Compare commits
4 Commits
pre-restru
...
7395446478
| Author | SHA1 | Date | |
|---|---|---|---|
|
|
7395446478 | ||
|
|
f0e51daafd | ||
|
|
66d2f51743 | ||
|
|
3f9727f3ac |
@@ -2,3 +2,4 @@ graphify-out/
|
||||
.graphify-cache/
|
||||
.obsidian/
|
||||
.trash/
|
||||
reference/nixos-manual/
|
||||
|
||||
16
dev/_index.md
Normal file
16
dev/_index.md
Normal file
@@ -0,0 +1,16 @@
|
||||
---
|
||||
title: dev 인덱스
|
||||
updated: 2026-04-16
|
||||
tags: [moc, dev]
|
||||
---
|
||||
|
||||
## Dev
|
||||
|
||||
| 문서 | 설명 |
|
||||
|------|------|
|
||||
| [[claude-agent-sdk]] | Claude Agent SDK와 Harness 개념 |
|
||||
| [[claude-code-setup]] | Claude Code 설정 및 인스트럭션 |
|
||||
| [[dev-environment]] | 개발 환경 및 도구 (Chrome CDP 등) |
|
||||
| [[go-vibe-coding]] | Go 바이브코딩 가이드 |
|
||||
| [[obsidian-schema]] | Obsidian Frontmatter 스키마 (Bases/Dataview 쿼리용) |
|
||||
| [[workstations]] | 개인 워크스테이션 / 모바일 디바이스 인벤토리 |
|
||||
33
history/_index.md
Normal file
33
history/_index.md
Normal file
@@ -0,0 +1,33 @@
|
||||
---
|
||||
title: history 인덱스
|
||||
updated: 2026-04-16
|
||||
tags: [moc, history]
|
||||
---
|
||||
|
||||
## History
|
||||
|
||||
변경 이력, 인시던트 대응, 마이그레이션 과정 기록. 정본 문서와 분리하여 날짜별로 관리.
|
||||
|
||||
| 문서 | 설명 |
|
||||
|------|------|
|
||||
| [[2026-03-15-apisix-git-push-500]] | APISIX git push 500 에러 + http-logger 401 해결 |
|
||||
| [[2026-03-24-k3s-postgresql-migration]] | K3s PostgreSQL 백엔드 이전 (etcd → Supabase → Patroni) |
|
||||
| [[2026-03-25-apisix-to-traefik-routing]] | 메인 HTTP 라우팅 APISIX → Traefik 전환 |
|
||||
| [[2026-03-31-netbis-ddos-attack]] | Netbis 도메인 대규모 봇 공격 및 대응 |
|
||||
| [[2026-03-various-gitea-changes]] | Gitea 관련 이전/분리/도메인 변경 (3월) |
|
||||
| [[2026-04-04-usb-25g-hang]] | USB 2.5GbE 어댑터 절전 hang + NFS hard mount D-state 장애 |
|
||||
| [[2026-04-05-supabase-to-patroni]] | K3s 데이터스토어 Supabase → Patroni PostgreSQL HA 이전 |
|
||||
| [[2026-04-06-apisix-etcd-consolidation]] | APISIX etcd 통합/분리 과정 |
|
||||
| [[2026-04-08-anomaly-detect-iterations]] | anomaly-detect 3차 재설계 (gemma → cohort → agentic Grok-4) |
|
||||
| [[2026-04-08-patroni-failover-incident]] | Patroni failover 사고 (pgcat/nocodb/outline read-only) |
