obsidian

Files

kaffa b9300e6798 domain-boundaries: ironclad 자체 cycle 추가

ironclad 트래픽 흐름을 명시:
- CF + BunnyCDN 병행 entry (zone proxied 패턴별 분기)
- OpenWrt 라우터 (192.168.9.1) → MetalLB → K3s APISIX + SafeLine
- 1차 limit-req + 2차 chaitin-waf in-line gRPC
- 로그: VL → CrowdSec acquisition → 자작 4종 + hub 시나리오
- enforce layer: CF/BunnyCDN bouncer 모두 폐기 후 재구축 미정
  · CF bouncer: netbis-cf-firewall과 동일 패턴으로 kappa account용 추가 운영 후보
  · BunnyCDN bouncer: BlockedIps API 또는 Shield Access List(Advanced) — Ticket 388529 답변 후 결정

자산 매핑 표를 netbis/ironclad/bridge로 분리해 명시
추적 시 주의 항목 보강

2026-04-27 07:44:24 +09:00

compute

obsidian 정합성 정정 — bouncer 단일화 잔존 stale 정리

2026-04-26 10:33:48 +09:00

data

backup: install Velero v1.18 (chart 12.0.0) + daily-full schedule to R2 velero-backup

2026-04-20 10:12:21 +09:00

network

obsidian 정합성 정정 — bouncer 단일화 잔존 stale 정리

2026-04-26 10:33:48 +09:00

platform

deprecate anomaly-detect (오탐 다수로 인스턴스까지 제거)