jarvis(OpenClaw 게이트웨이) 전면 폐기
미사용 판단(게이트웨이 포트 18789/8787 무응답 확인)으로 컨테이너·APISIX 라우트· DNS·BunnyCDN 호스트네임·Telegram 웹훅과 관련 문서를 전부 정리. Discord/Telegram 봇 토큰은 DarkRouter와 공유 가능성이 있어 삭제 보류.
This commit is contained in:
kaffa
@@ -228,7 +228,7 @@ db (proxysql, pgcat), kroki, mq (RabbitmqCluster CR), openmemory (mcp/ui/qdrant)
|
||||
| kr1 | ops | 1 | heimdall (tofu 관리) |
|
||||
| kr2 | default | 2 | mariadb-3, postgres-3 |
|
||||
| kr2 | inbest | 7 | cloudflared 포함 |
|
||||
| hp2 | default | 4 | jarvis, mariadb-1, postgres-1, trader (anomaly-detect 폐기 2026-04-25) |
|
||||
| hp2 | default | 3 | mariadb-1, postgres-1, trader (anomaly-detect 폐기 2026-04-25, jarvis 폐기 2026-07-21) |
|
||||
| hp2 | inbest | 0 | 프로젝트만 존재, 인스턴스 없음 |
|
||||
|
||||
스토리지 풀: jp1=`btrfs-pool` (btrfs, /dev/sda1 268G/109G used), kr1=`default` (dir, NVMe 937G/115G used), kr2=`default` (dir, NVMe 937G/115G used), hp2=`default` (btrfs, `/dev/mapper/pve-root` 126G/63G used — Proxmox 잔재 LVM 레이아웃).
|
||||
@@ -263,7 +263,7 @@ db (proxysql, pgcat), kroki, mq (RabbitmqCluster CR), openmemory (mcp/ui/qdrant)
|
||||
|
||||
### hp2 컨테이너
|
||||
|
||||
**default 프로젝트** (4): jarvis (10.100.2.162), mariadb-1 (10.100.2.234), postgres-1 (10.100.2.5), trader (10.100.2.9). _anomaly-detect (10.100.2.164)는 2026-04-25 폐기 — [[../../history/2026-04-25-anomaly-detect-removal|history]]_
|
||||
**default 프로젝트** (3): mariadb-1 (10.100.2.234), postgres-1 (10.100.2.5), trader (10.100.2.9). _anomaly-detect (10.100.2.164)는 2026-04-25 폐기 — [[../../history/2026-04-25-anomaly-detect-removal|history]]_. _jarvis (10.100.2.162, OpenClaw 게이트웨이)는 2026-07-21 미사용 판단으로 폐기_
|
||||
|
||||
**inbest 프로젝트** (0): 프로젝트만 존재, 인스턴스 없음 (default profile만 사용 중). kr2 inbest와 페어 구성을 고려해 만들어둔 빈 프로젝트로 보임.
|
||||
|
||||
|
||||
@@ -60,7 +60,7 @@ K3s 운영 부담이 누적되어 Incus 전환 결정. 주요 통증:
|
||||
| kr1 (62GiB + GTX 1080 Ti) | GPU 워크로드 (docker-gpu/podman-gpu 이미지 기반), brokkr(현행), postgres-2 replica | GPU 자원 유지. control-plane 부담 제거 후 GPU 활용도 확대 가능 |
|
||||
| kr2 (30GiB) | inbest 7컨테이너 유지, mariadb-3/postgres-3 유지, **신규 무거운 워크로드 금지** | RAM 작음. K3s 폐기 후에도 OOM 위험 |
|
||||
| hp1 (188GiB) | 메인 호스트 — Gitea, Outline, OpenMemory, SafeLine, VictoriaLogs/Metrics | RAM 여유, 베어메탈 |
|
||||
| hp2 (188GiB) | hp1 짝꿍 — jarvis, trader 유지 + 분산 부담 분배, mariadb-1/postgres-1 유지 | RAM 여유, Tailscale 가입 |
|
||||
| hp2 (188GiB) | hp1 짝꿍 — trader 유지 + 분산 부담 분배, mariadb-1/postgres-1 유지 (jarvis는 2026-07-21 폐기) | RAM 여유, Tailscale 가입 |
|
||||
|
||||
## Phase 0 — 대체 패턴 인프라 셋업
|
||||
|
||||
|
||||
@@ -197,7 +197,7 @@ etcd 통합/분리 이력: [[2026-04-06-apisix-etcd-consolidation|history]]
