AWSKRUG #container 🐳 K8s Service Account 기반 SSO 인증 및 GPU 컨테이너 활용 사례 (11/24)

AWS 한국 사용자 모임(AWSKRUG)의 11월 컨테이너 소모임입니다. Kubernetes 환경의 인증과 GPU 컨테이너 운영을 주제로 두 가지 실전 경험을 나눕니다. 정적 크레덴셜을 관리하는 부담을 줄이는 OIDC Federation 기반 인증부터, 컨테이너로 GPU를 실행하고 공유·분산하는 과정에서 마주친 문제까지 함께 살펴봅니다.

세션

• 세션 1 · 아직도 정적 크레덴셜로 인증하세요? — Kubernetes에서 OIDC Federation으로 정적 크레덴셜 제거하기 (박진수, MinIO)
  • Kubernetes Service Account 토큰을 SSO가 신뢰하도록 구성해 정적 크레덴셜을 대체하는 방법
  • SSO API 호출에 쓰던 client secret을 SA 토큰으로 바꾼 사례와, claim 형태가 맞지 않아 쓰던 정적 크레덴셜을 SSO 토큰으로 전환한 사례
• 세션 2 · GPU도 컨테이너만 띄우면 끝? — 실행부터 공유·분산까지, GPU 운영에서 배운 것들 (임지훈, GS Neotek)
  • GPU 컨테이너 플랫폼을 개발하며 마주친 문제를 호환성·공유와 격리·분산 통신 세 관점에서 소개
  • 컨테이너로 묶어도 남는 GPU 코드와 드라이버 호환성, GPU 한 장에서 여러 모델을 실행할 때의 자원 제어, 여러 노드의 GPU를 연결할 때의 구성과 통신

참가 안내

• 참가비는 10,000원이며 AWSKRUG 운영과 간식에 사용됩니다. 참가 신청과 환불은 행사 4일 전인 11월 20일(금) 14시까지 가능합니다.
• 건물 출입 등록을 위해 RSVP 정보를 정확히 입력해 주세요. 참석이 확정되면 행사 전 QR 출입 안내가 발송됩니다.
• 모임 관련 문의는 AWSKRUG 슬랙 #container 채널로 합니다.

행사 요약