Nvidia внедрила новый подход к идентификации пользователей на платформах Kubernetes и AI, который снизил количество повторных логинов на 55%. Это важно, так как единая архитектура значительно упрощает работу разработчиков, позволяя им сосредоточиться на создании эффективных решений, а не на управлении сессиями.
Контекст и проблемы текущих решений
С ростом популярности распределённых платформ, таких как Kubernetes, проблему идентификации пользователей на разных кластерах приходится решать многим компаниям. Традиционные технологии, такие как единый вход (SSO), часто не справляются с задачей, так как требуется передавать контекст пользователя в распределенные вычислительные среды. При этом данные и нагрузки могут находиться в разных регионах или облаках, и пользователи ожидают целостного опыта.
Технологические детали нового решения от Nvidia
Nvidia предложила централизованный подход к идентификации, основанный на стандартном OpenID Connect. Это позволяет избегать повторных логинов и упрощает обработку сессий благодаря совместному хранилищу сессий. Решение включает в себя:
- Статистические региональные шлюзы, которые проверяют сессии через общее API;
- Сжатое хранилище сессий на основе Redis с явными временными метками;
- Безопасные каналы связи между шлюзами с поддержкой взаимного TLS.
Преимущества архитектуры налицо: она не только сократила количество повторных логинов, но и снизила нагрузку на идентификацию пользователей, что в свою очередь ускоряет рост активных пользователей.
Практические выводы для разработчиков и компаний
Для разработчиков этот новый подход от Nvidia может стать значительным подспорьем. Упрощение идентификации пользователей означает меньше временных затрат на управление входами и повысит качество взаимодействия с API. Кроме того, компании, желающие внедрять подобные решения, могут рассчитывать на более плавный пользовательский опыт и уменьшение нагрузки на команды поддержки.
Следующий шаг: Nvidia планирует дальше развивать данное решение, добавляя новые возможности для проверки и обработки идентификаций, что даст пользователям ещё больше уверенности в защите их данных.