수년간 엔터프라이즈 인프라 팀은 선언적 구성 및 확장성과 같은 이점을 누리며 컨테이너화된 워크로드를 위해 Kubernetes를 채택해 왔습니다. 그러나 원격 근무 및 규제 산업에 중요한 보안 데스크톱 및 애플리케이션 제공은 이 현대적인 모델에서 벗어나 있었습니다. 레거시 VDI 시스템은 오래된 가정을 기반으로 작동하여 인프라 관리에서 비용이 많이 드는 분할을 야기합니다. 이는 서로 다른 도구, 확장 접근 방식 및 운영 runbook을 필요로 하며, 플랫폼 엔지니어가 애플리케이션 및 데스크톱 관리 간에 컨텍스트 전환을 강요합니다.Kubernetes는 아키텍처적으로 보안 컨테이너화된 워크스페이스 제공에 적합하므로 이러한 분할은 불필요합니다. 세션은 컨테이너로 취급될 수 있으며, 수요 기반 확장 및 선언적 구성을 가능하게 합니다. 컨테이너 플랫폼의 성숙도 증가와 워크스페이스 제공에서 향상된 보안에 대한 긴급한 필요성은 Kubernetes 네이티브 솔루션에 대한 명확한 기회를 창출합니다. 컨테이너화된 워크스페이스는 VM 기반 데스크톱에 비해 우수한 세션 격리를 제공하여 강력한 보안 제어를 제공합니다.Kubernetes 네이티브 배포는 오케스트레이션, 확장 및 수명 주기 관리를 위해 기존 플랫폼을 활용합니다. 이는 워크스페이스 인프라를 익숙한 CI/CD, GitOps 및 관찰 가능성 워크플로에 통합합니다. Kasm Workspaces는 이를 위해 설계된 플랫폼으로, 프로덕션 등급 Helm 차트 및 표준화된 백엔드 아키텍처를 사용하여 Kubernetes를 제어 평면으로 사용합니다. 이는 수평 세션 확장, Helm 값을 통한 선언적 구성 및 네임스페이스 수준 격리를 제공합니다.실제 애플리케이션에는 금융 서비스에 대한 규제 산업 원격 액세스, 보안 계약자 액세스 및 GPU 지원 AI/ML 개발 환경이 포함됩니다. Kubernetes 네이티브 워크스페이스 플랫폼을 통해 플랫폼 팀은 애플리케이션과 동일한 도구 및 파이프라인을 사용하여 데스크톱 인프라를 관리할 수 있어 운영 오버헤드 및 컨텍스트 전환을 제거할 수 있습니다. Kubernetes 네이티브 워크스페이스 제공으로의 전환은 운영 통합 및 일관성을 추구하는 조직에게는 언제인가의 문제가 아니라 반드시 일어날 일입니다.