先了解这件事
AI 综述
2026年9月3日,NVIDIA分享其跨联邦Kubernetes与AI平台的中央身份网关架构实践。该架构采用中心身份网关模式,让区域网关通过共享会话存储校验用户身份,而非各自维护独立OIDC流程,在横跨AWS和OCI的Kubernetes内部开发者平台上将重复登录事件减少55%。架构基于标准OpenID Connect、极简/gateway/userinfo校验端点、无状态区域网关和带显式TTL的Redis共享会话存储,实现统一平台外壳与具备委派用户身份的AI助手。安全措施包括网关间双向TLS或工作负载身份、剥离入站身份头后再注入可信头,以及为会话存储不可用定义明确失败行为。目前尚无后续发展事实。
AI 根据公开报道生成
最新进展 · 正式报道
NVIDIA 如何跨联邦 Kubernetes 与 AI 平台传递用户身份事件进展
1 个已确认进展
- 来源：NVIDIA Developer · Generative AI
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
9月4日
NVIDIA Developer · Generative AI一手
NVIDIA 如何跨联邦 Kubernetes 与 AI 平台传递用户身份
NVIDIA 采用中心身份网关模式，让区域网关通过共享会话存储校验用户身份，而非各自维护独立 OIDC 流程，在横跨 AWS 和 OCI 的 Kubernetes 内部开发者平台上将重复登录事件减少 55%。该架构基于标准 OpenID Connect、极简 /gateway/userinfo 校验端点、无状态区域网关和带显式 TTL 的 Redis 共享会话存储，实现统一平台外壳与具备委派用户身份的 AI 助手。安全措施包括网关间双向 TLS 或工作负载身份、剥离入站身份头后再注入可信头，以及为会话存储不可用定义明确失败行为。