obsidian

Files

kaffa e5c6b4deab netbis CF firewall bouncer 재구축 (origin filter) + VL acquisition 통합 + sigmatch v2.4

- crowdsec-safeline.md: VL → CrowdSec acquisition 3개(apisix/traefik/npm) → 1개 통합
  (victorialogs-nginx.yaml, query OR 결합). Netbis NPM CrowdSec 연동 활성.
  netbis-cf-firewall 재구축 섹션 추가.
- services/netbis.md: bouncer 폐기 → 재구축 정정. firewall_bouncer_token 정보 갱신.
  Worker bouncer는 트래픽 비례 비용으로 재구축 안 함 명시.
- history/2026-04-25-netbis-cf-firewall-rebuild.md: 오늘 작업 종합 (sigmatch v2.4
  MP 제거, VL 통합, CrowdSec 연동, CF Firewall bouncer 재구축, origin filter로
  10k 한도 회피).

origin filter [crowdsec, cscli] 적용으로 2026-04-23 폐기 사유였던 CF IP List
10k 한도 회피. Worker bouncer는 origin filter로 회피 불가 (트래픽 비례 비용)
이라 재구축 안 함.

2026-04-25 12:43:47 +09:00

_index.md

docs: add _index.md MOC to all directories

2026-04-16 13:46:06 +09:00

2026-03-15-apisix-git-push-500.md

obsidian: 정본 문서에서 히스토리/인시던트 분리 완료

2026-04-10 12:09:21 +09:00

2026-03-24-k3s-postgresql-migration.md

obsidian: 정본 문서에서 히스토리/인시던트 분리 완료

2026-04-10 12:09:21 +09:00

2026-03-25-apisix-to-traefik-routing.md

obsidian: 정본 문서에서 히스토리/인시던트 분리 완료

2026-04-10 12:09:21 +09:00

2026-03-31-netbis-ddos-attack.md

obsidian: 정본 문서에서 히스토리/인시던트 분리 완료

2026-04-10 12:09:21 +09:00

2026-03-various-gitea-changes.md

obsidian: 정본 문서에서 히스토리/인시던트 분리 완료

2026-04-10 12:09:21 +09:00

2026-04-04-usb-25g-hang.md

obsidian: 정본 문서에서 히스토리/인시던트 분리 완료

2026-04-10 12:09:21 +09:00

2026-04-05-supabase-to-patroni.md

obsidian: 정본 문서에서 히스토리/인시던트 분리 완료

2026-04-10 12:09:21 +09:00

2026-04-06-apisix-etcd-consolidation.md

obsidian: 정본 문서에서 히스토리/인시던트 분리 완료

2026-04-10 12:09:21 +09:00

2026-04-08-anomaly-detect-iterations.md

obsidian: 정본 문서에서 히스토리/인시던트 분리 완료

2026-04-10 12:09:21 +09:00

2026-04-08-patroni-failover-incident.md

obsidian: 정본 문서에서 히스토리/인시던트 분리 완료

2026-04-10 12:09:21 +09:00

2026-04-08-zlambda-nixos-migration.md

obsidian: 정본 문서에서 히스토리/인시던트 분리 완료

2026-04-10 12:09:21 +09:00

2026-04-09-ops-agents-setup.md

obsidian: 정본 문서에서 히스토리/인시던트 분리 완료

2026-04-10 12:09:21 +09:00

2026-04-10-edge-cleanup.md

obsidian: 정본에서 변경 이력 분리, history/ 도입

2026-04-10 11:38:36 +09:00

2026-04-15-apisix-http-logger-removal.md

infra/crowdsec-safeline: remove APISIX → CrowdSec (:8085) legacy section

2026-04-15 16:31:18 +09:00

2026-04-15-longhorn-backup-label-typo.md

Longhorn recurring job 라벨 오타 수정 + history 기록

2026-04-15 10:52:06 +09:00

2026-04-15-pgcat-ha-promotion.md

pgcat HA 승격 (Step 0): replicas=2 + podAntiAffinity + PDB

2026-04-15 17:21:13 +09:00

2026-04-15-vault-mcp-duplicate-investigation.md

vault-mcp-server 실 아키텍처 정정 (중복 아님, jp1 단일 인스턴스)

2026-04-15 13:29:18 +09:00

2026-04-16-kine-multihost-migration.md

kine pgx multi-host 직결: HAProxy 의존 제거, API 다운타임 <1s

2026-04-16 12:34:53 +09:00

2026-04-16-pgcat-patroni-tcp-keepalive.md

pgcat+Patroni TCP keepalive 적용: 좀비 소켓 방지 (Step 1 옵션 B)

