https://blog.ayteneve93.com/tags/iac/Recent content in IaC on ApexCaptain의 기술 블로그Hugo -- gohugo.ioko-krSun, 28 Sep 2025 18:05:00 +0900https://blog.ayteneve93.com/p/dev/apexcaptain.iac/Sun, 28 Sep 2025 18:05:00 +0900https://blog.ayteneve93.com/p/dev/apexcaptain.iac/<img src="https://blog.ayteneve93.com/p/dev/apexcaptain.iac/images/cover.png" alt="Featured image of post ApexCaptain.IaC" /><h1 id="github"><a class="link" href="https://github.com/ApexCaptain/ApexCaptain.IaC" target="_blank" rel="noopener" >GitHub</a> </h1><h2 id="주요-목표">주요 목표 </h2><ul> <li><strong>멀티 클러스터</strong>: OCI OKE(클라우드) + Workstation microk8s(온프레미스)</li> <li><strong>GitOps 파이프라인</strong>: ArgoCD 중심의 선언적 배포 자동화</li> <li><strong>보안·신뢰</strong>: Bastion, OAuth2 Proxy, Cert-Manager, Vault 중심 시크릿·인증 체계</li> <li><strong>관찰성</strong>: Prometheus + Grafana 모니터링 스택</li> <li><strong>개인 미디어 인프라</strong>: Jellyfin, qBittorrent, 게임 서버 등</li> </ul> <h2 id="아키텍처-개요">아키텍처 개요 </h2><ul> <li><strong>네트워크(OCI)</strong>: VCN + Public/Private/DB Subnet, LB/Bastion, K8s 노드, 데이터 계층</li> <li><strong>클러스터 계층</strong> <ul> <li>OKE(클라우드): System(NS)에 Istio, ArgoCD(개발 중), Vault(개발 중), 모니터링(개발 중), Ingress</li> <li>Workstation(microk8s): System(NS)에 Istio/모니터링/Longhorn, Application(NS)에 Dev/Media/Game/File 서비스</li> </ul> </li> </ul> <h2 id="현재-성과핵심">현재 성과(핵심) </h2><ul> <li><strong>인프라 자동화</strong> <ul> <li>OKE 및 Workstation 클러스터 구성 정의, 선택적 스택 배포/병렬화, 상태 백업 스크립트 제공</li> </ul> </li> <li><strong>보안/신뢰</strong> <ul> <li>Bastion 접근 제어, OAuth2 Proxy, Cert-Manager 자동 인증서 발급</li> <li>Vault 기반 시크릿 관리 체계 설계계</li> </ul> </li> <li><strong>운영 효율</strong> <ul> <li>Prometheus/Grafana 관찰성 스택 구성, 로그 중앙화 계획</li> <li>개인 미디어/유틸 서비스(Jellyfin, qBittorrent, SFTP, 7 Days to Die)</li> </ul> </li> <li><strong>개발 생산성</strong> <ul> <li><code>src/terraform/stacks</code> 중심 스택화 구조, <code>scripts/</code> 내 배포 선택/백업/터미널 도구</li> <li>Projen, ESLint/Prettier, Yarn 워크플로우 정착</li> </ul> </li> </ul> <h2 id="진행-현황요약">진행 현황(요약) </h2><ul> <li>OKE 클러스터 자동 프로비저닝</li> <li>Workstation microk8s 클러스터</li> <li>Istio 서비스 메시</li> <li>ArgoCD(GitOps)</li> <li>Vault(시크릿)</li> <li>Prometheus/Grafana(모니터링)</li> <li>Bastion/인증·인증서(Cert-Manager, OAuth2 Proxy)</li> <li>미디어/게임/SFTP 서비스</li> </ul>