|
||||
| [[2026-04-08-zlambda-nixos-migration]] | zlambda Debian → NixOS 전환 |
|
||||
| [[2026-04-09-ops-agents-setup]] | Ops Agents (Heimdall/Syn) 구축 |
|
||||
| [[2026-04-10-edge-cleanup]] | Edge layer cleanup (BunnyCDN + Cloudflare 전수 감사) |
|
||||
| [[2026-04-15-apisix-http-logger-removal]] | APISIX → CrowdSec http-logger 레거시 경로 제거 |
|
||||
| [[2026-04-15-longhorn-backup-label-typo]] | Longhorn recurring job 라벨 오타로 백업 미동작 |
|
||||
| [[2026-04-15-pgcat-ha-promotion]] | pgcat HA 승격 (Step 0) |
|
||||
| [[2026-04-15-vault-mcp-duplicate-investigation]] | vault-mcp-server 중복 배포 의혹 조사 |
|
||||
| [[2026-04-16-kine-multihost-migration]] | kine pgx multi-host 직결 (HAProxy 의존 제거) |
|
||||
| [[2026-04-16-pgcat-patroni-tcp-keepalive]] | pgcat + Patroni TCP keepalive 적용 |
|
||||
| [[2026-04-16-pgpool-full-migration]] | pgpool-II 전면 전환 + pgcat 퇴역 |
|
||||
| [[2026-04-16-pgpool-n8n-poc]] | pgpool-II PoC (n8n 전용 전환) |
|
||||
17
infra/_index.md
Normal file
17
infra/_index.md
Normal file
@@ -0,0 +1,17 @@
|
||||
---
|
||||
title: infra 인덱스
|
||||
updated: 2026-04-16
|
||||
tags: [moc, infra]
|
||||
---
|
||||
|
||||
## Infra
|
||||
|
||||
인프라 전반을 다루는 최상위 카테고리. 5개 서브카테고리로 구성.
|
||||
|
||||
| 카테고리 | 설명 |
|
||||
|----------|------|
|
||||
| [[infra/compute/_index\|compute]] | 서버, 호스트, 컨테이너, VM, K3s 노드 |
|
||||
| [[infra/network/_index\|network]] | 라우팅, 인그레스, 로드밸런서, SMTP, SSH 프록시 |
|
||||
| [[infra/security/_index\|security]] | 인증서, 시크릿, WAF, 접근 관리 |
|
||||
| [[infra/data/_index\|data]] | 데이터베이스, 스토리지, 백업 |
|
||||
| [[infra/platform/_index\|platform]] | 플랫폼 서비스, CI/CD, 모니터링, 위키 |
|
||||
13
infra/compute/_index.md
Normal file
13
infra/compute/_index.md
Normal file
@@ -0,0 +1,13 @@
|
||||
---
|
||||
title: compute 인덱스
|
||||
updated: 2026-04-16
|
||||
tags: [moc, compute]
|
||||
---
|
||||
|
||||
## Compute
|
||||
|
||||
| 문서 | 설명 |
|
||||
|------|------|
|
||||
| [[infra-hosts]] | 인프라 호스트 및 네트워크 (SSH 접속, Incus, Tailscale) |
|
||||
| [[k3s-migration]] | K3s PostgreSQL 백엔드 이전 기록 |
|
||||
| [[zlambda]] | zlambda Linode 도쿄 NixOS VM |
|
||||
@@ -55,4 +55,4 @@ Incus + K3s 워커 호스트 (서울존). HP ProLiant DL360p Gen8 베어메탈.
