-
b1ba9f1d90
k3s-to-incus-migration: APISIX 서울 유지·Tofu+Ansible·kr1 GPU 확정
main
kaffa
2026-06-01 13:25:42 +09:00
-
a44ff12f15
infra/compute: K3s → Incus 이전 플랜 초안
kaffa
2026-06-01 13:22:11 +09:00
-
fbb3506643
history: Longhorn sftpgo corruption loop 해소 + snapshot 자동 retention 영구 수정
kaffa
2026-06-01 11:38:19 +09:00
-
156e1b2dce
history: termix image.tag 명시 고정은 정책 위배 — :latest 복귀 위임 기록
kaffa
2026-05-29 19:56:38 +09:00
-
26cd0ba2ba
history: termix :latest → release-2.3.1 업그레이드 + image.tag 명시 고정
kaffa
2026-05-29 19:52:04 +09:00
-
1a944bdd6b
nas: r8152 v2.20.1-1 → v2.21.4-1 (LPM 재발 대응) + spk_su 설치 절차 기록
kaffa
2026-05-26 17:12:02 +09:00
-
03ef787444
cf-bouncer: fall-mvp.com zone 제거 — netbis CF bouncer 21일 만에 동기화 재개
kaffa
2026-05-23 14:00:25 +09:00
-
ae8d8b7dfa
history: kr1 k3s 12시간 stuck — etcd/cf-bouncer/longhorn 연쇄 인시던트 기록
kaffa
2026-05-23 10:41:58 +09:00
-
5be51134c9
incus-hp1 storage-net 참여 사실 반영 + kr2 multus-shim ETXTBSY 인시던트 기록
kaffa
2026-05-20 17:10:07 +09:00
-
ba30121962
NAS eth2 USB 2.5GbE 카드 교체 (rev 17 → rev 14, USB 4-1 → 2-2)
kaffa
2026-05-20 15:41:31 +09:00
-
0223c832ab
history: complete safeline chaos/detector-logs preemptive PVC replacement (2026-05-18)
kaffa
2026-05-18 19:35:38 +09:00
-
aec8891bac
history: add 2026-05-18 detector PVC follow-up + remaining timebombs (chaos / detector-logs)
kaffa
2026-05-18 17:54:15 +09:00
-
2763e33675
history: SafeLine RWX PVC ext4 호환성 인시던트 복구 기록 (2026-05-17)
kappa
2026-05-17 16:33:53 +09:00
-
bc01809643
incus-kr2: K3s/reboot 동반 작업 전 iommu=pt 사전 체크 항목 추가
kaffa
2026-05-14 16:57:09 +09:00
-
f0de7a3c37
infra-hosts: frontmatter updated 누적 보존 (iommu=pt 기록 복원)
kaffa
2026-05-14 12:28:12 +09:00
-
821c5a6278
infra-hosts: K3s 4노드 v1.34.5 → v1.34.7+k3s1 patch 업그레이드 (2026-05-14)
kaffa
2026-05-14 12:27:10 +09:00
-
81e270a90f
longhorn: snapshot-purge 임시 cron 회수 (1.11.2 fix 적용 후 의미 소멸)
heimdall
2026-05-09 20:37:13 +09:00
-
02a9b9dfd8
longhorn: 1.11.1 → 1.11.2 (snapshot warning #12856 fix)
heimdall
2026-05-07 08:10:59 +09:00
-
0a45e0536c
AMD-Vi (IOMMU) Completion-Wait timeout 메커니즘 정본 신설
kaffa
2026-05-05 11:47:31 +09:00
-
35f1e16f09
incus-kr2 freeze 원인 = AMD-Vi (IOMMU) Completion-Wait timeout
kaffa
2026-05-05 07:18:28 +09:00
-
e068f18955
dev: Karpathy LLM 코딩 4원칙 참고 문서 추가
kaffa
2026-05-04 09:22:49 +09:00
-
46419eb8a1
longhorn: snapshot-purge cron 워크어라운드 (v1.11.1 stuck snapshot)
heimdall
2026-05-02 15:22:51 +09:00
-
1b1c968826
infra/network/beryl-ax: zram swap (zstd) 섹션 추가
kaffa
2026-05-02 08:06:22 +09:00
-
ebac715db5
infra/network: Beryl AX (GL-MT3000) 휴대용 라우터 문서 추가
kaffa
2026-05-01 19:37:20 +09:00
-
3afb3c884d
outline: history 갱신 — pgpool DML 라우팅도 동일 버그, haproxy-pg override 영구 유지
heimdall
