service-catalog/doc/catalog-stack-classification.md

카탈로그 스택 분류

manifests/helm/ 의 차트를 용도별 스택으로 분류한다. 상세 설정·리소스는 define-chart-resources.md 를 따르고, 이 문서는 분류와 우선순위만 다룬다.

스택 구분

스택	정의	차트 수
1. DIP 포함 스택	dipup 이 배포하는 플랫폼 인프라 — 네트워크·스토리지·GitOps·인증·DB·관측	28
2. LLM 스택	LLM 서빙·게이트웨이·오케스트레이션·관측·벡터 DB	15
3. 데이터분석 스택	수집·스트리밍·배치·레이크하우스·BI·거버넌스	16

우선순위 기준

등급	의미
P0	스택 구성의 필수 — 없으면 스택이 성립하지 않음
P1	표준 선택지 — 요건에 따라 대부분 함께 배포
P2	선택·대체·미검증 — 특수 요건에서만 사용

우선순위는 dipup 기본 배포(argocd·harbor·infisical) 를 P0 기준점으로 삼아 정리한 초안이다. 실제 배포 정책과 다르면 조정한다.

---

1. DIP 포함 스택

1-1. 클러스터 기반

차트	버전	용도	우선순위
cert-manager	v1.16.1, v1.21.0	TLS 인증서 자동 발급	P0
metallb	0.16.1	베어메탈 LoadBalancer	P0
longhorn	109.3.1+up1.11.2	분산 블록 스토리지	P0
longhorn-crd	109.3.1+up1.11.2	longhorn CRD (선행 설치)	P0
apisix	2.16.0	Ingress / API Gateway	P0
etcd	1.1.12	apisix 용 차트 (설정 저장소, apisix 서브차트)	P0
kyverno	3.4.1, 3.8.2	정책 엔진 (admission)	P1
rancher	2.10.1, 2.14.3	멀티 클러스터 관리 UI	P1
dnsup	1.0.1	외부 DNS 레코드 동기화	P1

1-2. GitOps · 개발 인프라

차트	버전	용도	우선순위
argo-cd	7.7.0, 7.8.11	GitOps CD — dipup 기본	P0
harbor	1.16.2, 1.19.1	컨테이너 레지스트리 — dipup 기본	P0
gitea	12.4.0, 12.6.0	자체 호스팅 Git 서버 — dipup 기본	P0

1-3. 인증 · 시크릿

차트	버전	용도	우선순위
infisical-standalone	1.9.0	시크릿 관리 서버 — dipup 기본	P0
secrets-operator	v0.10.33	Infisical 시크릿 → K8s Secret 동기화	P0
keycloakx	7.2.2	SSO / IdP (paasup realm) — dipup 기본	P0

1-4. 데이터베이스 기반

차트	버전	용도	우선순위
cloudnative-pg	0.29.0	PostgreSQL 오퍼레이터	P0
cnpg-cluster	1.0.0, 1.1.0	서비스별 전용 PG 인스턴스 — dip·keycloakx·gitea·harbor 가 쓰는 PostgreSQL 백엔드	P0
postgresql-ha	11.9.4	bitnami HA PG (cnpg 로 대체 중)	P2

1-5. 관측 (메트릭 · 로그 · 알림)

차트	버전	용도	우선순위
victoria-metrics-cluster	0.43.0	메트릭 시계열 저장소	P0
victoria-metrics-agent	0.40.0	메트릭 수집 에이전트	P0
victoria-metrics-alert	0.41.0	알림 룰 평가	P1
alertmanager	1.37.0	알림 라우팅·중복 제거	P1
victoria-logs-cluster	0.1.5	로그 저장소	P1
perses	0.21.0	대시보드 UI	P1
kube-state-metrics	7.4.0	K8s 오브젝트 메트릭	P1
prometheus-node-exporter	4.55.0	노드 메트릭	P1
victoria-metrics-auth	0.33.0	VM 앞단 인증 프록시	P2
opentelemetry-collector	0.156.2	OTel 트레이스·메트릭 수집	P2