|
||||
- hp2와 동일 Gen8 스펙이나 2.5G LAN 미탑재 (1G only)
|
||||
- Longhorn replica 참여 시 nvme에 별도 마운트 필요
|
||||
|
||||
상세 인프라 컨텍스트: [[../infra-hosts]]
|
||||
상세 인프라 컨텍스트: [[infra-hosts]]
|
||||
@@ -38,6 +38,6 @@ Incus + K3s 워커 호스트 (서울존). 홈랩 bare-metal 서버. Incus 프로
|
||||
## 상세
|
||||
|
||||
- Incus 컨테이너이므로 커널은 호스트 bare-metal과 공유 (커널 업데이트는 호스트에서)
|
||||
- 2026-04-13 drain+reboot 테스트 완료 → [[../../tasks|tasks.md]] 참조
|
||||
- 2026-04-13 drain+reboot 테스트 완료 → [[tasks|tasks.md]] 참조
|
||||
|
||||
상세 인프라 컨텍스트: [[../infra-hosts]]
|
||||
상세 인프라 컨텍스트: [[infra-hosts]]
|
||||
@@ -42,4 +42,4 @@ Incus + K3s control-plane 호스트 (서울존). GPU 워크로드 가능(GTX 108
|
||||
- heimdall ops 에이전트는 이 호스트의 incus 컨테이너에 상주
|
||||
- K3s kine 엔드포인트는 OpenWrt HAProxy 192.168.9.1:5432 → Patroni leader 자동 감지
|
||||
|
||||
상세 인프라 컨텍스트: [[../infra-hosts]]
|
||||
상세 인프라 컨텍스트: [[infra-hosts]]
|
||||
@@ -41,7 +41,7 @@ NixOS 베이스 호스트 (도쿄, Linode nano). 이전 `sandbox-tokyo` 장비
|
||||
|
||||
## 용도 검토
|
||||
|
||||
- K3s worker 편입 후보 (taint geo=tokyo) — [[../k3s-migration|검토 중]]
|
||||
- K3s worker 편입 후보 (taint geo=tokyo) — [[k3s-migration|검토 중]]
|
||||
- 도쿄 POP 엣지 워크로드 용도
|
||||
|
||||
상세 인프라 컨텍스트: [[../infra-hosts]]
|
||||
상세 인프라 컨텍스트: [[infra-hosts]]
|
||||
@@ -319,7 +319,7 @@ Docker: `--runtime=nvidia` 또는 `--gpus all`로 GPU 사용. Podman: CDI 방식
|
||||
- kr2: `/etc/systemd/network/30-usb-2g5.network`
|
||||
- hp2: `/etc/systemd/network/30-ens2.network`
|
||||
|
||||
USB autosuspend/NFS hang 인시던트 이력: [[../history/2026-04-04-usb-25g-hang|2026-04-04 USB 2.5G hang]]
|
||||
USB autosuspend/NFS hang 인시던트 이력: [[2026-04-04-usb-25g-hang|2026-04-04 USB 2.5G hang]]
|
||||
|
||||
안정성 대책:
|
||||
- kr2: GRUB `usbcore.autosuspend=-1`, udev rule `99-usb-ethernet.rules` (scatter-gather off)
|
||||
@@ -7,7 +7,7 @@ tags: [k3s, migration, postgresql, supabase]
|
||||
|
||||
이 문서는 과거 마이그레이션 작업 기록입니다. 전체 내용은 history 파일로 이동했습니다.
|
||||
|
||||
- [[../history/2026-03-24-k3s-postgresql-migration|2026-03-24 K3s PostgreSQL 이전]]
|
||||
- [[../history/2026-04-05-supabase-to-patroni|2026-04-05 Supabase → Patroni 이전]]
|
||||
- [[2026-03-24-k3s-postgresql-migration|2026-03-24 K3s PostgreSQL 이전]]
|
||||
- [[2026-04-05-supabase-to-patroni|2026-04-05 Supabase → Patroni 이전]]
|
||||
|
||||
현재 클러스터 구성은 [[infra-hosts]] 참조.
|
||||
@@ -9,7 +9,7 @@ tags: [nixos, linode, zlambda, infra]
|
||||
|
||||
Linode Tokyo VM (라벨 `zlambda`, id 47271589). NixOS 25.05 (Warbler), nixos-anywhere로 설치. 옛 이름 `sandbox-tokyo`는 Mac ssh config alias로만 남아 있음.
