실제로 실행할 수 있는 AI일수록 단단한 경계와 복구 가능성이 필요합니다.
하나의 job 계약이 세 가지 실행 방식을 지원합니다. python 코드 패키지, 임의 shell 명령, 자체 제공 컨테이너 이미지. 큰 입력 파라미터는 파일로 넘쳐 나와 AI 애플리케이션이 수정 없이 연동됩니다.
각 job은 독립된 Pod에서 실행됩니다. 비권한, 읽기 전용 루트 파일시스템, 모든 capabilities drop, seccomp 기본 적용. 사용자 코드는 신뢰할 수 없는 것으로 취급합니다.
5단계 우선순위 + 선점 가능한 CRITICAL + 전역 / 테넌트 동시성 할당량 + 호스트 워터마크 3중 백프레셔. 핵심 작업은 대기열에 서지 않으며, 한 부서가 전역 용량을 독점할 수 없습니다.
콜백은 최적화, 대조는 안전망입니다. 30초마다 K8s에 실제 상태를 묻기 때문에 runner가 죽거나 Pod가 축출되어도 작업을 종료 상태로 밀어냅니다. 멈춰버리지 않습니다.
방향성 비순환 그래프로 의존성과 병렬성을 표현합니다. 실패한 단계를 그 자리에서 재실행할 수 있고(증분 / 전체), 상류 실패는 하류 단계를 빠르게 취소합니다. 복잡한 파이프라인도 표현하고 디버깅할 수 있습니다.
job Pod에 최소 권한 MinIO 자격 증명을 주입하고, 콜백 URL에 job별 전용 HMAC token을 내장합니다. 특정 job이 뚫려도 bucket 안으로 제한되어 다른 job을 권한 없이 덮어쓸 수 없습니다.
모든 리소스는 테넌트에 묶입니다. 테넌트를 확정할 수 없으면 전부 허용하는 대신 거부합니다. 샌드박스 소유자 = job의 테넌트이며, 다른 테넌트는 전부 404를 반환합니다. 권한 상승이 조용히 일어나지 않습니다.
모든 라이프사이클 작업이 감사에 남습니다. 업무 작업과 이벤트는 같은 트랜잭션으로 outbox에 기록되고, CloudEvents를 CI / 알림 / 과금에 비동기로 전달해 업무를 막지 않습니다.
클론 → 코드 수정 → 자체 테스트 → 푸시까지, 패스포트 게이트가 편집 영역을 잠급니다. 시각적 자체 검증 = 실제 브라우저 스크린샷 + 비전 모델이 이미지를 보고 판정하는 것으로, jsdom 추측이 아닙니다.
실행 계층은 네 겹의 방어선이 실제로 자리 잡고 강제로 작동하는 곳입니다.
파괴적인 명령을 식별해 승인을 강제하며, 승인 없이는 통과하지 않습니다.
무엇을 실행할 수 있는지는 AI의 성장 등급에 달려 있습니다.
K8s + unshare로 부작용을 통제된 경계 안에 가둡니다.
모든 실행이 기록에 남아, 사후에 복기하고 책임을 추적할 수 있습니다.