Kubeflow 접근과 제어 경계

Kubeflow 접근과 제어 경계 An architecture diagram generated by Archify. 인증·게이트웨이 · IdP / oauth2-proxy / Istio · Architecture component 인증·게이트웨이 IdP / oauth2-proxy / Istio 대시보드·웹앱 · UI 탐색과 컴포넌트 요청 · Architecture component 대시보드·웹앱 UI 탐색과 컴포넌트 요청 컴포넌트 API · KFP API / 인가 / 저장소 · Architecture component 컴포넌트 API KFP API / 인가 / 저장소 Profile Controller / KFAM · 소유권 / 접근 / 선택적 쿼터 · Architecture component Profile Controller / KFAM 소유권 / 접근 / 선택적 쿼터 Kubernetes API Server · RBAC / 리소스 상태 · Architecture component Kubernetes API Server RBAC / 리소스 상태 워크로드 컨트롤러 · Notebook / Katib / Trainer / KServe · Architecture component 워크로드 컨트롤러 Notebook / Katib / Trainer / KServe 인증된 UI 요청 컴포넌트별 요청 네임스페이스·정책 조정 지원 리소스 조정 구현별 K8s 요청 Legend Frontend Backend Security

Profile의 범위

  • • resourceQuotaSpec.hard가 있을 때만 관리 쿼터를 만듭니다.
  • • NetworkPolicy, 스토리지, AWS IAM, 앱 인가는 별도입니다.

API와 데이터

  • • KFP Run/Experiment가 항상 CRD인 것은 아닙니다.
  • • 대시보드가 모든 컨트롤러에 작업을 배분하지 않습니다.