|
||||
|
||||
NixOS 전환 이력: [[../history/2026-04-08-zlambda-nixos-migration|history]]
|
||||
NixOS 전환 이력: [[2026-04-08-zlambda-nixos-migration|history]]
|
||||
|
||||
## 접속
|
||||
|
||||
16
infra/data/_index.md
Normal file
16
infra/data/_index.md
Normal file
@@ -0,0 +1,16 @@
|
||||
---
|
||||
title: data 인덱스
|
||||
updated: 2026-04-16
|
||||
tags: [moc, data]
|
||||
---
|
||||
|
||||
## Data
|
||||
|
||||
| 문서 | 설명 |
|
||||
|------|------|
|
||||
| [[backup]] | 백업 파이프라인 (Longhorn PVC, R2) |
|
||||
| [[k3s-backup]] | K3s 백업 파이프라인 (Longhorn + Synology 2레이어) |
|
||||
| [[nas-storage]] | NAS StorageClass (NFS + iSCSI, Synology) |
|
||||
| [[postgresql-ha]] | PostgreSQL HA (Patroni + etcd 3노드) |
|
||||
| [[sftpgo]] | SFTPGo SFTP/SSH 서버 |
|
||||
| [[storage-plan]] | 스토리지 기획 (NVMe NAS + iSCSI) |
|
||||
@@ -22,7 +22,7 @@ kubectl -n longhorn-system get volumes.longhorn.io \
|
||||
-l recurring-job-group.longhorn.io/critical=enabled
|
||||
```
|
||||
|
||||
라벨 기록이 꼬였을 때의 대응은 [[../history/2026-04-15-longhorn-backup-label-typo|history]] 참고.
|
||||
라벨 기록이 꼬였을 때의 대응은 [[2026-04-15-longhorn-backup-label-typo|history]] 참고.
|
||||
|
||||
## incus 백업 (inbest 데이터)
|
||||
|
||||
@@ -100,7 +100,7 @@ spec:
|
||||
- **hard**: NAS 끊기면 무한 대기 → 서버 먹통
|
||||
- **soft**: 타임아웃 후 에러 반환 → 서버 생존
|
||||
|
||||
모든 NFS 마운트는 `soft,timeo=50,retrans=3` 필수. 인시던트 이력: [[../history/2026-04-04-usb-25g-hang|history]]
|
||||
모든 NFS 마운트는 `soft,timeo=50,retrans=3` 필수. 인시던트 이력: [[2026-04-04-usb-25g-hang|history]]
|
||||
|
||||
## iSCSI StorageClass (democratic-csi)
|
||||
|
||||
@@ -98,7 +98,7 @@ datastore-endpoint: "postgres://kine:kine@10.100.2.5:5432,10.100.3.185:5432,10.1
|
||||
|
||||
### 검증 (2026-04-16)
|
||||
|
||||
kr2 → kr1 순서로 rolling restart. switchover (postgres-1→postgres-3, TL12→13) 시 kine API 다운타임 **<1초** (t+2ms 에 정상 응답). [[../history/2026-04-16-kine-multihost-migration|history]]
|
||||
kr2 → kr1 순서로 rolling restart. switchover (postgres-1→postgres-3, TL12→13) 시 kine API 다운타임 **<1초** (t+2ms 에 정상 응답). [[2026-04-16-kine-multihost-migration|history]]
|
||||
|
||||
### OpenWrt HAProxy :5432 프론트엔드
|
||||
|
||||
@@ -112,7 +112,7 @@ kine + pgpool 전환 완료로 HAProxy postgres 프론트엔드는 **더 이상
|
||||
NocoDB/n8n/Outline → pgpool.db.svc.cluster.local:9999 → Patroni 3노드 직결
|
||||
```
|
||||
|
||||
이전 pgcat+HAProxy 구조는 2026-04-16 폐기. [[../history/2026-04-16-pgpool-full-migration|history]]
|
||||
이전 pgcat+HAProxy 구조는 2026-04-16 폐기. [[2026-04-16-pgpool-full-migration|history]]
|
||||
|
||||
### pgpool 구성
|
||||
|
||||
@@ -174,7 +174,7 @@ pgpool 은 자체 연결 관리가 있어 클라이언트 좀비 문제 없지
|
||||
|
||||
이전 pgcat 대비: 동일 시나리오에서 n8n 1038건 / NocoDB 13건 / pod restart 필요
|
||||
|
||||
마이그레이션 이력: [[../history/2026-04-16-pgpool-n8n-poc|PoC]] · [[../history/2026-04-16-pgpool-full-migration|전면 전환]]
|
||||
마이그레이션 이력: [[2026-04-16-pgpool-n8n-poc|PoC]] · [[2026-04-16-pgpool-full-migration|전면 전환]]
|
||||
|
||||
## APISIX etcd 사용 현황
|
||||
|
||||
@@ -184,7 +184,7 @@ pgpool 은 자체 연결 관리가 있어 클라이언트 좀비 문제 없지
|
||||
| sandbox-tokyo | (미가동) | `/apisix/tokyo` | 2026-04-08 NixOS 전환으로 APISIX 자체 폐기, etcd 데이터만 보존 |
|
||||
| 서울 K3s | **K3s 내부 apisix-etcd StatefulSet** (apisix.apisix.svc:2379) | `/apisix` | 2026-04-08 외부 통합에서 K3s 내부로 복귀 |
|
||||
|
||||
APISIX etcd 통합/분리 이력: [[../history/2026-04-06-apisix-etcd-consolidation|history]]. 현재 외부 통합 etcd는 **Patroni DCS + osaka APISIX 전용**.
