태그: #RBAC
GPU·LLM·MLOps·쿠버네티스, 그리고 마음가짐에 관한 글 · 1 편
학생 VM 이 뜨기까지 6: 격리 — 게스트 안 root 가 클러스터를 못 건드리는 이유
학생은 VM 안에서 진짜 root 입니다. 그 root 가 다른 학생의 VM, 클러스터 API, 내부망, 그리고 모두가 나눠 쓰는 골든 디스크에 닿지 못하게 하는 장치를 겹겹이 정리합니다. 들어오는 연결은 기본 차단하고 백엔드만 채점 포트로 통과시키는 정책, 인터넷만 열어 둔 나가는 정책, VM 마다 다른 채점 토큰, 세션 주인만 여는 콘솔, 그리고 백엔드 서비스 계정의 권한을 PVC 이름까
2026-10-15 · 15 분 읽기 #쿠버네티스#KubeVirt#보안#네트워크 정책#RBAC