KREONET

2025년 하반기부터 KAFE 아이디제공자 소프트웨어가 Docker 컨테이너 형태로도 제공된다. 이번 변화를 통해 회원기관은 더 빠르게 아이디제공자를 구축할 수 있을 것으로 기대된다.

KAFE는 2016년부터 현재까지 회원 기관에 아이디제공자 소프트웨어를 패키지 형태로 제공해왔다. 하지만 소프트웨어 패키지 방식은 아이디제공자 설치와 환경 구성이 복잡하고, 특히 특정 리눅스 운영체제에서만 동작하여 각 기관의 서버 관리 환경과 맞지 않거나 관리 포인트가 증가하는 문제가 지속적으로 발생되었다.

새롭게 배포될 Docker 컨테이너에는 KAFE 아이디제공자 소프트웨어와 서버 구동에 필요한 모든 소프트웨어 라이브러리들이 통합되어 있다. 환경설정에 필요한 파일들만 호스트 서버에서 관리하면 되므로, 기존 설치 방식보다 빠른 아이디제공자 구축과 환경 설정이 가능하다.

특히 컨테이너에는 LDAP/AD, MySQL/MariaDB, Oracle 등 데이터베이스 클라이언트가 기본 탑재되어 있다. Tibero 등 일부 데이터베이스는 검증 환경의 부재로 인해 이번 배포판에는 포함되지 않았으나 향후 내장 클라이언트를 지속적으로 확대해 나갈 계획이다.

HTTPS 인증서 지원 측면에서도 유연성을 높였다. 웹 서버와 웹 어플리케이션이 분리된 환경이나 통합된 환경을 모두 지원하므로, 각 기관의 서버 운영 환경에 맞춰 선택적으로 사용할 수 있다.

다만 모든 기능이 컨테이너화된 것은 아니다. 아이디제공자와 기관 내부 사용자 계정 DB를 연동하는 인터페이스는 컨테이너화가 쉽지 않아 여전히 수동으로 코딩해야 한다. 또한 기관 내부의 CI/CD 환경은 별도로 지원하지 않으므로, 회원 기관은 배포되는 컨테이너를 활용하여 CI/CD 환경을 자체적으로 구성해야 한다.

Docker 컨테이너와 관련된 문의나 기술지원은 연구망 사무국 또는 support@kafe.or.kr를 통해 받을 수 있다.