AWSKRUG #container 🐳 K8s Service Account 기반 SSO 인증 및 GPU 컨테이너 활용 사례 (11/24)

안녕하세요! 11월 AWSKRUG 컨테이너 소모임에서는 Kubernetes 환경의 인증과 GPU 컨테이너 운영을 주제로 두 가지 실전 경험을 나눕니다.

정적 크레덴셜을 관리하는 부담을 줄이는 OIDC Federation 기반 인증부터, 컨테이너로 GPU를 실행하고 공유·분산하는 과정에서 마주친 문제까지 함께 살펴봅니다.

■ 일시 및 장소
일시: 2026년 11월 24일 화요일 19:00 ~ 21:00
장소: 서울 강남구 테헤란로 231 센터필드 EAST

■ 발표 주제
세션 1 — 아직도 정적 크레덴셜로 인증하세요?

• 소제목: Kubernetes에서 OIDC Federation으로 정적 크레덴셜 제거하기
• 발표자: 박진수(MinIO)
• 내용:
  Kubernetes Service Account 토큰을 SSO가 신뢰하도록 구성하고, 이를 통해 정적 크레덴셜을 대체하는 방법을 소개합니다.
  SSO API 호출에 사용하던 client secret을 SA 토큰으로 대체한 사례와, claim 형태가 맞지 않아 사용하던 정적 크레덴셜을 SSO 토큰으로 전환한 사례를 살펴봅니다.

세션 2 — GPU도 컨테이너만 띄우면 끝?

• 소제목: 실행부터 공유·분산까지, GPU 운영에서 배운 것들
• 발표자: 임지훈(GS Neotek)
• 내용:
  GPU 컨테이너 플랫폼을 개발하며 마주친 문제를 호환성·공유와 격리·분산 통신이라는 세 가지 관점에서 소개합니다.
  컨테이너로 묶어도 남는 GPU 코드와 드라이버의 호환성 문제, GPU 한 장에서 여러 모델을 실행할 때 필요한 자원 제어, 여러 노드의 GPU를 연결할 때 필요한 구성과 통신 과정에서 확인해야 할 것들을 살펴봅니다.

■ 참가 안내

• 참가비는 10,000원이며, AWSKRUG 운영 및 간식 제공 등에 사용됩니다.
• 입금 계좌 : 우리은행 1002152720485 임지훈
• 참가 신청 및 환불은 행사 4일 전(11월 20일, 14시)까지 가능합니다.
• 환불 요청은 이 페이지에서 진행해 주시면 되며, ​계좌 이체한 입금자명과 동일하게 요청해 주셔야 확인이 가능합니다.
• 모든 요청은 일괄 처리되므로, 반영까지 다소 시간이 걸릴 수 있는 점 양해 부탁드립니다.
• 건물 출입 등록을 위해 RSVP 정보를 정확히 입력 부탁드립니다.
• 참석 확정되신 분께는 행사 전 QR 출입 안내가 발송됩니다.
• 모임 관련 문의는 AWSKRUG Slack #container 채널로 부탁드립니다.

Slack 초대링크: https://slack.awskr.org
채널명: #container