2026-04-29 15:44:44 +09:00
-
23a91899e5
outline: 0.82.0 -> 1.7.0 메이저 업그레이드 (OIDC SameSite 쿠키 수정)
heimdall
2026-04-29 15:30:25 +09:00
-
b9300e6798
domain-boundaries: ironclad 자체 cycle 추가
kaffa
2026-04-27 07:44:24 +09:00
-
e68977a9d3
infra: 도메인 경계 정본 신규 (netbis vs ironclad cross-domain)
kaffa
2026-04-27 07:38:47 +09:00
-
d25dc3e52f
obsidian 정합성 정정 — bouncer 단일화 잔존 stale 정리
kaffa
2026-04-26 10:33:48 +09:00
-
560dde3f88
cloudflare: Turnstile 위젯 6개 + Edge Script 64811 정리 추기
kaffa
2026-04-26 10:27:02 +09:00
-
53172c06e8
bouncer 단일화: netbis-cf-firewall만 유지, 나머지 3종(cs-cf-worker/apisix-waf/bunny-cdn) 폐기
heimdall
2026-04-26 09:55:55 +09:00
-
f733dd574a
netbis: NPM Vector _msg 재합성 (proxy_v2 → nginx combined) — child-nginx-logs unparsed 84% 해결
heimdall
2026-04-25 15:15:54 +09:00
-
46cb3236d3
deprecate anomaly-detect (오탐 다수로 인스턴스까지 제거)
kaffa
2026-04-25 15:00:13 +09:00
-
ffdabc994b
crowdsec: profile current state, distributed DDoS scenario notes, bouncer action mapping
kaffa
2026-04-25 12:59:49 +09:00
-
e5c6b4deab
netbis CF firewall bouncer 재구축 (origin filter) + VL acquisition 통합 + sigmatch v2.4
kaffa
2026-04-25 12:43:47 +09:00
-
ae6237de21
netbis-sigmatch v2.4: A4 Matrix Profile 트리거 제거
kaffa
2026-04-25 10:17:24 +09:00
-
e0787b38f3
netbis-sigmatch v2.3 Phase 11.5: CF rule 한도 초과 방지 (max_rules=2000 기본)
kaffa
2026-04-24 15:04:11 +09:00
-
d32121bfda
netbis-sigmatch v2.3: CF Access Rules LIVE 연동 (Phase 11)
kaffa
2026-04-24 14:58:28 +09:00
-
beecbb3be4
netbis-sigmatch v2.2: Matrix Profile discord (stumpy) trigger 추가
kaffa
2026-04-24 13:17:03 +09:00
-
baa81a1955
netbis-sigmatch v2.1: CUSUM Page-Hinkley + global src IP entropy drop trigger 추가
kaffa
2026-04-24 12:45:03 +09:00
-
2e9244377e
sigmatch v2 재설계: 집계 기반 공격 모드 + 개별 극단 시그니처 + 롤링 baseline 자동 갱신
kappa
2026-04-24 12:21:46 +09:00
-
027e3c2a45
sigmatch: Phase 5 완료 — state DB + 2트랙 탐지 (클러스터+단발) + 오탐방지 설계 명시
kaffa
2026-04-24 10:13:05 +09:00
-
61275e6e81
netbis: sigmatch 프로젝트 정본 추가 (VL 기반 자동 시그니처 + CF 차단, 개발 단계)
kaffa
2026-04-24 08:55:26 +09:00
-
102da9c2fe
cloudflare: Pseudo IPv4 (Class E 240/4) 정리 — Netbis 관찰 기반
kaffa
2026-04-24 08:11:44 +09:00
-
2a8cf22e43
netbis: NPM client_ip 실 IP 추출 정비 (nginx real_ip_header + Vector VRL)
heimdall
2026-04-23 16:06:37 +09:00
-
461ee81839
netbis: NPM 6대 Vector→zlambda→VL 로그 수집 파이프라인 구축
heimdall
2026-04-23 15:23:37 +09:00
-
bf33c043f9
netbis: CF 바운서 전량 제거 (netbis-cf + netbis-cf-firewall)
heimdall
2026-04-23 13:52:59 +09:00
-
29c17065b2
netbis: crowdsec-cloudflare-bouncer (firewall rule) 추가 — worker bouncer와 병행
heimdall
2026-04-23 13:27:23 +09:00
-
738a60b093
longhorn: 1.8.2 -> 1.11.1 업그레이드 (2026-04-23)
heimdall
2026-04-23 09:06:21 +09:00
-
3dfceb81b7
