Eraser's StudyLog

[NCCL] NCCL Communicator 초기화 시점: Lazy vs Eager Init

2026년 04월 18일 · 15 분 소요

같은 root cause가 Ray와 torchrun에서 다른 증상으로 나타난 이유에 대해 알아보자.

2026년 04월 13일 · 17 분 소요

매번 아무렇지 않게 접속하던 SSH의 동작 원리를 알아보자.

2026년 04월 02일 · 29 분 소요

Access Entry 확인, SubjectAccessReview, 새 IAM Role 생성과 권한 테스트를 통해 매핑과 인가 과정을 직접 확인해 보자.

2026년 04월 02일 · 18 분 소요

인증 완료 후 인가를 위해 IAM identity를 K8s username/group으로 변환하는 브릿지 단계에 대해 정리해 보자.

2026년 04월 02일 · 14 분 소요

사용자(IAM) → K8s API 인증 과정을 단계별로 실습하며, 토큰 생성부터 STS 검증까지의 전 과정을 직접 확인해 보자.

2026년 04월 02일 · 5 분 소요

사용자(IAM)가 kubectl로 EKS API 서버에 접근할 때 인증되고 인가되기까지의 전 과정을 단계별로 따라가 보자.

2026년 04월 02일 · 9 분 소요

4주차 인증/인가 실습을 위한 EKS 환경을 배포해 보자.

2026년 04월 02일 · 7 분 소요

K8S RBAC에서 의도치 않은 권한 상승이 발생할 수 있는 경로를 정리하고, 안전한 설계 원칙을 살펴보자.

2026년 04월 02일 · 8 분 소요

K8s가 직접 관리하는 non-human identity인 Service Account의 개념과 토큰 생명주기를 정리해 보자.

2026년 04월 02일 · 8 분 소요

K8S API 서버로 들어오는 모든 요청이 거치는 파이프라인을 TLS, 인증, 인가, Admission Control까지 정리해 보자.

2026년 04월 02일 · 9 분 소요

EKS에서 두 인증 체계(K8s와 AWS IAM)가 만나면서 생기는 근본 문제와 세 가지 인증 흐름을 정리해 보자.

2026년 03월 19일 · 12 분 소요

VPC CNI 환경에서 파드가 인터넷과 통신할 때 SNAT이 어떻게 동작하는지 tcpdump와 iptables로 확인해보자.