자체 GPU 인프라에서 고객용 쿠버네티스 클러스터를 직접 운영할 수 있게 하는 관리 평면
자사의 GPU 서버를 활용해 외부 고객에게 쿠버네티스 서비스를 제공하려는 플랫폼 팀을 위한 도구입니다. NVKE는 관리 평면을 설치해 여러 개의 독립적인 워크로드 클러스터를 만들고, 각 클러스터의 생명주기를 관리하는 역할을 합니다. 고객은 kubectl로 자신의 클러스터를 사용하며, 운영자는 NVKE를 통해 인프라를 통제합니다.
미리보기 단계의 주의 사항
NVKE는 현재 미리보기(Preview) 상태로 제공되며, 프로덕션 워크로드에는 사용을 권장하지 않습니다. 또한 관리 클러스터 자체는 업그레이드, 확장, 교체 기능을 지원하지 않으며 백업 및 복구 절차도 없습니다. API 인증은 기본적으로 꺼져 있고 평문 HTTP로 통신하므로, 외부 호출자를 허용하기 전에 인증과 보안 설정을 직접 구성해야 합니다.
클러스터 생성과 생명주기 관리
NVKE는 NVIDIA Infra Controller(NICo)를 통해 머신을 프로비저닝하고, 각 워크로드 클러스터에 독립적인 컨트롤 플레인, etcd, 노드 풀을 구성합니다. nvkectl이나 NVKE API를 통해 클러스터를 요청하면 자동으로 인프라가 준비됩니다. 노드 풀의 생성, 확장, 삭제와 쿠버네티스 버전 업그레이드, 노드 교체도 관리할 수 있습니다. 각 노드는 TPM을 이용한 SPIFFE/SPIRE 인증을 거쳐 합류 자격 증명을 받으며, etcd 데이터 암호화는 클러스터별로 설정 가능합니다.
로컬 평가와 실제 설치 경로
GPU 하드웨어 없이 평가하려면 로컬 퀵스타트를 사용할 수 있습니다. Linux 호스트나 VM에서 amd64 또는 arm64 아키텍처, CPU 6개 이상, 메모리 12 GiB, 디스크 100 GiB가 필요하며 Docker와 가상 TPM 지원이 필수입니다. macOS에서는 Colima 가상 머신을 이용해 평가합니다. 실제 인프라에 설치하려면 머신, 네트워크, 노드 이미지, 레지스트리를 직접 준비하고 NICo에 대한 접근을 설정해야 합니다. 현재 미리보기 단계에서는 NICo가 유일한 호환 인프라 제공자입니다.
소스 빌드와 개발 환경
소스에서 빌드하려면 Go 1.27.3과 GNU Make 4 이상을 사용해야 합니다. make build 명령을 실행하면 bin/ 디렉토리에 9개의 바이너리가 생성됩니다. 빌드 과정은 관리 평면을 시작하거나 클러스터를 생성하지 않으며, 노드 에이전트는 Linux에서만 실행됩니다. 변경 사항을 제출하기 전에는 make preflight를 실행해 변경된 모듈에 대한 검사를 수행해야 합니다.
적용 전 확인 사항
NVKE는 자체 호스팅되는 쿠버네티스 클러스터 팩토리이며, 단순한 쿠버네티스 배포판이나 Cluster API 플레버가 아닙니다. 관리 클러스터와 워크로드 클러스터가 명확히 분리되어 있어, 관리 평면이 여러 고객 클러스터를 독립적으로 운영합니다. FDE 노드 이미지는 평가용으로만 제공되며 데이터 암호화(데이터-at-rest)를 지원하지 않습니다.
