eBPF 기반 Single-Binary 구조로 Air-gapped 환경 GPU 관측성 구현 (<2% Overhead)

Context

SaaS 기반의 Cloud-native Observability 모델이 외부 통신이 금지된 Air-gapped 환경(국방, 금융, Sovereign Cloud)의 보안 제약으로 인해 적용 불가능한 한계 발생. 외부 엔드포인트 연결, 패키지 미러링, TLS 인증서 갱신 등이 모두 보안 검토 대상이 되어 도입 비용이 기하급수적으로 증가하는 문제 직면.

Technical Solution

• eBPF subsystem 기반의 Statically-linked Single-binary 설계를 통한 외부 종속성 완전 제거
• Local SQLite DB를 활용한 데이터 저장 구조로 Outbound Network Call 없는 Telemetry 수집 구현
• Kernel in-tree 기능인 uprobes 및 tracepoints 활용을 통한 벤더 종속성 없는 안정적 GPU 이벤트 추적
• Local Query Interface 제공으로 데이터 외부 유출 없이 호스트 내에서 직접 분석 가능한 구조 설계
• 내부 미러링 서버를 통한 Signed Binary 배포 방식으로 Supply-chain 보안 요구사항 충족
• 파일 기반의 데이터 아티팩트 생성으로 기존의 승인된 데이터 전송 채널을 통한 오프라인 리뷰 가능 구조 채택