Commit Graph

  • 20726c9b4d feat: starrocks FE service LoadBalancer (shared apisix IP, AWS/office allowlist) master main dipup 2026-09-23 11:47:41 +09:00
  • eca55002b8 chore: starrocks small tier fe/cn replicas 3 -> 1 dipup 2026-09-22 08:15:29 +00:00
  • 482b93d7ef chore: starrocks dip-values fe/cn replicas 3 -> 1 dipup 2026-09-22 08:02:34 +00:00
  • b4303fff65 fix: GKE storageClassName override (longhorn/empty -> standard-rwo) dipup 2026-09-22 07:03:45 +00:00
  • 3bcd5a463b infisical 자체 빌드 하드닝 이미지로 전환, 자동 태그 반영 배선 (#60) wbsong111 2026-09-03 16:54:18 +09:00
  • 09d0d4e59d secrets-operator v0.10.33 → 0.11.8 (#59) wbsong111 2026-08-31 09:13:57 +09:00
  • a79e959c60 kyverno 3.9.0 추가 — 자체 빌드 이미지 사용, 3.4.1 정리 (#57) wbsong111 2026-08-27 14:46:42 +09:00
  • 9557f1fccb sbom.yml 수동 실행이 실제로 필요한 경우를 문서화한다 (#55) wbsong111 2026-08-27 14:46:38 +09:00
  • cda9dc607d CVE 대응 레버 정책을 2단계(무료 치환/자체 빌드)+예외로 정리한다 (#58) wbsong111 2026-08-27 14:45:19 +09:00
  • 24f41d6891 Merge pull request #56 from paasup/fix/apisix-keycloak-authz-tag wbsong111 2026-08-27 08:46:58 +09:00
  • 2417655987 apisix의 keycloak-authz 커스텀 태그를 published.json 표준 경로 예외로 반영한다 wbsong111 2026-08-27 08:41:16 +09:00
  • 7b4405397a Merge pull request #50 from paasup/build/catalog-tag-update wbsong111 2026-08-26 16:55:38 +09:00
  • 76a407723f 자체 빌드 이미지 태그 갱신: argocd, cloudnative-pg, cnpg-postgresql, etcd, keycloak github-actions[bot] 2026-08-26 07:12:08 +00:00
  • 194dd1d52d Merge pull request #54 from paasup/update-apisix/2.17.0 wbsong111 2026-08-26 16:09:24 +09:00
  • 902a208907 Merge pull request #53 from paasup/docs/chart-version-policy wbsong111 2026-08-26 16:09:20 +09:00
  • 3d3d508d04 apisix 차트를 2.16.0에서 2.17.0으로 올리고 발행된 3.18.0 자체 빌드 태그를 반영한다 wbsong111 2026-08-26 16:00:31 +09:00
  • bfb9419040 차트 버전 갱신 정책을 정정한다 — 트리거는 앱 버전 필요, CHART_DIRS는 교체 wbsong111 2026-08-26 13:42:22 +09:00
  • b94db8828c Merge pull request #52 from paasup/fix/run-flow-update-docs-file-path wbsong111 2026-08-26 11:28:05 +09:00
  • 229303c4a8 run_flow.sh의 update_docs_file 단계가 존재하지 않는 src/ 경로를 참조하던 버그를 고친다 wbsong111 2026-08-26 11:26:13 +09:00
  • 912287f2d5 Merge pull request #51 from paasup/update-keycloakx/7.3.0 wbsong111 2026-08-26 11:25:57 +09:00
  • fae1ec2668 keycloakx 차트를 7.2.2에서 7.3.0으로 업그레이드한다 wbsong111 2026-08-26 11:18:14 +09:00
  • 8b89aa78af Merge pull request #49 from paasup/chore/split-self-build-images-to-security-images wbsong111 2026-08-26 10:21:20 +09:00
  • f5b8e4b91f 자체 빌드 드리프트 스캔·재빌드 트리거를 제거하고 CI 파이프라인을 정리한다 wbsong111 2026-08-26 09:48:48 +09:00
  • 9e5b6633db 자체 빌드 이미지 레포명을 security-images에서 hardened-containers로 정정한다 wbsong111 2026-08-26 08:16:37 +09:00
