Preciso de ClusterRoles para operar o KServe?

Na maioria dos casos, Roles por namespace são suficientes. Use ClusterRoles só quando realmente necessário.

Como limito o consumo de recursos de um modelo?

Aplique ResourceQuotas no namespace do modelo para limitar CPU, memória e número de pods.

É possível auditar quem acessou um modelo específico?

Sim, ativando logs de auditoria no Kubernetes e configurando a política para registrar operações em InferenceServices.

Um usuário pode acessar modelos em todos os namespaces?

Só se tiver uma ClusterRole e RoleBinding correspondente. O padrão é acesso restrito ao namespace.

Isolamento de workloads e RBAC em KServe · Upnetix Learning Center

Em resumo

O isolamento de workloads e o controle de acesso via RBAC são fundamentais para proteger modelos de IA em produção com KServe. Usar namespaces, políticas de acesso mínimo e auditoria evita vazamentos e acessos indevidos, mantendo a governança e a rastreabilidade dos deploys.

Conta gratuita