|
||||
|
||||
| Zone | ID | Origin | 방향 | Hostnames (전수) |
|
||||
|---|---|---|---|---|
|
||||
| iron-kr | 5555227 | 220.120.65.245 | → 서울 (OpenWrt → Traefik) | `iron-kr.b-cdn.net`, actions.it.com, n8n.inouter.com, jarvis.inouter.com, telegram-webhook.inouter.com, vault.inouter.com, outline.inouter.com (사용자 6 + 시스템 1 = 7) |
|
||||
| iron-kr | 5555227 | 220.120.65.245 | → 서울 (OpenWrt → Traefik) | `iron-kr.b-cdn.net`, actions.it.com, n8n.inouter.com, vault.inouter.com, outline.inouter.com (사용자 4 + 시스템 1 = 5). _jarvis.inouter.com/telegram-webhook.inouter.com은 2026-07-21 jarvis(OpenClaw) 폐기로 제거_ |
|
||||
| iron-jp | 5555247 | 172.233.93.180 | → 오사카 (osaka-gw APISIX) | `iron-jp.b-cdn.net`, anvil.it.com, n8n.anvil.it.com, tg.anvil.it.com, linode.actions.it.com (사용자 4 + 시스템 1 = 5) |
|
||||
| iron-kr-waf | 5555224 | 220.120.65.245:9443 | → 서울 (HAProxy :9443 → K3s APISIX SafeLine WAF) | `iron-kr-waf.b-cdn.net`, juiceshop.keepanker.cv |
|
||||
| iron-git | 5584382 | 220.120.65.245 | → 서울 (gitea, **미들웨어 미장착**) | `iron-git.b-cdn.net`, gitea.inouter.com |
|
||||
@@ -260,11 +260,3 @@ BunnyCDN WAF가 NocoDB JS를 오탐 차단하여 CDN 우회 처리.
|
||||
시나리오 매칭으로 반복 공격자 탐지.
|
||||
|
||||
과거 트러블슈팅 이력: [[2026-03-15-apisix-git-push-500|2026-03-15 git push 500 에러 + http-logger 401]]
|
||||
|
||||
## jarvis.inouter.com 라우트
|
||||
|
||||
jarvis.inouter.com → APISIX(오사카) → jarvis(10.100.2.162:18789). OpenClaw 게이트웨이 웹 UI 및 webhook 엔드포인트. enable_websocket: true.
|
||||
|
||||
## telegram-webhook.inouter.com 라우트
|
||||
|
||||
telegram-webhook.inouter.com → APISIX(오사카) → jarvis(10.100.2.162:8787). 텔레그램 봇 webhook 수신. Cloudflare proxied, *.inouter.com 와일드카드 SSL.
|
||||
|
||||
@@ -107,10 +107,8 @@ Syn 이 엣지 관점에서 소유. 일반 DNS 관리 협업은 Heimdall.
|
||||
| `derp.inouter.com` | A | `42.125.196.116` | off | jp1 derp |
|
||||
| `gitea.inouter.com` | CNAME | `iron-git.b-cdn.net` | off | 별도 풀존 (미들웨어 우회) |
|
||||
| `n8n.inouter.com` | CNAME | `iron-kr.b-cdn.net` | off | |
|
||||
| `jarvis.inouter.com` | CNAME | `iron-kr.b-cdn.net` | off | |
|
||||
| `vault.inouter.com` | CNAME | `iron-kr.b-cdn.net` | off | |
|
||||
| `outline.inouter.com` | CNAME | `iron-kr.b-cdn.net` | off | |
|
||||
| `telegram-webhook.inouter.com` | CNAME | `iron-kr.b-cdn.net` | off | |
|
||||
| `desk-api.inouter.com` | A | `172.233.93.180` | ✅ | osaka 직통, CF proxied |
|
||||
| `sftp.inouter.com` | A | `220.120.65.245` | ✅ | OpenWrt 직통, CF proxied |
|
||||
| `git.inouter.com` | A | `52.79.45.166` | off | relay4wd Lightsail |
|
||||
|
||||
Reference in New Issue
Block a user