쿠버네티스하면 무엇이 떠오르나요? 클라우드 네이티브가 생각날 것입니다. 클라우드 전환의 핵심 요소이자 디지털 전환(DX)을 가속하는 역할을 맡아온 쿠버네티스가 에이전틱 AI 시대를 맞아 변신을 거듭하며 AI 네이티브 플랫폼으로 거듭나고 있습니다. 관련해 이번 포스팅에서는 GPU와 TPU를 더 효율적이고 안전하게 사용하기 위한 오픈 소스 진영의 기술 혁신과 이를 구글이 GKE에 어떻게 반영하고 있는지 알아보겠습니다. AI 워크로드를 위한 표준…
Capacity advisor로 생성 전 가용성을 판단하고 호스트 유지보수 가시성으로 운영 위험을 관리하는 방법 1. 개요 Compute Engine에서 워크로드의 안정성을 확보하는 일은 크게 두 축으로 나뉩니다. 하나는 자원을 만들기 전에 실제로 확보할 수 있는지 미리 판단하는 일이고, 다른 하나는 운영 중에 예정된 변경을 미리 파악해 대비하는 일입니다. 이 문서는 이 두 축을 가용성과 가시성 순서로…
Google Cloud Dataplex가 Knowledge Catalog로 리브랜딩된 것은 단순한 이름 변경을 넘어, AI 시대에 데이터 거버넌스의 역할이 어떻게 진화해야 하는지에 대한 구글의 비전을 담고 있습니다. 기존의 데이터 카탈로그가 데이터의 ‘위치’를 알려주는 정적인 ‘장부’였다면, Knowledge Catalog는 데이터의 ‘의미’와 ‘관계’를 이해하여 AI 에이전트가 신뢰할 수 있는 답변을 제공하도록 돕는 동적인 ‘컨텍스트 엔진’으로 발전했습니다. 본 문서는 Knowledge Catalog로 전환되면서…
2026년 8월 25일 기본 이미지 전환 전에 끝내야 할 클러스터 점검과 마이그레이션 1. 개요 Google Cloud Managed Service for Apache Spark 가 새 subminor 이미지 버전에서 사전 구성된 Conda 채널을 제거합니다. 새 이미지는 Conda 채널이 미리 설정되어 있지 않으며, 2026년 8월 25일까지는 2.1-debian11, 2.2-debian12, 2.3-debian12 같은 기본 alias 에도 매핑되지 않습니다. 8월 25일이 지나면…
워크포스와 워크로드 아이덴티티, ID 그룹을 ingress/egress 규칙에 적용하기 1. 개요 VPC Service Controls 는 서비스 경계(service perimeter)를 만들어 Google Cloud 리소스에 대한 접근을 통제하는 보안 기능입니다. 경계 안팎으로 오가는 접근은 ingress 규칙과 egress 규칙으로 허용하며, 이 규칙에 아이덴티티를 지정하면 “누가” 접근할 수 있는지까지 세밀하게 제한할 수 있습니다. 이 가이드는 사용자 계정과 서비스 계정뿐 아니라…
수백만 AI 에이전트를 안전하고 빠르게 실행하는 GKE 기반 인프라 1. 배경: AI 에이전트가 요구하는 새로운 실행 환경 짧은 시간 동안 AI는 단순한 챗 인터페이스에서 함수 호출, 코드 실행, 지속적인 터미널 사용까지 스스로 수행하는 자율 에이전트로 발전했습니다. 그런데 이런 능력을 안전하게 조율하려면 에이전트에게는 지능만으로는 부족합니다. 코드를 실제로 실행할, 견고하고 매우 큰 규모로 확장되며 안전한 컴퓨트…
빠른 Pod 스케일링을 위한 사전 컴퓨트 용량 프로비저닝 Preview 상태: Capacity Buffer 는 본 가이드 작성 시점 기준 Pre-GA (Preview) 단계입니다. Google Cloud Service Specific Terms 의 “Pre-GA Offerings Terms” 가 적용되며, 프로덕션 도입 전 launch stage 와 지원 정책을 확인해야 합니다 (About capacity buffers). 1. Executive Summary GKE 에서 신규 노드 부팅에는…
2026년 5월에 공개된 GKE 릴리즈 노트의 주요 변경 사항을 한국어로 정리합니다. 출시일 기준 May 01 ~ May 14, 2026에 게시된 항목을 다룹니다. 한 눈에 보기 GKE 2026년 5월 한눈에 보기 — 주요 변경 사항 요약 Kubernetes 1.36 — Rapid 채널 출시 (May 01) Kubernetes 1.36 주요 GKE 관련 변경 — L4 ILB NEG…
토큰 경제 시대, AI 인프라 경쟁력은 속도보다 효율로 이동 중 요즘 기업의 AI 도입 논의에서 빠지지 않는 질문이 있습니다. “이걸 실제 업무에 붙였을 때 비용을 감당할 수 있을까?”라는 질문입니다. 생성형 AI가 등장한 초기만 해도 모델 성능이 가장 큰 관심사였습니다. 모두가 어떤 모델이 더 똑똑한지, 어떤 모델이 더 긴 문맥을 처리하는지, 어떤 모델이 더 어려운 문제를…
외전: Ambient 네트워킹과 Cloud Service Mesh Cloud Service Mesh는 Envoy와 Istio API를 데이터 평면·제어 평면 표준으로 삼는 구글 쿠버네티스 엔진(GKE)의 service mesh 제품입니다. Google Cloud Next 2026 발표는 추론·학습·보안 축의 신기능에 무게가 실려 있었지만, 이들 워크로드가 실제로 사용자 트래픽과 만나는 지점은 결국 mesh 위에 놓입니다. 본 글은 본 시리즈 외전입니다. Cloud Service Mesh가 East-West 트래픽과…