Вернуться к новостям
ИнновацииAI Understanding брифинг

Как переносить идентификационные данные пользователя на федеративные Kubernetes и платформы искусственного интеллекта

Шаблон центрального шлюза идентификации отделяет владение сеансом от принудительного выполнения запросов, позволяя региональным шлюзам проверять личность пользователя через общее хранилище сеансов вместо управления независимыми потоками OIDC. Это упрощает платформу, снижает нагрузку на восходящего поставщика удостоверений и обеспечивает возможность более высокого уровня…

4 min readRead the primary source
Source-provided image accompanying How to Carry User Identity Across Federated Kubernetes and AI Platforms
ПервоисточникИсточник записан
Издатель
developer.nvidia.com
Ссылка на источник
developer.nvidia.comhttps://developer.nvidia.com/blog/how-to-carry-user-identity-across-federated-kubernetes-and-ai-platforms/
Тип источника
Первичный документ — официальное объявление, документ, файл или собственная страница, которую мы читаем напрямую.
Также цитируется

Последняя редакция истории

КонтекстПоймите это за 60 секунд

Начните здесь

Ключевые термины

API (интерфейс прикладного программирования)
Структурированный способ отправки одной программной системой запросов и получения ответов от другой системы.
Задержка
Время между отправкой запроса и получением выходных данных модели.
Токен
Фрагмент текста, обрабатываемый языковыми моделями, например фрагмент слова или символ.
Проверьте себяЧто такое ИИ? Викторина

Что изменилось с момента публикации

  1. Впервые опубликовано
  2. Gizbot reports that Sonos 27 adds a proprietary voice assistant, ChatGPT-linked controls, custom AI agents and adaptive audio features. The article does not independently confirm the rollout, access requirements or pricing for the software.
  3. VARINDIA reports that the Pentagon’s GenAI.mil portal gives Defense Department personnel access to several commercial AI models on government systems.
  4. This is a distinct outage event involving ChatGPT, Grok and Claude and does not materially advance the pre-matched Pentagon GenAI.mil story.
  5. The OpenAI status update materially advances the continuing outage event by documenting elevated errors across ChatGPT and Codex, the mitigation and monitoring stages, resolution at 4:55 p.m. UTC, and a possible need for some Codex remote-control users to pair their mobile device again.
  6. Шаблон центрального шлюза идентификации отделяет владение сеансом от принудительного выполнения запросов, позволяя региональным шлюзам проверять личность пользователя через общее хранилище сеансов вместо управления независимыми потоками OIDC. Это упрощает платформу, снижает нагрузку на восходящего поставщика удостоверений и обеспечивает возможность более высокого уровня…

Что случилось

NVIDIA implemented a central identity gateway pattern to carry user identity across federated Kubernetes and AI platforms, reducing repeated login events by 55% and enabling unified platform shells and AI assistants with delegated user identity.

The central identity gateway owns three responsibilities: session creation, per-request identity validation, and session lifecycle management.

Regional gateways delegate session validation to the central identity gateway and focus on request enforcement.

The pattern uses standard OpenID Connect, a shared session store, stateless regional gateways, and a small identity-validation API.

The central identity gateway simplifies the platform by centralizing session ownership and reducing the number of services that need to manage identity.

It reduces upstream identity-provider load by coordinating refresh and logout across the platform.

It enables higher-level platform capabilities such as unified AI and data workflows by providing a shared identity context for downstream services.

Подробности об источнике: developer.nvidia.com ↗

Почему это важно

The central identity gateway pattern simplifies the platform, reduces upstream identity-provider load, and enables higher-level platform capabilities such as unified AI and data workflows.

The pattern simplifies the platform by centralizing session ownership and reducing the number of services that need to manage identity.

It reduces upstream identity-provider load by coordinating refresh and logout across the platform.

It enables higher-level platform capabilities such as unified AI and data workflows by providing a shared identity context for downstream services.

Interactive Mechanism

Интерактивный механизм: как он на самом деле работает

Изучите технологию, лежащую в основе этой разработки, в интерактивном режиме.

Model Parameter Size:8B Parameters
VRAM Required5.5 GBGPU memory footprint
Target HardwareMacBook / Single GPUDeployment tier
Privacy100% Air-GappedLocal device capability
Core takeaway: Small, quantized models (3B–8B) now run directly inside smartphones and laptops with complete data privacy, while mammoth 400B+ models remain the domain of datacenter clusters.
Интерактивная проверка концепции+10 Points
What is AI? Quiz

A route planner searches possible journeys using explicit rules. What does this illustrate about AI?

Что посмотреть дальше

Platform teams can apply this architecture by inventorying where sessions are created today, defining the central contract, and migrating incrementally.

Platform teams can apply this architecture by inventorying where sessions are created today, defining the central contract, and migrating incrementally.

The central identity gateway should be designed for failure, trust boundaries, and auditability.

The pattern can be implemented with standard OIDC libraries, Redis or another low- session store, and gateway integrations available in common Kubernetes ingress or service-mesh environments.

The central identity gateway simplifies the platform by centralizing session ownership and reducing the number of services that need to manage identity.

It reduces upstream identity-provider load by coordinating refresh and logout across the platform.

It enables higher-level platform capabilities such as unified AI and data workflows by providing a shared identity context for downstream services.

Сопутствующие руководства и викторины

Что такое ИИ?ИИ-агентыПроверьте свои знания — пройдите бесплатную викторину по искусственному интеллектуНайдите термин ИИ в нашем глоссарии.Следите за трекером выпуска моделей AI

Обновления и исправления

Эта каноническая история обновляется при существенных изменениях развивающегося события. Его URL-адрес и первоначальная дата публикации никогда не меняются.

  • Шаблон центрального шлюза идентификации отделяет владение сеансом от принудительного выполнения запросов, позволяя региональным шлюзам проверять личность пользователя через общее хранилище сеансов вместо управления независимыми потоками OIDC. Это упрощает платформу, снижает нагрузку на восходящего поставщика удостоверений и обеспечивает возможность более высокого уровня…
  • The OpenAI status update materially advances the continuing outage event by documenting elevated errors across ChatGPT and Codex, the mitigation and monitoring stages, resolution at 4:55 p.m. UTC, and a possible need for some Codex remote-control users to pair their mobile device again.
  • This is a distinct outage event involving ChatGPT, Grok and Claude and does not materially advance the pre-matched Pentagon GenAI.mil story.
  • VARINDIA reports that the Pentagon’s GenAI.mil portal gives Defense Department personnel access to several commercial AI models on government systems.
  • Gizbot reports that Sonos 27 adds a proprietary voice assistant, ChatGPT-linked controls, custom AI agents and adaptive audio features. The article does not independently confirm the rollout, access requirements or pricing for the software.
Посмотреть журнал общедоступных исправлений
Нашли это полезным?