ironclad production cutover (2026-04-21): apex → Worker 전환
kaffa
2026-04-21 17:13:33 +09:00
-
71aae4e374
products/ironclad-website: Next.js 16 + Claude Design 전환 반영
kaffa
2026-04-21 15:48:53 +09:00
-
08313cd4d4
infra/platform/ollama: add GPU and VRAM details
kaffa
2026-04-21 12:29:11 +09:00
-
6a54e8bbc3
add infra/platform/ollama.md
kaffa
2026-04-21 11:48:37 +09:00
-
b0cef67afd
history: 2026-04-21 outline APISIX route + SafeLine WAF
heimdall
2026-04-21 10:13:06 +09:00
-
0fbce86cfc
outline: route via APISIX (port 9443, ApisixRoute CRD), not Traefik
kaffa
2026-04-21 10:08:16 +09:00
-
a20c68e3a1
outline: split to iron-kr-nowaf pull zone, restore iron-kr WAF rules
kaffa
2026-04-21 09:32:11 +09:00
-
782fff8fe9
k3s: document kr2 kubelet memory reserve as intentional OOM mitigation
kaffa
2026-04-21 07:44:09 +09:00
-
f8c4274124
history: 2026-04-20 K3s 개선 6건 실행 리포트
heimdall
2026-04-20 20:54:18 +09:00
-
0d1bf40cfe
history: 2026-04-20 K3s 상세 점검 리포트
heimdall
2026-04-20 19:11:06 +09:00
-
5d0632cb68
backup: install Velero v1.18 (chart 12.0.0) + daily-full schedule to R2 velero-backup
kaffa
2026-04-20 10:12:21 +09:00
-
a2884a60d8
backup: add k8s VolumeSnapshot API (snapshot-controller v8.5.0) as Velero prereq; fix democratic-csi restart loop
kaffa
2026-04-20 09:06:48 +09:00
-
7d58e159af
metallb: raise controller mem limit 64Mi→256Mi (OOM fix)
kaffa
2026-04-20 08:20:39 +09:00
-
dc18ec8bac
infra-hosts: Longhorn 자동 복구 설정 (node-down auto-delete + replica-auto-balance)
kaffa
2026-04-19 15:05:00 +09:00
-
620abeae79
infra-hosts: Descheduler 설치 기록 (kr2 OOM freeze 대응)
kaffa
2026-04-19 14:36:03 +09:00
-
fa9534c265
tasks: add Longhorn 1.8.2 → 1.11.1 upgrade plan
kaffa
2026-04-19 13:44:57 +09:00
-
afd2935ea4
infra/network: add multus.md (Multus CNI + storage-205 NAD)
kaffa
2026-04-19 13:39:34 +09:00
-
354b2bb9d6
graphifyignore: exclude dev/ from knowledge graph
kaffa
2026-04-19 12:17:09 +09:00
-
75090c8d19
bunnycdn-security: iron-jp 호스트네임 전부 제거 (anvil.it.com 계열 미사용)
kappa
2026-04-17 22:00:29 +09:00
-
dfc48ae606
bunnycdn-security: MidRate 규칙 전 풀존 삭제 (NAT 오탐 + 비브라우저 호환 문제)
kappa
2026-04-17 17:51:48 +09:00
-
8ccdc75f55
bunnycdn-security: iron-git rate limit 제거 (git 클라이언트 호환 불가)
kappa
2026-04-17 17:50:42 +09:00
-
cbe53f0c22
bunnycdn-security: MidRate 80/block → 120/challenge 변경 (NAT 환경 오탐 방지)
kappa
2026-04-17 17:41:13 +09:00
-
1ef3bedcb5
bunnycdn-security: Rate Limiting 규칙 2개 설정 (IPBurst + MidRate)
kappa
2026-04-17 10:21:14 +09:00
-
74b0bdaee6
bunnycdn-security: MonthlyBandwidthLimit 50→100GB 상향
kappa
2026-04-17 10:12:17 +09:00
-
38a1d8d9ad
bunnycdn-security: MonthlyBandwidthLimit 초과 시 풀존 비활성화 동작 기록 (Ticket #386429)
kappa
2026-04-17 10:11:19 +09:00
-
