diff --git a/infra/k3s-migration.md b/infra/k3s-migration.md
index 16c0c0c..560a59b 100644
--- a/infra/k3s-migration.md
+++ b/infra/k3s-migration.md
@@ -80,6 +80,14 @@ hp2: k3s server  (컨트롤 플레인 + 워커)  192.168.9.134
 - Longhorn v1.8.2 ✅
 - HAProxy/nftables에서 kr2 제거 완료 ✅
 
+### Vault jp1 이전 ✅ 완료 (2026-03-24)
+- jp1 Incus default 프로젝트, `vault` 컨테이너 (Debian 13)
+- Vault v1.21.4 (raft 스토리지, 스냅샷 복원)
+- vault-mcp-server v0.2.0 (Go 바이너리, systemd, port 8080)
+- auto-unseal (리트라이 루프, vault-unseal.service)
+- `~/.mcp.json` URL: `http://10.253.101.58:8080/mcp` (Tailscale 서브넷 라우팅)
+- 기존 K3s Vault 제거 대기
+
 ### Phase 1: 서비스 점진적 이전 ⬜
 kr2(30GB)가 단독으로 전체 워크로드(45GB)를 수용할 수 없으므로 점진적 이전 필요.
 1. 경량 서비스부터 kr2에 배포 (nocodb, searxng, openmemory 등)