nvkeは、ベアメタル環境でGPU搭載Kubernetesクラスタを運用するインフラ管理者向けの管理プレーンです。ノードがクラスタへ参加する前にTPMとSPIFFE/SPIREを用いて真正性を検証する構成証明機構を備えます。クラスタ単位でのetcdデータ暗号化に対応し、通信とデータの安全性を確保します。連携プロジェクトであるNVKRを用いることで、バージョン固定された定義からノードOSイメージやコンポーネントをビルドし、リリース元まで追跡可能なデプロイ基盤を構築できます。
nvkeは、自社のNVIDIA GPU基盤の上で、顧客ごとに独立したKubernetesクラスタを作って運用するための管理プレーンです。ノードはTPMとSPIFFE/SPIREで本人確認を済ませてからクラスタに参加し、etcdのデータ暗号化もクラスタごとに選べます。
編集部レビューの全文 >

