LiveHard

  • 홈
  • 태그
  • 방명록

kubeflow 1

kubeflow istio auth 우회하기

나는 kubeflow를 dex가 아닌 keycloak을 사용해 사내sso인증 idp연동을 통한 kubeflow인증을 하고 있다. 즉 , oidc-authservice ->keycloak->사내sso인증서비스 를 통해 istio gateway에서 인증을 하고 있는데, 문제는 istio injection을 사용하는 모든 namespace의 리소스들이 인증을 요구받게되는점이다. 그래서 이 k8s cluster의 grafana도 redirection을 통해 인증을 요청받게되었고, 이문제를 해결해야했다. 비슷한 상황의 이슈들을 발견하여, 참고하여 조치했다. https://github.com/kubeflow/kubeflow/issues/4549 Dex EnvoyFilter forces authentication t..

kubeflow 2024.03.27
이전
1
다음
더보기
프로필사진

LiveHard

250x250
  • 분류 전체보기 (29)
    • network (0)
    • python (0)
      • fastapi (0)
    • k8s 및 인프라 (13)
      • k8s (4)
      • istio (1)
      • certmanager (0)
      • keycloak (0)
      • prometheus (4)
      • rook-ceph (4)
    • CICD (0)
    • MLOps (6)
      • GPU (5)
      • Langserve (1)
    • airflow (5)
    • kubeflow (1)
    • minIO (3)
    • redis(keydb) (1)
    • 일상 (0)

Tag

helm, nvidia, TaskFlow, k8s, GPU Operator, Metric, gpu-operator, rdma, prometheus operator, rook-ceph, vGPU, airflow, object storage, istio, MinIO, S3, servicemonitor, ceph, gfd, Prometheus,

최근글과 인기글

  • 최근글
  • 인기글

최근댓글

공지사항

페이스북 트위터 플러그인

  • Facebook
  • Twitter

Archives

Calendar

«   2025/10   »
일 월 화 수 목 금 토
1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30 31

방문자수Total

  • Today :
  • Yesterday :

Copyright © Kakao Corp. All rights reserved.

티스토리툴바