sandbox-tokyo: Debian → NixOS 25.05 전환 (Linode zlambda)

- 새 노트 infra/sandbox-tokyo-nixos.md 작성 (설치 과정, configuration, 후속 작업)
- infra-hosts: 호스트 항목 NixOS 베이스로 갱신, Tailscale IP 100.79.87.48 → 100.78.51.18, vault-prod/wg-easy 항목 제거
- netbis: NixOS 전환으로 APISIX/etcd 컨테이너 모두 제거된 상태 표기, DR 미가동
- searxng: tlsproxy/microsocks 중단, 새 IP 반영
- vault: SSH CA에서 sandbox-tokyo 재등록 필요 표기
- postgresql-ha: /apisix/tokyo prefix 미사용 표기
This commit is contained in:
kaffa
2026-04-08 14:27:03 +09:00
parent 9ed8a72ccf
commit 862ca9bae8
6 changed files with 135 additions and 19 deletions

View File

@@ -50,7 +50,7 @@ Go + [[https://github.com/refraction-networking/utls|utls]] 기반 MITM forward
| 서버 | 상태 | GSA UA | 비고 |
|------|------|--------|------|
| sandbox-tokyo (100.79.87.48:8443) | **운영 ** | 200 | 현재 SearXNG가 사용 중 |
| sandbox-tokyo (100.78.51.18:8443) | **중** | - | 2026-04-08 NixOS 전환으로 tlsproxy 컨테이너 제거됨, 재배포 필요 |
| apisix-osaka (100.108.39.107:8443) | 대기 | 403 | IP 차단됨, IPv4 전용(`tcp4`) |
| relay4wd | 미배포 | 403 | IP 차단됨 |
| incus-jp1 | 미배포 | 403 | IP 차단됨 |
@@ -65,7 +65,7 @@ outgoing:
google_proxy:
enable_http2: false
verify: /etc/ssl/custom/ca-certificates.crt
proxies: http://100.79.87.48:8443
proxies: http://100.78.51.18:8443 # sandbox-tokyo, 2026-04-08 현재 미가동
engines:
- name: google
engine: google
@@ -113,7 +113,7 @@ curl -4 -s -o /dev/null -w '%{http_code}' --max-time 10 \
| 서버 | 포트 | 타입 |
|------|------|------|
| sandbox-tokyo | 1080 | Docker microsocks (IPv4) |
| sandbox-tokyo | 1080 | (제거됨, 2026-04-08 NixOS 전환) |
| relay4wd | 1080 | Docker microsocks |
| incus-jp1 socks5-proxy | 1080 | Incus 컨테이너 microsocks |
| apisix-osaka | 1081, 1082 | Docker microsocks (IPv6 `1d00::1`, `1d01::1`) |