Kubeflow Pipelines UI 在獨立模式無身份驗證時的發現與風險

Kubeflow Pipelines 的獨立部署模式下，ml‑pipeline‑ui 服務未啟用身份驗證，若透過 ingress、LoadBalancer 或隧道公開，任何能路由至該服務的使用者皆可訪問 UI 與 API，進而看到 pipeline 定義、執行引數、日誌及雲端憑證。