  • 7746570ec0 자체 빌드 이미지 프레임워크를 security-images 레포로 이관하고 카탈로그 쪽을 정리한다 wbsong111 2026-08-24 15:21:29 +09:00
  • e948436f53 Merge pull request #48 from paasup/fix/redact-committed-credentials wbsong111 2026-08-24 10:24:49 +09:00
  • 17d5aafa1f 커밋된 자격증명을 예시 값으로 교체한다 wbsong111 2026-08-24 10:21:42 +09:00
  • 9a0d2fe2c2 Merge pull request #47 from paasup/fix/airflow-webserver-secret-name wbsong111 2026-08-21 16:36:06 +09:00
  • edaba8117b Merge pull request #44 from paasup/chore/memory-sync wbsong111 2026-08-21 16:35:11 +09:00
  • 587412c945 airflow webserver secret key 를 값 대신 Secret 이름으로 넘긴다 (#46) wbsong111 2026-08-21 16:15:46 +09:00
  • bb851e55cc Merge pull request #45 from paasup/fix/airflow-fernet-key-secret wbsong111 2026-08-21 14:13:40 +09:00
  • d3816a14ca airflow fernet key 를 콘솔이 만든 Secret 으로 넘긴다 (#38) wbsong111 2026-08-21 13:56:36 +09:00
  • 57cb2c7bd3 #32 종결 반영 + 카탈로그 태그가 클러스터보다 앞선다는 것을 기록 wbsong111 2026-08-21 09:38:26 +09:00
  • c3283bf7a9 imagePullPolicy: Always 는 검증 시점 수동 조치다 — 카탈로그 values 가 아니다 wbsong111 2026-08-21 09:30:41 +09:00
  • de3f91f979 MEMORY.md 를 현재 상태로 맞춘다 (#29 · #30 · #31 종결 반영) wbsong111 2026-08-21 09:26:28 +09:00
  • 235cfef2be Merge pull request #43 from paasup/fix/airflow-render-determinism wbsong111 2026-08-21 09:24:33 +09:00
  • 39f4b9778f airflow 가 반복 재배포되는 두 원인을 카탈로그 기본값에서 끊는다 (#29) wbsong111 2026-08-21 09:20:45 +09:00
  • f3e3b9697e Merge pull request #41 from paasup/docs/pipeline-axis-boundary wbsong111 2026-08-20 16:58:29 +09:00
  • 7d36f4fddb SBOM_PIPELINE_IMAGE 를 docker.io/paasup 으로 옮긴다 (#30) wbsong111 2026-08-20 16:55:55 +09:00
  • bce6255468 applicationset 미스캔은 결함이 아니라 의도 — 이유와 함께 적는다 wbsong111 2026-08-20 16:41:40 +09:00
  • 79555215a0 파이프라인을 두 축으로 갈라 소유 문서를 확정한다 wbsong111 2026-08-20 16:26:14 +09:00
  • 981d36daa4 차단 CVE 가 나오면 자체 빌드 이미지를 스스로 재빌드한다 + Dockerfile 작성 규칙 (#40) wbsong111 2026-08-20 16:19:26 +09:00
  • bd8615f82f Merge pull request #39 from paasup/chore/self-build-tags-20260820 wbsong111 2026-08-20 15:38:28 +09:00
  • a9290c9650 cnpg-cluster 1.1.0 이 태그 갱신에서 빠져 있었다 — catalog.env 매핑을 고친다 wbsong111 2026-08-20 15:12:43 +09:00
  • 7d43d0915c apisix-ingress-controller 이미지 태그 갱신: 2.1.0-security-hardened-20260811 → 2.1.0-security-hardened-20260820 github-actions[bot] 2026-08-20 05:43:11 +00:00
  • 96dd16a59b cloudnative-pg 이미지 태그 갱신: 1.30.0-security-hardened-20260804 → 1.30.0-security-hardened-20260820 github-actions[bot] 2026-08-20 05:42:51 +00:00
  • 66e42c669a etcd 이미지 태그 갱신: 3.7.1-security-hardened-20260804 → 3.7.1-security-hardened-20260820 github-actions[bot] 2026-08-20 05:41:48 +00:00
  • 64f049a00a cnpg-postgresql 이미지 태그 갱신: 18.4-bci15.7-hardened-20260803 → 18.4-bci15.7-hardened-20260820 github-actions[bot] 2026-08-20 05:41:21 +00:00
