Terug naar Nieuws
InnovatieAI Understanding-briefing

Hoe u de gebruikersidentiteit kunt overdragen op federatieve Kubernetes- en AI-platforms

Een centraal identiteitsgatewaypatroon scheidt het eigendom van de sessie van het afdwingen van verzoeken, waardoor regionale gateways de identiteit van de gebruiker kunnen valideren via een gedeeld sessiearchief in plaats van onafhankelijke OIDC-stromen te beheren. Dit vereenvoudigt het platform, vermindert de belasting van de upstream-identiteitsprovider en maakt…

4 min readRead the primary source
Source-provided image accompanying How to Carry User Identity Across Federated Kubernetes and AI Platforms
Primair brondocumentBron opgenomen
Uitgever
developer.nvidia.com
Bronlink
developer.nvidia.comhttps://developer.nvidia.com/blog/how-to-carry-user-identity-across-federated-kubernetes-and-ai-platforms/
Brontype
Primair document: een officiële aankondiging, document, dossier of first-party pagina die we rechtstreeks lezen.
Ook aangehaald

Verhaal laatst herzien

ContextBegrijp dit in 60 seconden

Begin hier

Sleuteltermen

API (Applicatieprogrammeringsinterface)
Een gestructureerde manier waarop het ene softwaresysteem verzoeken kan verzenden naar en antwoorden kan ontvangen van een ander systeem.
Latentie
De tijd tussen het verzenden van een aanvraag en het ontvangen van de uitvoer van het model.
Token
Een stuk tekst dat wordt verwerkt door taalmodellen, zoals een woordstuk of symbool.
Test jezelfWat is AI? Quiz

Wat is er veranderd sinds de publicatie

  1. Voor het eerst gepubliceerd
  2. Gizbot meldt dat Sonos 27 een eigen stemassistent, aan ChatGPT gekoppelde bedieningselementen, aangepaste AI-agents en adaptieve audiofuncties toevoegt. Het artikel bevestigt niet onafhankelijk de uitrol, toegangsvereisten of prijzen voor de software.
  3. VARINDIA meldt dat het GenAI.mil-portaal van het Pentagon personeel van het ministerie van Defensie toegang geeft tot verschillende commerciële AI-modellen op overheidssystemen.
  4. Dit is een duidelijke storing waarbij ChatGPT, Grok en Claude betrokken zijn en brengt het vooraf gematchte Pentagon GenAI.mil-verhaal niet wezenlijk vooruit.
  5. De statusupdate van de OpenAI bevordert de aanhoudende uitval aanzienlijk door het documenteren van verhoogde fouten in de ChatGPT en Codex, de mitigatie- en monitoringfasen, resolutie om 16.55 uur. UTC, en een mogelijke noodzaak voor sommige Codex-gebruikers van afstandsbediening om hun mobiele apparaat opnieuw te koppelen.
  6. Een centraal identiteitsgatewaypatroon scheidt het eigendom van de sessie van het afdwingen van verzoeken, waardoor regionale gateways de identiteit van de gebruiker kunnen valideren via een gedeeld sessiearchief in plaats van onafhankelijke OIDC-stromen te beheren. Dit vereenvoudigt het platform, vermindert de belasting van de upstream-identiteitsprovider en maakt…

Wat is er gebeurd

NVIDIA implementeerde een centraal identiteitsgatewaypatroon om de gebruikersidentiteit over federatieve Kubernetes- en AI-platforms te transporteren, waardoor herhaalde inloggebeurtenissen met 55% werden verminderd en uniforme platformshells en AI-assistenten met gedelegeerde gebruikersidentiteit mogelijk werden gemaakt.

De centrale identiteitsgateway heeft drie verantwoordelijkheden: het maken van sessies, identiteitsvalidatie per aanvraag en het beheer van de sessielevenscyclus.

Regionale gateways delegeren sessievalidatie aan de centrale identiteitsgateway en richten zich op het afdwingen van verzoeken.

Het patroon maakt gebruik van standaard OpenID Connect, een gedeelde sessieopslag, staatloze regionale gateways en een kleine identiteitsvalidatie-API.

De centrale identiteitsgateway vereenvoudigt het platform door het sessie-eigendom te centraliseren en het aantal services dat de identiteit moet beheren te verminderen.

Het vermindert de belasting van de upstream-identiteitsprovider door het vernieuwen en uitloggen van tokens op het hele platform te coördineren.

Het maakt platformmogelijkheden op een hoger niveau mogelijk, zoals uniforme AI en dataworkflows, door een gedeelde identiteitscontext te bieden voor downstream-services.

