传统 SSO 在联邦平台上不够用在哪里?
SSO 只验证前门用户,进入数据面后,各集群或应用之间缺少统一可信的身份会话,容易出现重复登录、凭证暴露、登出不一致、令牌刷新不协调等问题。
(翻译)如何在联邦式 Kubernetes 与 AI 平台之间传递用户身份

Modern AI platforms are no longer a single application behind one login screen. A user may start in a central portal, open a governed dataset…
NVIDIA 技术博客介绍在联邦式 Kubernetes 与 AI 平台中传递用户身份的中心身份网关模式。该模式通过 OIDC 统一登录、Redis 共享会话存储和 /gateway/userinfo 校验接口,让区域网关旁路验证会话,再以受信请求头向应用传递身份;相比分散会话方案,可减少重复登录并改善登出、刷新和审计一致性。NVIDIA 内部实践显示重复登录事件减少约 55%。
SSO 只验证前门用户,进入数据面后,各集群或应用之间缺少统一可信的身份会话,容易出现重复登录、凭证暴露、登出不一致、令牌刷新不协调等问题。
核心组件包括负责 OIDC 登录和会话生命周期的中心网关、Redis 共享会话存储、供区域网关调用的身份校验 API,以及区域网关向应用注入的标准化身份头。
在跨 AWS 和 OCI 的 Kubernetes 内部开发者平台中,重复登录事件减少约 55%,并建立了可复用的平台身份基础。
当罗永浩站在群众的对立面8点1氪丨选手赛中失禁污染赛道,HYROX中国宣布整改;机构预计美股明年将暴跌21%;苹果推出Siri人工智能
工作流可以自我进化了,英伟达开源 SoL-Pi,每小时省13.5刀!基元律动与无问芯穹达成战略合作,推进高质量Token供给与应用时光机器遭遇大规模机器流量
DeepSeek-V4.1-Flash 的最佳 Harness 搭档,我觉得可能是 Claude Code圆桌:CVC的全面崛起 | 36氪 2026产业未来大会58秒出杯,能拉花的咖啡机器人,在全球70国卖出600万杯Firefox 156 释出和Jeff Dean押注同一方向,27岁清华助理教授创业,两个月融资数亿
横扫四榜,DM0.5 凭什么面面俱到?
关于项目交付的思考:部署是最后两公里,验收才是最后一公里XCancel 服务再次下线
How NVIDIA NVLink 6 Delivers Multi-Layer Resiliency for AI Factories
WorkBuddy + 美图设计室,在对话框里就能解决办公设计任务?
New insights from Google’s AI & Economy ATLAS
GPT-6 Sol要来了?OpenAI本周或迎“发布狂潮”
我和我的 AI 手机吃了 3 顿饭
物理 AI 的大结果何时到来?实时互动、实时改视频、探索空间视频,Vidu S2一次放了三个大招商用割草机器人完成数千万融资,用L4级无人驾驶重构高尔夫草坪运维|硬氪首发
AI 减速还是不减速:一场周末点燃的行业与政府对垒
金色Web3.0日报 | OpenAI估值目标达1.2万亿美元Build an AI-powered product tagging system with Amazon SageMaker serverless model customization科学家演示水下太阳能电池
云连锁到轻连锁,品牌业务逻辑的改变Meta新研究:字节模型蒸馏后,天花板破了