-
20726c9b4d
feat: starrocks FE service LoadBalancer (shared apisix IP, AWS/office allowlist)
master
main
dipup
2026-09-23 11:47:41 +09:00
-
eca55002b8
chore: starrocks small tier fe/cn replicas 3 -> 1
dipup
2026-09-22 08:15:29 +00:00
-
482b93d7ef
chore: starrocks dip-values fe/cn replicas 3 -> 1
dipup
2026-09-22 08:02:34 +00:00
-
b4303fff65
fix: GKE storageClassName override (longhorn/empty -> standard-rwo)
dipup
2026-09-22 07:03:45 +00:00
-
3bcd5a463b
infisical 자체 빌드 하드닝 이미지로 전환, 자동 태그 반영 배선 (#60)
wbsong111
2026-09-03 16:54:18 +09:00
-
09d0d4e59d
secrets-operator v0.10.33 → 0.11.8 (#59)
wbsong111
2026-08-31 09:13:57 +09:00
-
a79e959c60
kyverno 3.9.0 추가 — 자체 빌드 이미지 사용, 3.4.1 정리 (#57)
wbsong111
2026-08-27 14:46:42 +09:00
-
9557f1fccb
sbom.yml 수동 실행이 실제로 필요한 경우를 문서화한다 (#55)
wbsong111
2026-08-27 14:46:38 +09:00
-
cda9dc607d
CVE 대응 레버 정책을 2단계(무료 치환/자체 빌드)+예외로 정리한다 (#58)
wbsong111
2026-08-27 14:45:19 +09:00
-
24f41d6891
Merge pull request #56 from paasup/fix/apisix-keycloak-authz-tag
wbsong111
2026-08-27 08:46:58 +09:00
-
-
2417655987
apisix의 keycloak-authz 커스텀 태그를 published.json 표준 경로 예외로 반영한다
wbsong111
2026-08-27 08:41:16 +09:00
-
-
7b4405397a
Merge pull request #50 from paasup/build/catalog-tag-update
wbsong111
2026-08-26 16:55:38 +09:00
-
-
76a407723f
자체 빌드 이미지 태그 갱신: argocd, cloudnative-pg, cnpg-postgresql, etcd, keycloak
github-actions[bot]
2026-08-26 07:12:08 +00:00
-
-
194dd1d52d
Merge pull request #54 from paasup/update-apisix/2.17.0
wbsong111
2026-08-26 16:09:24 +09:00
-
-
902a208907
Merge pull request #53 from paasup/docs/chart-version-policy
wbsong111
2026-08-26 16:09:20 +09:00
-
-
3d3d508d04
apisix 차트를 2.16.0에서 2.17.0으로 올리고 발행된 3.18.0 자체 빌드 태그를 반영한다
wbsong111
2026-08-26 16:00:31 +09:00
-
-
-
bfb9419040
차트 버전 갱신 정책을 정정한다 — 트리거는 앱 버전 필요, CHART_DIRS는 교체
wbsong111
2026-08-26 13:42:22 +09:00
-
-
b94db8828c
Merge pull request #52 from paasup/fix/run-flow-update-docs-file-path
wbsong111
2026-08-26 11:28:05 +09:00
-
-
229303c4a8
run_flow.sh의 update_docs_file 단계가 존재하지 않는 src/ 경로를 참조하던 버그를 고친다
wbsong111
2026-08-26 11:26:13 +09:00
-
912287f2d5
Merge pull request #51 from paasup/update-keycloakx/7.3.0
wbsong111
2026-08-26 11:25:57 +09:00
-
-
-
-
fae1ec2668
keycloakx 차트를 7.2.2에서 7.3.0으로 업그레이드한다
wbsong111
2026-08-26 11:18:14 +09:00
-
-
8b89aa78af
Merge pull request #49 from paasup/chore/split-self-build-images-to-security-images
wbsong111
2026-08-26 10:21:20 +09:00
-
-
f5b8e4b91f
자체 빌드 드리프트 스캔·재빌드 트리거를 제거하고 CI 파이프라인을 정리한다
wbsong111
2026-08-26 09:48:48 +09:00
-
9e5b6633db
자체 빌드 이미지 레포명을 security-images에서 hardened-containers로 정정한다
wbsong111
2026-08-26 08:16:37 +09:00
-
7746570ec0
자체 빌드 이미지 프레임워크를 security-images 레포로 이관하고 카탈로그 쪽을 정리한다