|
||||
APISIX etcd 통합/분리 이력: [[2026-04-06-apisix-etcd-consolidation|history]]. 현재 외부 통합 etcd는 **Patroni DCS + osaka APISIX 전용**.
|
||||
|
||||
## 관련 문서
|
||||
|
||||
18
infra/network/_index.md
Normal file
18
infra/network/_index.md
Normal file
@@ -0,0 +1,18 @@
|
||||
---
|
||||
title: network 인덱스
|
||||
updated: 2026-04-16
|
||||
tags: [moc, network]
|
||||
---
|
||||
|
||||
## Network
|
||||
|
||||
| 문서 | 설명 |
|
||||
|------|------|
|
||||
| [[apisix]] | APISIX 설정 및 운영 |
|
||||
| [[apisix-manual]] | APISIX 운영 매뉴얼 |
|
||||
| [[gateway-api]] | K3s Gateway API (Traefik 메인 라우팅) |
|
||||
| [[k3s-ingress-architecture]] | K3s 인그레스 아키텍처 (Traefik + APISIX 병렬) |
|
||||
| [[metallb]] | MetalLB K3s LoadBalancer |
|
||||
| [[openwrt]] | OpenWrt 라우터 (서울, HAProxy/nftables) |
|
||||
| [[smtp-relay]] | smtp-relay K3s 내부 SMTP 게이트웨이 (Mailgun) |
|
||||
| [[sshpiper]] | sshpiper SSH 리버스 프록시 |
|
||||
@@ -125,7 +125,7 @@ config:
|
||||
ingressClass: apisix
|
||||
```
|
||||
|
||||
라우팅 전환/복구 이력: [[../history/2026-03-25-apisix-to-traefik-routing|history]]
|
||||
라우팅 전환/복구 이력: [[2026-03-25-apisix-to-traefik-routing|history]]
|
||||
|
||||
ApisixRoute 예시 (라우트별 chaitin-waf):
|
||||
```yaml
|
||||
@@ -188,7 +188,7 @@ etcd:
|
||||
- helm upgrade 전 release values nesting 점검 필수: `apisix.admin.allow.ipList`(O) vs `admin.allow.ipList`(X) 등. 잘못된 nesting은 차트가 조용히 무시함.
|
||||
- ingress controller는 자동으로 모든 K8s CRD 객체를 etcd에 재push (rollout restart로 즉시 동기화)
|
||||
|
||||
etcd 통합/분리 이력: [[../history/2026-04-06-apisix-etcd-consolidation|history]]
|
||||
etcd 통합/분리 이력: [[2026-04-06-apisix-etcd-consolidation|history]]
|
||||
|
||||
### BunnyCDN Pull Zone 매핑 (2026-04-09 API 실측)
|
||||
|
||||
@@ -256,7 +256,7 @@ BunnyCDN WAF가 NocoDB JS를 오탐 차단하여 CDN 우회 처리.
|
||||
|
||||
시나리오 매칭으로 반복 공격자 탐지.