  • a9720af69b 자체 빌드 Go 이미지 3종의 툴체인을 1.26.6 으로 올린다 (#35) (#36) wbsong111 2026-08-20 11:37:25 +09:00
  • f23efcfea2 Merge pull request #28 from paasup/chore/cve-gate-sort-and-drop-argocd-7.7.0 wbsong111 2026-08-20 11:04:33 +09:00
  • 1a747f61a8 자체 빌드 이미지 문서가 이 레포에 없는 경로를 인용하던 것을 없앤다 (#33) (#34) wbsong111 2026-08-20 10:20:40 +09:00
  • 63d25221df MEMORY.md 를 상태 파일로 되돌린다 (264줄 → 64줄) wbsong111 2026-08-19 16:56:05 +09:00
  • bfd87644c1 MEMORY.md: 사실과 어긋난 두 항목 정정 wbsong111 2026-08-19 16:00:10 +09:00
  • f1d10a1d09 cve-remediation skill 을 레포에 추가 (문서만 가리키고 파일이 없었다) wbsong111 2026-08-19 16:00:10 +09:00
  • 33e91c0536 argocd: 자체 빌드 하드닝 이미지 추가, 게이트 차단 0건 wbsong111 2026-08-19 15:04:05 +09:00
  • 7957c6a9eb argo-cd: 쓰이지 않는 dex 를 끄고 차단 CVE 57 건 제거 wbsong111 2026-08-19 12:51:58 +09:00
  • 5120120ed9 cve-gate: 요약표의 등급 열을 실효 C/H 하나로 정리 wbsong111 2026-08-19 12:38:43 +09:00
  • f10d50e400 argo-cd 7.7.0 제거 + CVE 게이트 요약표를 버전 최신순으로 정렬 wbsong111 2026-08-19 11:51:46 +09:00
  • ae682674eb Merge pull request #27 from paasup/feat/argo-cd-10.4.0 wbsong111 2026-08-19 11:33:47 +09:00
  • 19c42b0bb2 Merge pull request #26 from paasup/fix/airflow-oidc-static-ingress wbsong111 2026-08-19 11:33:36 +09:00
  • 3aa69e5eda argo-cd: 10.4.0 (ArgoCD v3.5.1) 추가 + 배포 테스트 스크립트 wbsong111 2026-08-19 11:28:21 +09:00
  • dbabf4b551 airflow: 인증 제외 Ingress 이름을 -ingress-static 으로 변경 wbsong111 2026-08-18 11:28:16 +09:00
  • a8530d3968 airflow: OIDC 인증 제외 경로 Ingress 추가 (#24) wbsong111 2026-08-18 11:19:01 +09:00
  • acf7a016e7 Merge pull request #25 from paasup/feat/airflow-applicationset-dip-files wbsong111 2026-08-14 15:48:06 +09:00
  • ad9f5927bb docs: CLAUDE.md·Skill 설명을 현재 레포 상태로 현행화 wbsong111 2026-08-14 15:47:02 +09:00
  • 1084713614 airflow applicationset: dip-values / dip-questions 추가 wbsong111 2026-08-14 15:38:33 +09:00
  • 75b0eb8ef7 Merge pull request #23 from paasup/docs/catalog-stack-priority-cleanup wbsong111 2026-08-13 15:06:26 +09:00
  • f0d73a2be3 카탈로그 스택 분류 우선순위 재정리 — P0를 dipup 기본 배포 인프라로 한정 wbsong111 2026-08-13 15:04:06 +09:00
  • 862ea68e7c Merge pull request #22 from paasup/ci/sbom-chart-filter wbsong111 2026-08-13 14:47:17 +09:00
  • 7a92b53833 sbom.yml에 workflow_dispatch chart 입력 추가 — 차트별 단독 스캔 지원 wbsong111 2026-08-13 14:46:16 +09:00
  • 51ea5074f0 flowise applicationsest dip-values add paasup 2026-08-13 14:42:55 +09:00
  • 46f6748963 Merge pull request #21 from paasup/build/adc-20260813051843 wbsong111 2026-08-13 14:38:49 +09:00
  • c93549e59f Merge pull request #20 from paasup/build/apisix-20260813052607 wbsong111 2026-08-13 14:38:19 +09:00
  • 7406a881e0 apisix 이미지 태그 갱신: 3.17.0-security-hardened-20260811 → 3.17.0-security-hardened-20260813 github-actions[bot] 2026-08-13 05:26:07 +00:00