wbsong111
2026-08-24 15:21:29 +09:00
-
-
e948436f53
Merge pull request #48 from paasup/fix/redact-committed-credentials
wbsong111
2026-08-24 10:24:49 +09:00
-
-
17d5aafa1f
커밋된 자격증명을 예시 값으로 교체한다
wbsong111
2026-08-24 10:21:42 +09:00
-
-
9a0d2fe2c2
Merge pull request #47 from paasup/fix/airflow-webserver-secret-name
wbsong111
2026-08-21 16:36:06 +09:00
-
-
edaba8117b
Merge pull request #44 from paasup/chore/memory-sync
wbsong111
2026-08-21 16:35:11 +09:00
-
-
587412c945
airflow webserver secret key 를 값 대신 Secret 이름으로 넘긴다 (#46)
wbsong111
2026-08-21 16:15:46 +09:00
-
-
-
bb851e55cc
Merge pull request #45 from paasup/fix/airflow-fernet-key-secret
wbsong111
2026-08-21 14:13:40 +09:00
-
-
d3816a14ca
airflow fernet key 를 콘솔이 만든 Secret 으로 넘긴다 (#38)
wbsong111
2026-08-21 13:56:36 +09:00
-
-
57cb2c7bd3
#32 종결 반영 + 카탈로그 태그가 클러스터보다 앞선다는 것을 기록
wbsong111
2026-08-21 09:38:26 +09:00
-
c3283bf7a9
imagePullPolicy: Always 는 검증 시점 수동 조치다 — 카탈로그 values 가 아니다
wbsong111
2026-08-21 09:30:41 +09:00
-
de3f91f979
MEMORY.md 를 현재 상태로 맞춘다 (#29 · #30 · #31 종결 반영)
wbsong111
2026-08-21 09:26:28 +09:00
-
-
235cfef2be
Merge pull request #43 from paasup/fix/airflow-render-determinism
wbsong111
2026-08-21 09:24:33 +09:00
-
-
39f4b9778f
airflow 가 반복 재배포되는 두 원인을 카탈로그 기본값에서 끊는다 (#29)
wbsong111
2026-08-21 09:20:45 +09:00
-
-
f3e3b9697e
Merge pull request #41 from paasup/docs/pipeline-axis-boundary
wbsong111
2026-08-20 16:58:29 +09:00
-
-
7d36f4fddb
SBOM_PIPELINE_IMAGE 를 docker.io/paasup 으로 옮긴다 (#30)
wbsong111
2026-08-20 16:55:55 +09:00
-
bce6255468
applicationset 미스캔은 결함이 아니라 의도 — 이유와 함께 적는다
wbsong111
2026-08-20 16:41:40 +09:00
-
79555215a0
파이프라인을 두 축으로 갈라 소유 문서를 확정한다
wbsong111
2026-08-20 16:26:14 +09:00
-
-
981d36daa4
차단 CVE 가 나오면 자체 빌드 이미지를 스스로 재빌드한다 + Dockerfile 작성 규칙 (#40)
wbsong111
2026-08-20 16:19:26 +09:00
-
bd8615f82f
Merge pull request #39 from paasup/chore/self-build-tags-20260820
wbsong111
2026-08-20 15:38:28 +09:00
-
-
a9290c9650
cnpg-cluster 1.1.0 이 태그 갱신에서 빠져 있었다 — catalog.env 매핑을 고친다
wbsong111
2026-08-20 15:12:43 +09:00
-
7d43d0915c
apisix-ingress-controller 이미지 태그 갱신: 2.1.0-security-hardened-20260811 → 2.1.0-security-hardened-20260820
github-actions[bot]
2026-08-20 05:43:11 +00:00
-
96dd16a59b
cloudnative-pg 이미지 태그 갱신: 1.30.0-security-hardened-20260804 → 1.30.0-security-hardened-20260820
github-actions[bot]
2026-08-20 05:42:51 +00:00
-
66e42c669a
etcd 이미지 태그 갱신: 3.7.1-security-hardened-20260804 → 3.7.1-security-hardened-20260820
github-actions[bot]
2026-08-20 05:41:48 +00:00
-
64f049a00a
cnpg-postgresql 이미지 태그 갱신: 18.4-bci15.7-hardened-20260803 → 18.4-bci15.7-hardened-20260820
github-actions[bot]
2026-08-20 05:41:21 +00:00
-
-
