Opérations et pratiques de sécurité MLflow à l'échelle de l'entreprise chez LY Corporation

LY Corporation a déployé une architecture MLflow gérée sur Kubernetes, traitant plus de 600 000 requêtes quotidiennes réparties sur 40 services tout en garantissant une stricte isolation des données. En s'appuyant sur des proxys sidecar Athenz et le protocole mTLS basé sur SPIFFE pour une authentification OAuth 2.0 automatisée, la plateforme sécurise la communication de machine à machine à partir des pods d'entraînement sans modifier le MLflow open source.