Gloo Gateway는 DeepSeek-R1과 통합 될 수있는 몇 가지 사용자 정의 인증 옵션을 제공하여 모델에 대한 액세스에 대한 보안 및 제어를 향상시킵니다. 다음은 사용할 수있는 주요 사용자 정의 인증 기능입니다.
외부 인증 (exp auth) 서비스
Gloo Gateway Enterprise에는 LDAP, OIDC, Basic Auth 및 API 키를 포함한 다양한 인증 프로토콜을 지원하는 외부 인증 (Auth) 서비스가 포함되어 있습니다. 이 서비스를 통해 플러그인 프레임 워크를 통해 맞춤형 비즈니스 로직을 통합 할 수있어 맞춤형 인증 프로토콜을 쉽게로드하고 구성 할 수 있습니다 [1] [9].
패스 스루 인증
Passthrough 인증을 통해 Gloo Gateway는 외부 서비스에 인증을 위임 할 수 있습니다. 이는 Grpc Passthrough Auth 또는 HTTP Passthrough Auth를 사용하여 수행 할 수 있으며, 둘 다 Evoy의 권한 부여 서비스 API를 준수합니다. 이 방법은 Gloo Gateway의 내장 인증 메커니즘과 함께 사용자 정의 로직을 허용함으로써 유연성을 제공합니다 [7].
사용자 정의 인증 서버
사용자는 자신의 사용자 정의 인증 서버를 구현하여 Gloo Gateway와 통합 할 수 있습니다. 그러나 Passthrough 인증과 달리 사용자 정의 인증 서버는 Gloo Gateway의 ext Auth 서비스와 통합되지 않으며 내장 인증 메커니즘을 활용할 수 없습니다 [7].
JSON 웹 토큰 (JWT)
Gloo Gateway는 인증을 위해 JWT (JSON Web Tokens)의 사용을 지원합니다. JWT 검증은 Envoy 내에서 직접 수행 할 수 있으며 최소한의 리소스 및 외부 서비스 호출이 필요하지 않습니다. 이 방법은 효율적이고 빠르므로 교통량이 많은 환경에 적합합니다 [1].
승인을위한오픈 정책 에이전트 (OPA)
Gloo Gateway는 OPA (Open Policy Agent)와 통합하여 세분화 된 승인 정책을 적용합니다. Rego라는 동적 언어를 사용하여 사용자는 인증 후 적용 할 수있는 복잡한 권한 부여 규칙을 정의 할 수 있습니다. 이를 통해 사용자 역할, 권한 및 기타 속성에 따라 정교한 액세스 제어가 가능합니다 [1] [4].
사용자 정의 플러그인
Gloo Gateway의 ext Auth Service는 GO에 작성된 사용자 정의 플러그인을 지원합니다. 이 플러그인은 내장 인증 기능을 확장하여 사용자가 특정 요구에 맞는 특수 인증 로직을 구현할 수 있습니다 [1].
이러한 사용자 정의 인증 옵션을 활용하여 사용자는 DeepSeek-R1 모델에 대한 액세스를 안전하게 관리하여 인증 워크 플로우에 대한 유연성과 제어를 유지하면서 승인 된 요청 만 처리 할 수 있습니다.
인용 :
[1] https://docs.solo.io/gloo-edge/main/guides/security/auth/
[2] https://www.solo.io/blog/navigating-deepseek-r1-security-concerns-and-guardrails
[3] https://kgateway.dev/docs/reference/helm/
[4] https://docs.solo.io/gloo-edge/main/guides/security/auth/multi_authz/
[5] https://www.solo.io/blog/fast-and-furious-gateway-api-at-scale-with-envoy-proxy-and-gloo-gateway
[6] https://kgateway.dev/docs/reference/contribution/add-docs/
[7] https://docs.solo.io/gloo-edge/latest/guides/security/auth/extauth/passthrough_auth/
[8] https://www.bigdatawire.com/this-just-in/solo- releases-gloo-ai-gateway-to-optimize-ai-deployment-and-governance-controls/
[9] https://docs.solo.io/gloo-edge/main/guides/security/auth/extauth/
[10] https://www.solo.io/resources/video/demo-video-videogating-deepseek-r1-security-solcerns-and-guardrails
[11] https://www.together.ai/models/deepseek-r1