Brongegevens: developer.nvidia.com ↗

Waarom het ertoe doet

Het centrale identiteitsgatewaypatroon vereenvoudigt het platform, vermindert de stroomopwaartse belasting van de identiteitsprovider en maakt platformmogelijkheden op een hoger niveau mogelijk, zoals uniforme AI en dataworkflows.

Het patroon vereenvoudigt het platform door het sessie-eigendom te centraliseren en het aantal services dat de identiteit moet beheren te verminderen.

Het vermindert de belasting van de upstream-identiteitsprovider door het vernieuwen en uitloggen van tokens op het hele platform te coördineren.

Het maakt platformmogelijkheden op een hoger niveau mogelijk, zoals uniforme AI en dataworkflows, door een gedeelde identiteitscontext te bieden voor downstream-services.

Interactive Mechanism

Interactief mechanisme: hoe het eigenlijk werkt

Ontdek interactief de onderliggende technologie achter deze ontwikkeling.

Model Parameter Size:8B Parameters
VRAM Required5.5 GBGPU memory footprint
Target HardwareMacBook / Single GPUDeployment tier
Privacy100% Air-GappedLocal device capability
Core takeaway: Small, quantized models (3B–8B) now run directly inside smartphones and laptops with complete data privacy, while mammoth 400B+ models remain the domain of datacenter clusters.
Interactieve conceptcheck+10 Points
What is AI? Quiz

A route planner searches possible journeys using explicit rules. What does this illustrate about AI?

Wat je nu moet bekijken

Platformteams kunnen deze architectuur toepassen door te inventariseren waar sessies vandaag worden gemaakt, het centrale contract te definiëren en stapsgewijs te migreren.

Platformteams kunnen deze architectuur toepassen door te inventariseren waar sessies vandaag worden gemaakt, het centrale contract te definiëren en stapsgewijs te migreren.

De centrale identiteitsgateway moet ontworpen zijn met het oog op falen, vertrouwensgrenzen en controleerbaarheid.

Het patroon kan worden geïmplementeerd met standaard OIDC-bibliotheken, Redis of een andere sessieopslag met lage latentie, en gateway-integraties die beschikbaar zijn in algemene Kubernetes-ingress- of service-mesh-omgevingen.

De centrale identiteitsgateway vereenvoudigt het platform door het sessie-eigendom te centraliseren en het aantal services dat de identiteit moet beheren te verminderen.

Het vermindert de belasting van de upstream-identiteitsprovider door het vernieuwen en uitloggen van tokens op het hele platform te coördineren.

Het maakt platformmogelijkheden op een hoger niveau mogelijk, zoals uniforme AI en dataworkflows, door een gedeelde identiteitscontext te bieden voor downstream-services.

Gerelateerde gidsen en quizzen

Wat is AI?AI-agentenTest wat je weet: probeer een gratis AI-quizZoek een AI-term op in onze woordenlijstVolg de AI-modelreleasetracker

Updates en correcties

Dit canonieke verhaal wordt op zijn plaats bijgewerkt wanneer de zich ontwikkelende gebeurtenis wezenlijk verandert. De URL en de oorspronkelijke publicatiedatum veranderen nooit.

  • Een centraal identiteitsgatewaypatroon scheidt het eigendom van de sessie van het afdwingen van verzoeken, waardoor regionale gateways de identiteit van de gebruiker kunnen valideren via een gedeeld sessiearchief in plaats van onafhankelijke OIDC-stromen te beheren. Dit vereenvoudigt het platform, vermindert de belasting van de upstream-identiteitsprovider en maakt…
  • De statusupdate van de OpenAI bevordert de aanhoudende uitval aanzienlijk door het documenteren van verhoogde fouten in de ChatGPT en Codex, de mitigatie- en monitoringfasen, resolutie om 16.55 uur. UTC, en een mogelijke noodzaak voor sommige Codex-gebruikers van afstandsbediening om hun mobiele apparaat opnieuw te koppelen.
  • Dit is een duidelijke storing waarbij ChatGPT, Grok en Claude betrokken zijn en brengt het vooraf gematchte Pentagon GenAI.mil-verhaal niet wezenlijk vooruit.
  • VARINDIA meldt dat het GenAI.mil-portaal van het Pentagon personeel van het ministerie van Defensie toegang geeft tot verschillende commerciële AI-modellen op overheidssystemen.
  • Gizbot meldt dat Sonos 27 een eigen stemassistent, aan ChatGPT gekoppelde bedieningselementen, aangepaste AI-agents en adaptieve audiofuncties toevoegt. Het artikel bevestigt niet onafhankelijk de uitrol, toegangsvereisten of prijzen voor de software.
Zie het openbare correctielogboek
Vond je dit nuttig?