# infisical-standalone 버전 갱신 가이드

## 1. git 작업 환경 구성

- DIP 카탈로그 git 다운로드
```sh
git clone https://github.com/paasup/dip-catalog.git
```

- 작업 브랜치로 체크아웃
```sh
git checkout -b update-infisical-standalone/1.9.0
```

## 2. helm 차트 버전 업데이트

- BUILD-README.md, CUSTOM-README.md, custom-values.yaml을 제외한 파일 삭제
```sh
# chart 디렉토리로 이동
cd ~/dip-catalog/manifests/helm/infisical-standalone/1.9.0

# 삭제할 파일 목록 확인
find . -mindepth 1 \( -name "CUSTOM-README.md" -o -name "BUILD-README.md" -o -name "custom-values.yaml" \) -prune -o -print

# 파일 삭제
find . -mindepth 1 \( -name "CUSTOM-README.md" -o -name "BUILD-README.md" -o -name "custom-values.yaml" \) -prune -o -exec rm -rf {} +
```

- infisical-standalone 차트 다운로드
```sh
# manifests/helm/infisical-standalone 디렉토리로 이동
cd ~/dip-catalog/manifests/helm/infisical-standalone

# helm repo 추가
helm repo add infisical https://dl.cloudsmith.io/public/infisical/helm-charts/helm/charts/
helm repo update

# helm 차트 pull
helm pull infisical/infisical-standalone --version="1.9.0"

# 차트 압축 해제
tar xzvf infisical-standalone-1.9.0.tgz

# 압축 파일 삭제
rm infisical-standalone-1.9.0.tgz
```

## 3. git push 및 tag 추가

- 갱신작업 진행 후 commit
```sh
git add .
git commit -m "update infisical-standalone/1.9.0"
```

- main 브랜치에 체크아웃 후 merge
```sh
git checkout main
git merge update-infisical-standalone/1.9.0
```

- git에 push 후 작업 브랜치 삭제
```sh
git push -u origin main
git branch -d update-infisical-standalone/1.9.0
```

- git tag 추가 후 push
```sh
git tag infisical-standalone/1.9.0
git push origin infisical-standalone/1.9.0
```

## 4. 차트 버전 정보

- infisical-standalone/1.9.0 (app version: 1.0.1)
  - Infisical 공식 Helm 차트 (Cloudsmith 배포)
  - 시크릿 관리 백엔드. dipup 이 SSO/시크릿 연동 대상으로 사용한다.
  - 차트 기본 image.tag 보다 최신 리빌드 이미지를 custom-values.yaml 에서 핀한다 (CVE 대응).