2026-04-16 07:26:37 +09:00

2026-04-16-pgpool-full-migration.md

pgpool 전면 전환 + pgcat 퇴역: postgresql-ha.md 전면 갱신

2026-04-16 12:24:39 +09:00

2026-04-16-pgpool-n8n-poc.md

pgpool-II PoC (n8n 전용 전환) + postgresql-ha.md 섹션 추가

2026-04-16 08:25:02 +09:00

2026-04-20-metallb-controller-oom-fix.md

metallb: raise controller mem limit 64Mi→256Mi (OOM fix)

2026-04-20 08:20:39 +09:00

2026-04-20-snapshot-controller-velero-prep.md

backup: add k8s VolumeSnapshot API (snapshot-controller v8.5.0) as Velero prereq; fix democratic-csi restart loop

2026-04-20 09:06:48 +09:00

2026-04-20-velero-install.md

backup: install Velero v1.18 (chart 12.0.0) + daily-full schedule to R2 velero-backup

2026-04-20 10:12:21 +09:00

2026-04-21-ironclad-production-cutover.md

ironclad production cutover (2026-04-21): apex → Worker 전환

2026-04-21 17:13:33 +09:00

2026-04-21-ironclad-redesign.md

products/ironclad-website: Next.js 16 + Claude Design 전환 반영

2026-04-21 15:48:53 +09:00

2026-04-21-outline-bunny-nowaf-migration.md

outline: route via APISIX (port 9443, ApisixRoute CRD), not Traefik

2026-04-21 10:08:16 +09:00

2026-04-23-netbis-bouncer-removal.md

netbis: CF 바운서 전량 제거 (netbis-cf + netbis-cf-firewall)

2026-04-23 13:52:59 +09:00

2026-04-23-netbis-firewall-bouncer-migration.md

netbis: crowdsec-cloudflare-bouncer (firewall rule) 추가 — worker bouncer와 병행

2026-04-23 13:27:23 +09:00

2026-04-23-netbis-npm-client-ip-fix.md

netbis: NPM client_ip 실 IP 추출 정비 (nginx real_ip_header + Vector VRL)

2026-04-23 16:06:37 +09:00

2026-04-23-netbis-npm-vl-collection.md

netbis: NPM 6대 Vector→zlambda→VL 로그 수집 파이프라인 구축

2026-04-23 15:23:37 +09:00

2026-04-24-cf-pseudo-ipv4-discovery.md

cloudflare: Pseudo IPv4 (Class E 240/4) 정리 — Netbis 관찰 기반

2026-04-24 08:11:44 +09:00

2026-04-25-netbis-cf-firewall-rebuild.md

netbis CF firewall bouncer 재구축 (origin filter) + VL acquisition 통합 + sigmatch v2.4

2026-04-25 12:43:47 +09:00

README.md

obsidian: 정본에서 변경 이력 분리, history/ 도입

2026-04-10 11:38:36 +09:00

README.md

title, tags

title

파일 규칙

파일명: YYYY-MM-DD-<주제>.md (예: 2026-04-10-edge-cleanup.md)
하나의 이벤트 = 하나의 파일. 관련된 조치들이 하루에 연쇄로 일어난 경우 한 파일로 묶어도 됨.
Frontmatter: date, topic, areas (관련 Obsidian 정본 파일 경로), tags
본문:
- ## 배경 — 왜 이 변경이 필요했는가
- ## 변경 사항 — 무엇을 어떻게 바꿨는가 (before → after)
- ## 영향 / 검증 — 사용자 영향, 실측 검증 결과
- ## 교훈 (있으면) — 인시던트였다면 원인 + 재발 방지
- ## 참조 — Outline doc, OpenMemory id, 관련 정본 파일 링크

정본과의 관계

정본 (infra/, services/, products/, ...) 에는 현재 사실만. "2026-04-DD X→Y 변경" 같은 연대기 주석, ~~strikethrough~~ 로 남긴 제거 항목, 인시던트 서사 금지.
어떤 변경이든:
1. 정본 파일에서 "현재 사실" 을 새 값으로 덮어쓴다
2. history/YYYY-MM-DD-<주제>.md 에 상세 이력을 남긴다
3. 정본에서 history 파일을 참조 링크로 연결할 수는 있으나, 이력 본문을 정본에 복제하지 않는다
git commit 히스토리는 정본 파일 변경을 자동으로 기록하므로 "이 줄이 왜 바뀌었는가" 는 git blame + 해당 commit 의 history 링크로 추적 가능하다.

왜 이렇게 분리하나

정본이 log 가 되면 "지금 상태" 파악이 어려워진다
변경 이력은 시간순이라 쌓이고, 정본은 시점 독립이라 덮어써진다 — 두 구조가 섞이면 안 됨
OpenMemory 와 Outline 도 유사한 시간축 기록 공간이지만, OpenMemory 는 시멘틱 검색용 요약, Outline 은 에이전트 간 대화 로그. history/ 는 인프라 변경의 정본 사본 (git 보관)