NVIDIA Technical Blog 发布于 09/04 06:36

How to Carry User Identity Across Federated Kubernetes and AI Platforms

(翻译)如何在联邦式 Kubernetes 与 AI 平台之间传递用户身份

查看原文

资讯摘要

Modern AI platforms are no longer a single application behind one login screen. A user may start in a central portal, open a governed dataset…

AI 摘要

NVIDIA 技术博客介绍在联邦式 Kubernetes 与 AI 平台中传递用户身份的中心身份网关模式。该模式通过 OIDC 统一登录、Redis 共享会话存储和 /gateway/userinfo 校验接口,让区域网关旁路验证会话,再以受信请求头向应用传递身份;相比分散会话方案,可减少重复登录并改善登出、刷新和审计一致性。NVIDIA 内部实践显示重复登录事件减少约 55%。

AI 问答

传统 SSO 在联邦平台上不够用在哪里?

SSO 只验证前门用户,进入数据面后,各集群或应用之间缺少统一可信的身份会话,容易出现重复登录、凭证暴露、登出不一致、令牌刷新不协调等问题。

中心身份网关模式的核心组件有哪些?

核心组件包括负责 OIDC 登录和会话生命周期的中心网关、Redis 共享会话存储、供区域网关调用的身份校验 API,以及区域网关向应用注入的标准化身份头。

该模式在 NVIDIA 内部取得了什么效果?

在跨 AWS 和 OCI 的 Kubernetes 内部开发者平台中,重复登录事件减少约 55%,并建立了可复用的平台身份基础。

打开原文

更多资讯

当罗永浩站在群众的对立面人人都是产品经理 · 09/15 11:358点1氪丨选手赛中失禁污染赛道,HYROX中国宣布整改;机构预计美股明年将暴跌21%;苹果推出Siri人工智能36氪 · 09/15 08:03工作流可以自我进化了,英伟达开源 SoL-Pi,每小时省13.5刀!雷峰网 · 09/15 11:02基元律动与无问芯穹达成战略合作,推进高质量Token供给与应用量子位 · 09/16 16:09时光机器遭遇大规模机器流量Solidot · 09/16 16:32DeepSeek-V4.1-Flash 的最佳 Harness 搭档,我觉得可能是 Claude Code人人都是产品经理 · 09/16 17:23圆桌:CVC的全面崛起 | 36氪 2026产业未来大会36氪 · 09/15 16:5958秒出杯,能拉花的咖啡机器人,在全球70国卖出600万杯36氪 · 09/15 10:21Firefox 156 释出Solidot · 09/16 14:25和Jeff Dean押注同一方向,27岁清华助理教授创业,两个月融资数亿36氪 · 09/16 15:58横扫四榜,DM0.5 凭什么面面俱到?雷峰网 · 09/15 10:22关于项目交付的思考:部署是最后两公里,验收才是最后一公里人人都是产品经理 · 09/16 09:54XCancel 服务再次下线Solidot · 09/15 14:20探秘柬埔寨,千年吴哥窟少数派 · 09/16 17:33前OpenAI后训练VP回应陶哲轩:说AI毁了数学,可能还是太小瞧AI了量子位 · 09/15 13:39从前沿技术到产业资本,2026产业未来大会看见「深水之上」36氪 · 09/15 15:04How NVIDIA NVLink 6 Delivers Multi-Layer Resiliency for AI FactoriesNVIDIA Technical Blog · 09/16 00:55WorkBuddy + 美图设计室,在对话框里就能解决办公设计任务?人人都是产品经理 · 09/15 08:57New insights from Google’s AI & Economy ATLASGoogle AI Blog · 09/15 21:00GPT-6 Sol要来了?OpenAI本周或迎“发布狂潮”金色财经 · 09/16 13:17我和我的 AI 手机吃了 3 顿饭爱范儿 / APPSO · 09/16 12:04物理 AI 的大结果何时到来?人人都是产品经理 · 09/16 17:25实时互动、实时改视频、探索空间视频,Vidu S2一次放了三个大招量子位 · 09/16 10:58商用割草机器人完成数千万融资,用L4级无人驾驶重构高尔夫草坪运维|硬氪首发36氪 · 09/16 10:00AI 减速还是不减速:一场周末点燃的行业与政府对垒金色财经 · 09/15 12:06金色Web3.0日报 | OpenAI估值目标达1.2万亿美元金色财经 · 09/16 21:45Build an AI-powered product tagging system with Amazon SageMaker serverless model customizationAWS Machine Learning Blog · 09/16 00:11科学家演示水下太阳能电池Solidot · 09/15 15:30云连锁到轻连锁,品牌业务逻辑的改变人人都是产品经理 · 09/16 11:47Meta新研究:字节模型蒸馏后,天花板破了量子位 · 09/15 14:37