a9720af69b
자체 빌드 Go 이미지 3종의 툴체인을 1.26.6 으로 올린다 (#35) (#36)
wbsong111
2026-08-20 11:37:25 +09:00
-
f23efcfea2
Merge pull request #28 from paasup/chore/cve-gate-sort-and-drop-argocd-7.7.0
wbsong111
2026-08-20 11:04:33 +09:00
-
-
1a747f61a8
자체 빌드 이미지 문서가 이 레포에 없는 경로를 인용하던 것을 없앤다 (#33) (#34)
wbsong111
2026-08-20 10:20:40 +09:00
-
63d25221df
MEMORY.md 를 상태 파일로 되돌린다 (264줄 → 64줄)
wbsong111
2026-08-19 16:56:05 +09:00
-
bfd87644c1
MEMORY.md: 사실과 어긋난 두 항목 정정
wbsong111
2026-08-19 16:00:10 +09:00
-
f1d10a1d09
cve-remediation skill 을 레포에 추가 (문서만 가리키고 파일이 없었다)
wbsong111
2026-08-19 16:00:10 +09:00
-
33e91c0536
argocd: 자체 빌드 하드닝 이미지 추가, 게이트 차단 0건
wbsong111
2026-08-19 15:04:05 +09:00
-
7957c6a9eb
argo-cd: 쓰이지 않는 dex 를 끄고 차단 CVE 57 건 제거
wbsong111
2026-08-19 12:51:58 +09:00
-
5120120ed9
cve-gate: 요약표의 등급 열을 실효 C/H 하나로 정리
wbsong111
2026-08-19 12:38:43 +09:00
-
f10d50e400
argo-cd 7.7.0 제거 + CVE 게이트 요약표를 버전 최신순으로 정렬
wbsong111
2026-08-19 11:51:46 +09:00
-
-
ae682674eb
Merge pull request #27 from paasup/feat/argo-cd-10.4.0
wbsong111
2026-08-19 11:33:47 +09:00
-
-
19c42b0bb2
Merge pull request #26 from paasup/fix/airflow-oidc-static-ingress
wbsong111
2026-08-19 11:33:36 +09:00
-
-
3aa69e5eda
argo-cd: 10.4.0 (ArgoCD v3.5.1) 추가 + 배포 테스트 스크립트
wbsong111
2026-08-19 11:28:21 +09:00
-
-
-
dbabf4b551
airflow: 인증 제외 Ingress 이름을 -ingress-static 으로 변경
wbsong111
2026-08-18 11:28:16 +09:00
-
a8530d3968
airflow: OIDC 인증 제외 경로 Ingress 추가 (#24)
wbsong111
2026-08-18 11:19:01 +09:00
-
-
acf7a016e7
Merge pull request #25 from paasup/feat/airflow-applicationset-dip-files
wbsong111
2026-08-14 15:48:06 +09:00
-
-
ad9f5927bb
docs: CLAUDE.md·Skill 설명을 현재 레포 상태로 현행화
wbsong111
2026-08-14 15:47:02 +09:00
-
1084713614
airflow applicationset: dip-values / dip-questions 추가
wbsong111
2026-08-14 15:38:33 +09:00
-
-
75b0eb8ef7
Merge pull request #23 from paasup/docs/catalog-stack-priority-cleanup
wbsong111
2026-08-13 15:06:26 +09:00
-
-
f0d73a2be3
카탈로그 스택 분류 우선순위 재정리 — P0를 dipup 기본 배포 인프라로 한정
wbsong111
2026-08-13 15:04:06 +09:00
-
-
862ea68e7c
Merge pull request #22 from paasup/ci/sbom-chart-filter
wbsong111
2026-08-13 14:47:17 +09:00
-
-
7a92b53833
sbom.yml에 workflow_dispatch chart 입력 추가 — 차트별 단독 스캔 지원
wbsong111
2026-08-13 14:46:16 +09:00
-
51ea5074f0
flowise applicationsest dip-values add
paasup
2026-08-13 14:42:55 +09:00
-
-
46f6748963
Merge pull request #21 from paasup/build/adc-20260813051843
wbsong111
2026-08-13 14:38:49 +09:00
-
-
c93549e59f
Merge pull request #20 from paasup/build/apisix-20260813052607
wbsong111
2026-08-13 14:38:19 +09:00
-
-
7406a881e0
apisix 이미지 태그 갱신: 3.17.0-security-hardened-20260811 → 3.17.0-security-hardened-20260813
github-actions[bot]