|
||||
|
||||
과거 트러블슈팅 이력: [[../history/2026-03-15-apisix-git-push-500|2026-03-15 git push 500 에러 + http-logger 401]]
|
||||
과거 트러블슈팅 이력: [[2026-03-15-apisix-git-push-500|2026-03-15 git push 500 에러 + http-logger 401]]
|
||||
|
||||
## jarvis.inouter.com 라우트
|
||||
|
||||
@@ -8,7 +8,7 @@ tags: [k3s, traefik, gateway-api]
|
||||
|
||||
K3s 메인 라우팅을 Traefik이 담당. APISIX는 독립 LoadBalancer(MetalLB VIP 192.168.9.50)로 병렬 운영.
|
||||
|
||||
전환 이력: [[../history/2026-03-25-apisix-to-traefik-routing|history]]
|
||||
전환 이력: [[2026-03-25-apisix-to-traefik-routing|history]]
|
||||
|
||||
## Traefik 배포
|
||||
|
||||
@@ -65,4 +65,4 @@ kubectl get l2advertisement -n metallb-system # L2 광고 확인
|
||||
kubectl get svc --all-namespaces -o wide | grep LoadBalancer # LB 서비스 목록
|
||||
```
|
||||
|
||||
NodePort → LoadBalancer 이전 이력: [[../history/2026-03-24-k3s-postgresql-migration|history]] (Phase 5: MetalLB 도입)
|
||||
NodePort → LoadBalancer 이전 이력: [[2026-03-24-k3s-postgresql-migration|history]] (Phase 5: MetalLB 도입)
|
||||
18
infra/platform/_index.md
Normal file
18
infra/platform/_index.md
Normal file
@@ -0,0 +1,18 @@
|
||||
---
|
||||
title: platform 인덱스
|
||||
updated: 2026-04-16
|
||||
tags: [moc, platform]
|
||||
---
|
||||
|
||||
## Platform
|
||||
|
||||
| 문서 | 설명 |
|
||||
|------|------|
|
||||
| [[anomaly-detect]] | 이상 트래픽 감지 (VictoriaLogs + Grok-4 agentic) |
|
||||
| [[brokkr]] | Brokkr 홈페이지 제작 에이전트 |
|
||||
| [[helm-charts]] | Helm 차트 관리 체계 (ArgoCD GitOps) |
|
||||
| [[infra-forge]] | Forge 인프라 에이전트 (지식 베이스 + LLM 보고) |
|
||||
| [[infra-tofu]] | 인프라 프로비저닝 (OpenTofu) |
|
||||
| [[kaniko]] | Kaniko K8s 네이티브 컨테이너 이미지 빌드 |
|
||||
| [[outline]] | Outline Wiki (팀 문서 관리) |
|
||||
| [[victorialogs]] | VictoriaLogs K3s 로그 저장소 |
|
||||
@@ -13,7 +13,7 @@ tags: [security, crowdsec, victorialogs, ollama, gemma, anomaly]
|
||||
|
||||
OpenRouter `x-ai/grok-4-fast`에 tool 2개(logsql_query, ban_ips)만 노출하는 agentic 구조. fallback 모델 `qwen/qwen3-235b-a22b-2507`.
|
||||
|
||||
설계 반복 및 모델 벤치마크 이력: [[../history/2026-04-08-anomaly-detect-iterations|history]]
|
||||
설계 반복 및 모델 벤치마크 이력: [[2026-04-08-anomaly-detect-iterations|history]]
|
||||
|
||||
### 새 아키텍처
|
||||
|
||||
@@ -168,4 +168,4 @@ incus exec anomaly-detect -- sh -c 'echo "{}" > /var/lib/anomaly-detect/dedup.js
|
||||
- [ ] **[Low]** CrowdSec alert `origin`을 `"crowdsec"` → `"anomaly-detect"`로 태깅
|
||||
|
||||
|
||||
전임자 (`ddos-detect`, 1/2차 구현) 폐기 이력: [[../history/2026-04-08-anomaly-detect-iterations|history]]
|
||||
전임자 (`ddos-detect`, 1/2차 구현) 폐기 이력: [[2026-04-08-anomaly-detect-iterations|history]]
|
||||
@@ -56,7 +56,7 @@ Outline MCP 서버 도입 시 헤임달이 직접 문서 CRUD 가능.