---

2. LLM 스택

2-1. 서빙 · 추론

차트	버전	용도	우선순위
litellm	0.4.4	멀티 LLM 프록시 (OpenAI 호환 API)	P0
vllm	0.0.11	고성능 LLM 추론 엔진 (GPU)	P1
ollama	1.1.2	경량 로컬 LLM 서빙	P1
kserve	0.1.0	범용 모델 서빙 (InferenceService)	P1
nim	25.4.0	NVIDIA NIM 추론 서비스 (GPU)	P2
nemo	25.4.0	NVIDIA NeMo 마이크로서비스 (GPU)	P2

2-2. 애플리케이션 · UI

차트	버전	용도	우선순위
open-webui	5.4.0	챗 UI (사용자 진입점)	P0
langflow-ide	0.1.0	로우코드 LLM 플로우 IDE	P1
flowise	6.0.0	드래그앤드롭 LLM 워크플로	P1
ragflow	0.1.0	문서 기반 RAG 엔진	P2

2-3. 데이터 · 관측 · MLOps

차트	버전	용도	우선순위
langfuse	1.0.0-rc.2	LLM 트레이싱·평가·비용 관측	P0
qdrant	1.12.4, 1.18.2	벡터 DB (RAG 임베딩 저장)	P1
mlflow	1.9.0, 2.1.0	실험 추적·모델 레지스트리	P1
kubeflow	kustomize	ML 파이프라인 플랫폼	P2
model-registry	kustomize	모델 레지스트리 (kubeflow 통합됨)	P2

---

3. 데이터분석 스택

3-1. 스트리밍 · 수집

차트	버전	용도	우선순위
strimzi-kafka-operator	0.47.0	Kafka 오퍼레이터	P0
kafka-cluster	1.0.0	Strimzi 기반 Kafka 클러스터	P0
kafka-ui	1.5.1	Kafka 토픽·컨슈머 모니터링	P1
flink-kubernetes-operator	1.13.0	Flink 오퍼레이터	P1
flink-cdc-session	0.1.0	Flink CDC 세션 클러스터 (PG→Iceberg)	P1
flink-cdc-job	0.1.0	CDC 파이프라인 잡 제출	P1
flink-sql-gateway	0.1.0	Flink SQL 게이트웨이	P2
kafka	32.4.3	bitnami Kafka (Strimzi 로 대체, 미사용)	P2

3-2. 배치 · 오케스트레이션

차트	버전	용도	우선순위
airflow	1.16.0	워크플로 오케스트레이션	P0
spark-operator	2.0.2	Spark 배치 잡 실행	P1

3-3. 레이크하우스 · 쿼리

차트	버전	용도	우선순위
lakekeeper	0.8.1, 0.11.0	Iceberg REST 카탈로그	P0
starrocks-operator	1.11.3	StarRocks 오퍼레이터	P1
starrocks	1.11.3, 1.11.3-4.0.0	MPP 분석 DB (Shared-Data)	P1

3-4. BI · 거버넌스 · 분석 환경

차트	버전	용도	우선순위
superset	0.13.5	BI 대시보드	P0
openmetadata	1.12.1	데이터 카탈로그·리니지	P1
openmetadata-dependencies	1.12.1	OpenMetadata 부속 (ES 등)	P1
jupyterlab	1.0.0	노트북 분석 환경	P1
cloudbeaver	1.1.4	웹 DB 클라이언트	P2

---

참고

• 차트별 리소스 티어(Small/Medium/Large): define-chart-resources.md
• SBOM·CVE 게이트 대상: sbom-pipeline.md
• ApplicationSet 정의가 있는 차트: airflow, flowise, lakekeeper, mlflow, openmetadata, superset, victoria-metrics
• 차트별 CVE 트리아지(최신 버전 CRITICAL/HIGH 전체·Fixable): issue #19 (기준 데이터: helm-catalog-sbom 워크플로 실행)