  • 4a43ef1c20 adc 이미지 태그 갱신: 0.29.0-security-hardened-20260812 → 0.29.0-security-hardened-20260813 github-actions[bot] 2026-08-13 05:18:43 +00:00
  • 5207eef613 flowise applicationsest dip-values add paasup 2026-08-12 17:56:32 +09:00
  • 988a1e3c36 flowise applicationsest dip-values add paasup 2026-08-12 13:37:53 +09:00
  • 18044210f6 apisix 카탈로그 CVE 게이트 완전 해소 (차단 165건 → 0건) wbsong111 2026-08-12 11:37:32 +09:00
  • bc4002f41c apisix 2.14.0 삭제 — 최신 버전(2.16.0) 하나로 정리 wbsong111 2026-08-12 09:55:06 +09:00
  • 2817007950 카탈로그 스택 분류 문서 추가 wbsong111 2026-08-10 10:34:13 +09:00
  • b527547dfa Merge pull request #18 from paasup/add-keycloakx wbsong111 2026-08-07 14:31:47 +09:00
  • 89fcef2a6f Merge remote-tracking branch 'origin/main' into add-keycloakx wbsong111 2026-08-07 14:27:10 +09:00
  • 4f67f63f69 SBOM 파이프라인 문서 정비 + 이미지 목록 열거 제거 wbsong111 2026-08-07 14:27:03 +09:00
  • 4e12e38293 add-keycloakx: micrometer 오버레이 추가 (CI 에서 새로 잡힌 차단 2건) wbsong111 2026-08-07 14:05:05 +09:00
  • a27c2a9423 add-keycloakx: images/keycloak 의 셸 스크립트에 실행 권한 부여 wbsong111 2026-08-07 13:50:36 +09:00
  • f9a2d8400f add-keycloakx: keycloak 자체 빌드 하드닝 이미지 추가 (차단 CVE 17건 → 0건) wbsong111 2026-08-07 13:49:42 +09:00
  • fce8b62766 Merge pull request #17 from paasup/feat/cnpg-cluster-sqlrefs wbsong111 2026-08-07 10:02:55 +09:00
  • 48d8fa3f9d cnpg-cluster 1.1.0 문서 오류 정리 wbsong111 2026-08-07 10:01:15 +09:00
  • e1e3926430 add-keycloakx: 실측으로 발견한 command/KC_HOSTNAME 필수값 반영 wbsong111 2026-08-06 17:34:22 +09:00
  • 611e971295 add-keycloakx/7.2.2: keycloakx 7.2.2 추가, keycloak/18.4.0 제거 (이슈 #1) wbsong111 2026-08-06 16:09:51 +09:00
  • b9e94a054a cnpg-cluster 1.1.0 — postInitApplicationSQLRefs 노출 wbsong111 2026-08-06 11:24:23 +09:00
  • e527131fd0 Merge pull request #16 from paasup/sync/dipup-charts wbsong111 2026-08-06 10:17:07 +09:00
  • a6e7573be4 gitea 12.6.0 에 카탈로그 관례 파일 승계 누락분 복구 wbsong111 2026-08-06 10:13:11 +09:00
  • 7a6b9872f6 리뷰 지적 반영: rancher 죽은 preinstallHook 제거, infisical 번들 nginx 비활성 wbsong111 2026-08-06 10:08:35 +09:00
  • 16321b52c7 dipup 사용 차트를 카탈로그에 동기화 (7개 갱신 + 5개 신규) wbsong111 2026-08-06 09:42:24 +09:00
  • 9d5a10b09c Merge pull request #15 from paasup/feat/chart-to-cnpg-migration wbsong111 2026-08-05 15:49:22 +09:00
  • 01ec67ae1f 파이프라인 실행 절차를 Claude Code Skill 3종으로 등록 wbsong111 2026-08-05 15:37:57 +09:00
  • 9fd826c524 mlflow ingress 를 apisix 로 교체 (airflow/superset 과 동일 수정) wbsong111 2026-08-05 15:27:12 +09:00
  • 3ee1c1ee23 카탈로그 앱 내장 bitnami postgresql → cnpg-cluster 전환 (1차 5개 차트) wbsong111 2026-08-05 15:17:46 +09:00
  • 35ce2bb80d Merge pull request #13 from paasup/build/cloudnative-pg-20260804063006 wbsong111 2026-08-04 15:39:45 +09:00