|
||||
- heimdall `~/.claude.json` `/root` 프로젝트 mcpServers에 `outline` 항목 추가 (stdio, `uvx mcp-outline`, `OUTLINE_API_KEY`는 Vault `secret/apps/outline` brokkr-api-key, `OUTLINE_API_URL=https://outline.inouter.com`)
|
||||
- 새 컬렉션 `agent-qna` (id `c3ab34ab-fae4-4642-8f4e-12728e293e1b`) — 에이전트 간 장문 Q&A 교환 공간 (kappa↔heimdall이 tmux로 짧게 질문 → 답변은 여기에 작성)
|
||||
|
||||
DB endpoint는 OpenWrt HAProxy(`192.168.9.1:5432`) 경유. 과거 Patroni failover 사고 이력: [[../history/2026-04-08-patroni-failover-incident|history]]
|
||||
DB endpoint는 OpenWrt HAProxy(`192.168.9.1:5432`) 경유. 과거 Patroni failover 사고 이력: [[2026-04-08-patroni-failover-incident|history]]
|
||||
|
||||
## Discord 통지 파이프라인
|
||||
|
||||
16
infra/security/_index.md
Normal file
16
infra/security/_index.md
Normal file
@@ -0,0 +1,16 @@
|
||||
---
|
||||
title: security 인덱스
|
||||
updated: 2026-04-16
|
||||
tags: [moc, security]
|
||||
---
|
||||
|
||||
## Security
|
||||
|
||||
| 문서 | 설명 |
|
||||
|------|------|
|
||||
| [[cert-manager]] | cert-manager SSL 인증서 관리 |
|
||||
| [[cloudflare]] | Cloudflare 서비스 (DNS, CDN) |
|
||||
| [[crowdsec-safeline]] | CrowdSec 및 SafeLine WAF |
|
||||
| [[external-secrets]] | External Secrets Operator (Vault 연동) |
|
||||
| [[teleport]] | Teleport 접근 관리 (SSH/K8s/웹앱) |
|
||||
| [[vault]] | Vault 시크릿 관리 (HA Raft 3노드) |
|
||||
@@ -162,7 +162,7 @@ ddos-detect AI 분석기 폐기 후 deterministic 패턴 매칭으로 대체.
|
||||
- 현재 모두 `remediation: true` (즉시 ban). dry-run으로 시작 안 함 — false positive 발생 시 임계값 또는 ban duration 조정.
|
||||
|
||||
|
||||
과거 인시던트 및 변경 이력은 `history/` 참조. 예: `history/2026-04-10-edge-cleanup.md` (cf-audit-cleanup-2 3-incident chain, Turnstile sitekey 교체, 미들웨어 64811 `/__captcha/verify` 버그 수정 등), [[../history/2026-04-15-apisix-http-logger-removal|2026-04-15 APISIX http-logger 레거시 제거]].
|
||||
과거 인시던트 및 변경 이력은 `history/` 참조. 예: `history/2026-04-10-edge-cleanup.md` (cf-audit-cleanup-2 3-incident chain, Turnstile sitekey 교체, 미들웨어 64811 `/__captcha/verify` 버그 수정 등), [[2026-04-15-apisix-http-logger-removal|2026-04-15 APISIX http-logger 레거시 제거]].
