2356b86d36
15개 정본 문서에서 날짜별 변경이력, 인시던트 기록, 폐기된 구현 상세를 history/ 디렉토리로 분리. 정본은 현재 상태만 기술하는 백서 형태로 정리. 각 정본에 history 위키링크 추가. 분리된 history 파일 12건: - apisix git push 500, k3s postgresql migration, apisix→traefik 전환 - netbis DDoS 공격, gitea 이전/분리, usb 2.5g hang + NFS hard mount - supabase→patroni, apisix etcd 통합/분리, anomaly-detect 재설계 - patroni failover incident, zlambda nixos migration, ops-agents setup Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
33 lines
1.1 KiB
Markdown
33 lines
1.1 KiB
Markdown
---
|
|
date: 2026-04-09
|
|
topic: Ops Agents (Heimdall/Syn) 구축 및 heimdall tofu 재생성
|
|
areas:
|
|
- ops-agents/overview.md
|
|
- infra/infra-hosts.md
|
|
tags: [history, ops-agents, heimdall, syn, tofu]
|
|
---
|
|
|
|
내부 운영 에이전트 시스템 구축 과정.
|
|
|
|
## Heimdall 재생성 (2026-04-09)
|
|
|
|
- 이전: 2026-03 수동 생성 (root 유저, kr1 default project, IP 10.100.3.92)
|
|
- 이후: 2026-04-09 tofu 재생성 (kaffa 유저, kr1 ops project, IP 10.100.3.108)
|
|
- OpenTofu 관리: `kaffa/ops-agents-tofu/heimdall` 모듈
|
|
- 메모리/CPU limit: 8GiB/4core
|
|
- 재생성 시 `~/.claude` 전체 백업/복원
|
|
|
|
## Syn 신규 생성 (2026-04-09)
|
|
|
|
- hp2 ops 프로젝트, IP 10.100.2.173
|
|
- OpenTofu 관리: `kaffa/ops-agents-tofu/syn` 모듈
|
|
- 엣지 레이어 전담 (BunnyCDN, SafeLine, APISIX, Cloudflare)
|
|
|
|
## Vault 접근 게이트웨이 프로토콜 도입 (2026-04-09)
|
|
|
|
에이전트가 Vault에 직접 접근할 수 없도록 kappa 게이트웨이 ASK 프로토콜 도입. `.mcp.json`에서 vault 항목 완전 제거.
|
|
|
|
## 참조
|
|
|
|
- `ops-agents/overview.md` — 현재 에이전트 구성
|