공공 폐쇄망 환경에 Kubernetes 기반 AI 플랫폼 구현

이 게시물은 공공기관의 폐쇄망 환경에서 MLOps 기반 AI 플랫폼 Runway를 안전하고 효율적으로 구축한 경험을 공유합니다.

주요 요구사항과 기술적 도전

• 외부 웹 서비스 접속과 내부망 보호의 균형 유지
• Air-gapped 환경에서 모든 이미지와 패키지를 수작업으로 준비
• Kubernetes 클러스터와 프라이빗 레지스트리 구축

네트워크 및 보안 설계

• 프론트엔드를 외부망 DMZ에 분리 배포
• WireGuard로 내부외부 안전한 터널링 구현
• HAProxy 중계서버로 외부 요청을 내부 API에 연결

프로젝트의 의의

복잡한 폐쇄망 환경에서 고객 요구에 맞춘 안전한 AI 플랫폼 구축을 통해 기술적 완성도를 높였으며, 이 경험은 유사 보안 환경에 실용적인 대안이 될 수 있음을 시사합니다.