78dca9185e
bunnycdn-security: DDoS 과금 정책 공식 확인 결과 기록 (Ticket #386429)
kappa
2026-04-17 09:38:01 +09:00
-
57c028e0dc
bunnycdn-security: Turnstile multi-domain 해결 + MonthlyBandwidthLimit 설정
kappa
2026-04-17 08:55:56 +09:00
-
1a79c6464a
bunnycdn: WAF wafExecutionMode 0→1(Block) 전환 반영 + PATCH API 엔드포인트 수정
kappa
2026-04-17 08:49:36 +09:00
-
c1a9e84127
crowdsec: Vector _msg 표준 nginx combined 통일, 커스텀 파서 제거
kappa
2026-04-17 07:30:22 +09:00
-
e9ca6c7917
crowdsec: Discord 알림 설정 추가 (2026-04-17)
kappa
2026-04-17 07:12:17 +09:00
-
ba8b4b160e
crowdsec: 화이트리스트/파서 설정 변경사항 반영 (2026-04-17)
kappa
2026-04-17 00:51:45 +09:00
-
7395446478
docs: add _index.md MOC to all directories
heimdall
2026-04-16 13:46:06 +09:00
-
f0e51daafd
refactor: organize infra/ into compute/network/security/data/platform
heimdall
2026-04-16 13:43:36 +09:00
-
66d2f51743
refactor: normalize infra wikilinks to bare names
heimdall
2026-04-16 13:43:18 +09:00
-
3f9727f3ac
refactor: move nixos-manual to reference/ + graphifyignore
heimdall
2026-04-16 13:43:03 +09:00
-
b303243511
n8n Gitea OIDC SSO 설정 문서화 (n8n-oidc hooks)
pre-restructure-20260416
heimdall
2026-04-16 12:51:53 +09:00
-
226b377387
kine pgx multi-host 직결: HAProxy 의존 제거, API 다운타임 <1s
heimdall
2026-04-16 12:34:53 +09:00
-
33ce94a75a
pgpool 전면 전환 + pgcat 퇴역: postgresql-ha.md 전면 갱신
heimdall
2026-04-16 12:24:39 +09:00
-
5f9a153d96
add incus-hp1 to infra docs (K3s worker, 192.168.9.227)
kaffa
2026-04-16 10:51:54 +09:00
-
0d59adb95f
pgpool-II PoC (n8n 전용 전환) + postgresql-ha.md 섹션 추가
heimdall
2026-04-16 08:25:02 +09:00
-
125413d083
pgcat+Patroni TCP keepalive 적용: 좀비 소켓 방지 (Step 1 옵션 B)
heimdall
2026-04-16 07:26:37 +09:00
-
a7ecd4b982
pgcat HA 승격 (Step 0): replicas=2 + podAntiAffinity + PDB
heimdall
2026-04-15 17:21:13 +09:00
-
ad230522be
infra/crowdsec-safeline: remove APISIX → CrowdSec (:8085) legacy section
syn
2026-04-15 16:31:18 +09:00
-
bb39d5dd54
.graphifyignore: graphify-out 및 시스템 경로 제외 (자기 출력 재추출 방지)
kappa
2026-04-15 13:36:35 +09:00
-
b24d10d156
vault-mcp-server 실 아키텍처 정정 (중복 아님, jp1 단일 인스턴스)
kappa
2026-04-15 13:29:18 +09:00
-
b4ddf27f95
gitignore: graphify-out/ + .graphify-cache/ 추가 (Graphify 도입)
kappa
2026-04-15 13:00:56 +09:00
-
a9d37aa37a
Longhorn standard RecurringJob cron KST 새벽으로 보정
heimdall
2026-04-15 12:25:57 +09:00
-
b206348dd7
k3s-backup.md: history 파일명 참조 수정
kappa
2026-04-15 11:27:04 +09:00
-
220157e948
history 중복 제거: longhorn-label-typo (헤임달의 longhorn-backup-label-typo로 통합)
kappa
2026-04-15 11:26:55 +09:00
-
f55e1cffb4
Longhorn recurring job 라벨 오타 수정 + history 기록
heimdall
2026-04-15 10:52:06 +09:00
-
5bf9f5f563
auto: vault secret tree sync (2026-04-15, 104 paths)
heimdall
2026-04-15 06:01:04 +09:00