The Safest Way I've Found to Let AI Coding Agents Run Real Infrastructure
이 영상은 AI 코딩 에이전트에게 실제 인프라에 대한 접근 권한을 안전하게 부여하는 방법으로 Kestra라는 오픈 소스 오케스트레이션 플랫폼을 소개합니다. Kestra는 에이전트에게 직접적인 크리덴셜 대신 실행 가능한 워크플로우 목록만 제공하여 보안을 강화하고, 모든 실행 과정을 YAML로 관리하며 시각화할 수 있는 기능을 제공합니다.
핵심 요약
- AI 코딩 에이전트가 실제 인프라에 접근할 때 보안 문제가 발생하는데, 이는 에이전트가 클라우드 키, 데이터베이스 URL, 쉘 접근 권한 등을 얻게 되면 악의적인 작업(예: 데이터베이스 삭제)이 가능해지기 때문입니다.
- Kestra는 에이전트에게 직접적인 크리덴셜을 부여하는 대신, 에이전트가 호출할 수 있는 워크플로우 목록만을 제공하는 방식으로 이 문제를 해결합니다. 이 워크플로우는 YAML 파일로 Git에 관리됩니다.
- 에이전트는 Kestra가 관리하는 워크플로우 내에서만 동작하며, 이를 통해 에이전트의 권한을 '무엇을 할 수 있는지'로 명확하게 제한합니다. 예시로 서비스 재시작 및 복제본 스케일링만 가능한 에이전트를 보여줍니다.
전체 요약과 종목별 의견·실시간 분석을 보려면 로그인하세요.
로그인 / 회원가입