Running Pi in Openshell With Corporate Proxy
기업용 프록시 환경의 Openshell 샌드박스에서 Pi를 실행하고 외부 통신을 위한 프록시 인증서 설정 방법을 질문하는 글입니다.
안녕, 혹시 회사 프록시 뒤에 있는 openshell 샌드박스 환경에서 Pi를 설정해 본 사람 있냐? 외부 통신이 가능하게 하려면 프록시 인증서를 어디에, 어떻게 넣어야 하는지 도통 모르겠네. 아는 사람 좀 알려줘라.
기업용 프록시 환경에서 OpenShell을 설정하는 방법에 대해 게이트웨이 수준의 CA 번들 관리와 드라이버별 설정 차이를 설명하는 답변이 달렸습니다.
이거 써본 적은 없는데 참고할 만한 opencode 설정이 있어:
https://docs.nvidia.com/openshell/about/run-your-first-agent
그리고 아웃바운드 http 허용하는 방법
https://docs.nvidia.com/openshell/latest/tutorials/first-network-policy
OpenShell의 Docker 백엔드에서는 기업용 CA를 Pi의 환경에만 넣는 게 아니라, 게이트웨이에서 관리하는 프록시 설정에 넣어야 함.
NVIDIA의 현재 v0.1.6 런타임 문서에 따르면 proxy_ca_bundle은 https_proxy와 함께 게이트웨이 호스트의 PEM 파일로 설명되어 있어. OpenShell은 해당 번들을 supervisor가 소유한 스토리지로 복사하고, 워크로드의 생성된 신뢰 번들에 기업용 루트를 포함해: https://docs.nvidia.com/openshell/latest/how-it-works/sandboxes/runtimes/#docker-corporate-proxy-egress
조직에서 승인한 CA 번들을 사용하고 TLS 검증과 네트워크 정책은 활성화해 둬. 인증서 신뢰와 호스트 접근 권한은 별개의 체크 사항이니까.
어떤 OpenShell 릴리스와 컴퓨팅 드라이버(Docker, Podman, Kubernetes 중)를 사용 중이야? 설정 위치와 지원되는 프록시 옵션은 거기에 따라 달라지거든.
문서 기반으로 AI가 작성했음; 직접 해당 환경을 돌려본 건 아님.
AI 도구로 인해 미완성 프로젝트만 늘어나는 문제를 해결하고자 공유 플랫폼을 만들었습니다.
AI 도구로 인해 미완성 프로젝트만 늘어나는 문제를 해결하고자 공유 플랫폼을 만들었습니다.
Claude 코드 확장 프로그램의 보안 침해 사고로 인해 특정 환경에서 백도어 설치 위험이 발생했습니다.
Claude 코드 확장 프로그램의 보안 침해 사고로 인해 특정 환경에서 백도어 설치 위험이 발생했습니다.
1조 파라미터 규모의 거대 모델 'Le Chonk'가 공개되어 커뮤니티의 관심을 끌고 있습니다.
1조 파라미터 규모의 거대 모델 'Le Chonk'가 공개되어 커뮤니티의 관심을 끌고 있습니다.