworkflow beschreven omzettingen, geen bevestiging dat de tool ieder scenario correct afhandelt. Een technisch geldig manifest kan immers nog steeds ander gedrag veroorzaken.

Waarom een controle buiten het taalmodel telt

Google beschrijft een agentplugin die redeneervermogen van een groot taalmodel koppelt aan deterministische hulpmiddelen en waarborgen. Een Model Context Protocol-interface (MCP) kan zo’n agent toegang tot tools geven, maar garandeert op zichzelf niet dat een vertaling klopt. Het beschikbare fragment van Googles aankondiging beschrijft ook niet alle afzonderlijke omzettingsregels of controles. 2

Vaste controles kunnen een voorstel volgens dezelfde regels opnieuw beoordelen, zonder af te gaan op de uitleg van het model. Hun waarde hangt wel af van wat ze controleren: ze bewijzen niet automatisch dat een applicatie na de overstap hetzelfde functioneert. Ook voor de volledige dekking van de offline validatie biedt het beschikbare aankondigingsfragment geen uitsluitsel. 2

In de beschreven werkwijze belanden gegenereerde wijzigingen bovendien in een pull request, zodat engineers verschillen kunnen bekijken en de gebruikelijke CI/CD-controles, tests en goedkeuringen kunnen toepassen vóór uitrol, in plaats van een livecluster rechtstreeks te wijzigen. Dat sluit aan bij Googles algemene GKE-richtlijnen voor broncodebeheer en CI/CD. Het beschikbare fragment bevestigt echter niet iedere stap van de specifieke pull-requestworkflow van deze agent. 172

Rahul Shrivastava, bestuurder bij Persistent, noemt de aanpak in Googles aankondiging een ‘provable, compiler-grade migration factory’. Als beeld voor het genereren en controleren van migratiebestanden is dat helder; het is geen wiskundig bewijs dat de hele migratie veilig is. Toegang, prestaties, afhankelijkheden en de daadwerkelijke omschakeling blijven werk voor tests en menselijke beoordeling. 2

Een parallel met Intrinsic Core, geen technische koppeling

Twee dagen eerder, op 22 september, introduceerde Intrinsic tijdens ROSCon 2026 in Toronto het open-sourceproject Intrinsic Core. Het ROS-compatibele pakket biedt bouwstenen voor onder meer robotbesturing, bewegings- en grijpplanning, simulatie en positiebepaling. Volgens berichtgeving verschijnt het onder de Apache 2.0-licentie; Intrinsic noemt daarnaast een hardware-onafhankelijk besturingsframework en digital-twinmogelijkheden. 403337

De overeenkomst met de GKE-tool is strategisch, niet technisch: beide releases proberen complex voorbereidend werk toegankelijker te maken. Berichtgeving plaatst Intrinsic Core in een ‘Android voor robots’-benadering, waarbij een open basis een ontwikkelaarsecosysteem kan aantrekken. Of dat daadwerkelijk meer gebruik van betaalde Google-diensten of overstappers vanaf AWS oplevert, blijkt niet uit deze aankondigingen. 230

Voor migratieteams is de praktische grens duidelijk: AI kan het vertaalwerk helpen structureren, terwijl vaste controles en bestaande goedkeuringsprocessen voorstellen beter beoordeelbaar maken. De aangeleverde bronnen tonen geen gemeten daling van migratiefouten of -kosten. Gedrag in productie moet per workload worden geverifieerd. 219