2026-08-13 05:26:07 +00:00
-
-
4a43ef1c20
adc 이미지 태그 갱신: 0.29.0-security-hardened-20260812 → 0.29.0-security-hardened-20260813
github-actions[bot]
2026-08-13 05:18:43 +00:00
-
-
5207eef613
flowise applicationsest dip-values add
paasup
2026-08-12 17:56:32 +09:00
-
988a1e3c36
flowise applicationsest dip-values add
paasup
2026-08-12 13:37:53 +09:00
-
18044210f6
apisix 카탈로그 CVE 게이트 완전 해소 (차단 165건 → 0건)
wbsong111
2026-08-12 11:37:32 +09:00
-
bc4002f41c
apisix 2.14.0 삭제 — 최신 버전(2.16.0) 하나로 정리
wbsong111
2026-08-12 09:55:06 +09:00
-
2817007950
카탈로그 스택 분류 문서 추가
wbsong111
2026-08-10 10:34:13 +09:00
-
b527547dfa
Merge pull request #18 from paasup/add-keycloakx
wbsong111
2026-08-07 14:31:47 +09:00
-
-
89fcef2a6f
Merge remote-tracking branch 'origin/main' into add-keycloakx
wbsong111
2026-08-07 14:27:10 +09:00
-
-
-
-
4f67f63f69
SBOM 파이프라인 문서 정비 + 이미지 목록 열거 제거
wbsong111
2026-08-07 14:27:03 +09:00
-
4e12e38293
add-keycloakx: micrometer 오버레이 추가 (CI 에서 새로 잡힌 차단 2건)
wbsong111
2026-08-07 14:05:05 +09:00
-
a27c2a9423
add-keycloakx: images/keycloak 의 셸 스크립트에 실행 권한 부여
wbsong111
2026-08-07 13:50:36 +09:00
-
f9a2d8400f
add-keycloakx: keycloak 자체 빌드 하드닝 이미지 추가 (차단 CVE 17건 → 0건)
wbsong111
2026-08-07 13:49:42 +09:00
-
fce8b62766
Merge pull request #17 from paasup/feat/cnpg-cluster-sqlrefs
wbsong111
2026-08-07 10:02:55 +09:00
-
-
48d8fa3f9d
cnpg-cluster 1.1.0 문서 오류 정리
wbsong111
2026-08-07 10:01:15 +09:00
-
e1e3926430
add-keycloakx: 실측으로 발견한 command/KC_HOSTNAME 필수값 반영
wbsong111
2026-08-06 17:34:22 +09:00
-
611e971295
add-keycloakx/7.2.2: keycloakx 7.2.2 추가, keycloak/18.4.0 제거 (이슈 #1)
wbsong111
2026-08-06 16:09:51 +09:00
-
-
-
b9e94a054a
cnpg-cluster 1.1.0 — postInitApplicationSQLRefs 노출
wbsong111
2026-08-06 11:24:23 +09:00
-
-
e527131fd0
Merge pull request #16 from paasup/sync/dipup-charts
wbsong111
2026-08-06 10:17:07 +09:00
-
-
a6e7573be4
gitea 12.6.0 에 카탈로그 관례 파일 승계 누락분 복구
wbsong111
2026-08-06 10:13:11 +09:00
-
7a6b9872f6
리뷰 지적 반영: rancher 죽은 preinstallHook 제거, infisical 번들 nginx 비활성
wbsong111
2026-08-06 10:08:35 +09:00
-
16321b52c7
dipup 사용 차트를 카탈로그에 동기화 (7개 갱신 + 5개 신규)
wbsong111
2026-08-06 09:42:24 +09:00
-
-
9d5a10b09c
Merge pull request #15 from paasup/feat/chart-to-cnpg-migration
wbsong111
2026-08-05 15:49:22 +09:00
-
-
01ec67ae1f
파이프라인 실행 절차를 Claude Code Skill 3종으로 등록
wbsong111
2026-08-05 15:37:57 +09:00
-
9fd826c524
mlflow ingress 를 apisix 로 교체 (airflow/superset 과 동일 수정)
wbsong111
2026-08-05 15:27:12 +09:00
-
3ee1c1ee23
카탈로그 앱 내장 bitnami postgresql → cnpg-cluster 전환 (1차 5개 차트)
wbsong111
2026-08-05 15:17:46 +09:00
-
-
35ce2bb80d
Merge pull request #13 from paasup/build/cloudnative-pg-20260804063006
wbsong111
2026-08-04 15:39:45 +09:00
-