From 509d0237f80980409afffae14b892e0e6f2dedcd Mon Sep 17 00:00:00 2001 From: kappa Date: Tue, 24 Mar 2026 05:55:14 +0900 Subject: [PATCH] =?UTF-8?q?Vault=20jp1=20=EC=9D=B4=EC=A0=84=20=EC=99=84?= =?UTF-8?q?=EB=A3=8C=20=EA=B8=B0=EB=A1=9D?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- infra/k3s-migration.md | 8 ++++++++ 1 file changed, 8 insertions(+) diff --git a/infra/k3s-migration.md b/infra/k3s-migration.md index 16c0c0c..560a59b 100644 --- a/infra/k3s-migration.md +++ b/infra/k3s-migration.md @@ -80,6 +80,14 @@ hp2: k3s server (컨트롤 플레인 + 워커) 192.168.9.134 - Longhorn v1.8.2 ✅ - HAProxy/nftables에서 kr2 제거 완료 ✅ +### Vault jp1 이전 ✅ 완료 (2026-03-24) +- jp1 Incus default 프로젝트, `vault` 컨테이너 (Debian 13) +- Vault v1.21.4 (raft 스토리지, 스냅샷 복원) +- vault-mcp-server v0.2.0 (Go 바이너리, systemd, port 8080) +- auto-unseal (리트라이 루프, vault-unseal.service) +- `~/.mcp.json` URL: `http://10.253.101.58:8080/mcp` (Tailscale 서브넷 라우팅) +- 기존 K3s Vault 제거 대기 + ### Phase 1: 서비스 점진적 이전 ⬜ kr2(30GB)가 단독으로 전체 워크로드(45GB)를 수용할 수 없으므로 점진적 이전 필요. 1. 경량 서비스부터 kr2에 배포 (nocodb, searxng, openmemory 등)