|
||||
|
||||
### 발견 사항: K3s APISIX 글로벌 limit-req
|
||||
|
||||
15
openclaw/_index.md
Normal file
15
openclaw/_index.md
Normal file
@@ -0,0 +1,15 @@
|
||||
---
|
||||
title: openclaw 인덱스
|
||||
updated: 2026-04-16
|
||||
tags: [moc, openclaw]
|
||||
---
|
||||
|
||||
## OpenClaw
|
||||
|
||||
| 문서 | 설명 |
|
||||
|------|------|
|
||||
| [[openclaw-agents]] | OpenClaw 에이전트 시스템 (DarkRouter 등) |
|
||||
| [[openclaw-jarvis]] | OpenClaw Jarvis 서버 (hp2 컨테이너) |
|
||||
| [[openclaw-manual]] | OpenClaw 매뉴얼 인덱스 |
|
||||
| [[openclaw-ollama]] | OpenClaw + Ollama 로컬 LLM 통합 |
|
||||
| [[openclaw-reference]] | OpenClaw 레퍼런스 매뉴얼 (통합본) |
|
||||
11
ops-agents/_index.md
Normal file
11
ops-agents/_index.md
Normal file
@@ -0,0 +1,11 @@
|
||||
---
|
||||
title: ops-agents 인덱스
|
||||
updated: 2026-04-16
|
||||
tags: [moc, ops-agents]
|
||||
---
|
||||
|
||||
## Ops Agents
|
||||
|
||||
| 문서 | 설명 |
|
||||
|------|------|
|
||||
| [[overview]] | 내부 운영 에이전트 개요 (Heimdall, Syn 등 북유럽 신화 명명) |
|
||||
15
products/_index.md
Normal file
15
products/_index.md
Normal file
@@ -0,0 +1,15 @@
|
||||
---
|
||||
title: products 인덱스
|
||||
updated: 2026-04-16
|
||||
tags: [moc, products]
|
||||
---
|
||||
|
||||
## Products
|
||||
|
||||
| 문서 | 설명 |
|
||||
|------|------|
|
||||
| [[ironclad-corp]] | Ironclad Corp 회사 정보 |
|
||||
| [[ironclad-hosting-products]] | Ironclad 호스팅 상품 구성 및 가격 정책 |
|
||||
| [[ironclad-website]] | Ironclad 홈페이지 제작 계획 |
|
||||
| [[irondesk]] | IronDesk AI 고객지원 에이전트 |
|
||||
| [[irondesk-tax-legal]] | IronDesk 세무 및 법률 |
|
||||
13
reference/_index.md
Normal file
13
reference/_index.md
Normal file
@@ -0,0 +1,13 @@
|
||||
---
|
||||
title: reference 인덱스
|
||||
updated: 2026-04-16
|
||||
tags: [moc, reference]
|
||||
---
|
||||
|
||||
## Reference
|
||||
|
||||
외부 문서 레퍼런스 모음.
|
||||
|
||||
| 문서 | 설명 |
|
||||
|------|------|
|
||||
| [[nixos-manual/_index\|nixos-manual]] | NixOS 공식 매뉴얼 레퍼런스 |
|
||||
@@ -13,7 +13,7 @@ NixOS 25.11 stable("Xantusia") 매뉴얼의 CommonMark 소스. nixpkgs `nixos-25
|
||||
- **온라인 렌더링**: https://nixos.org/manual/nixos/stable/
|
||||
- **상위**: https://github.com/NixOS/nixpkgs/tree/nixos-25.11/nixos/doc/manual
|
||||
- **가져온 날짜**: 2026-04-08
|
||||
- **로컬 위치**: `~/obsidian/dev/nixos-manual/`
|
||||
- **로컬 위치**: `~/obsidian/reference/nixos-manual/`
|
||||
|
||||
## 구조
|
||||
|
||||
@@ -47,8 +47,8 @@ cd /tmp && rm -rf nixpkgs-manual-fetch
|
||||
git clone --depth=1 --filter=blob:none --sparse \
|
||||
--branch nixos-26.05 https://github.com/NixOS/nixpkgs.git nixpkgs-manual-fetch
|
||||
cd nixpkgs-manual-fetch && git sparse-checkout set nixos/doc/manual
|
||||
rm -rf ~/obsidian/dev/nixos-manual/{administration,configuration,development,installation,release-notes,*.md,*.nix,*.json}
|
||||
cp -R /tmp/nixpkgs-manual-fetch/nixos/doc/manual/. ~/obsidian/dev/nixos-manual/
|
||||
rm -rf ~/obsidian/reference/nixos-manual/{administration,configuration,development,installation,release-notes,*.md,*.nix,*.json}
|
||||
cp -R /tmp/nixpkgs-manual-fetch/nixos/doc/manual/. ~/obsidian/reference/nixos-manual/
|
||||
# _index.md(이 파일)는 보존
|
||||
```
|
||||
|
||||
Some files were not shown because too many files have changed in this diff Show More
Reference in New Issue
Block a user