Интеграция Keycloak с Airflow, MLFlow, Superset и сервисами мониторинга

Platform Engineering

Системы прав доступа
Инфраструктура
Безопасность

Доклад принят в программу конференции

Мнение Программного комитета о докладе

Задумываетесь над внедрением системы единого входа (SSO) и потеряли сон? Фролов Алексей из Сбера успокоит, поделится опытом интеграции SSO с сервисами машинного обучения — Airflow, MLFlow, Superset и расставит все точки над i. А также: подводные камни, ролевые модели и при чем тут Keycloak?

Целевая аудитория

DevOps-инженеры, системные администраторы.

Тезисы

Задумываетесь над внедрением системы единого входа (SSO)? Расскажу на примере реального опыта, поделюсь инсайдами, как мы это сделали.

Почему стоит прийти:
* для архитекторов и DevOps-инженеров: вы получите готовые примеры интеграции Keycloak с ключевыми компонентами ML-инфраструктуры — никаких абстрактных теорий, только проверенные решения;
* для тех, кто работает с мультитенантными системами: узнаете, как разграничить доступ между разными организациями и командами внутри одной платформы без компромиссов по безопасности;
* для руководителей IT-проектов: поймете, как централизовать управление доступом и сократить издержки на администрирование множества разрозненных систем.

Ключевые аспекты доклада:
* тонкости настройки OpenID Connect для Airflow, MLFlow и Superset — нюансы, которых нет в документации;
* простые решения для сервисов без нативной поддержки OAuth;
* практические кейсы организации изолированных пространств в Grafana через Keycloak;
* разделение авторизации для пользователей и для межсервисного взаимодействия.

От проблемы к решению — за один доклад.
Если вы устали от разрозненных систем аутентификации, постоянных переключений между аккаунтами или опасаетесь утечек из-за слабой защиты — этот доклад станет вашей дорожной картой к построению надежной и удобной системы единого входа, способной масштабироваться вместе с вашей инфраструктурой.

Приходите за практическими инсайтами, которые сэкономят вам недели разработки и тестирования!

DevOps-инженер команды Infra Core, платформы рекомендательных сценариев AmazMe.

ex-BCG, ex-YnP.

Видео