wbsong111
1a747f61a8
images/·manifests/helm/·.claude/ 의 20개 파일이 doc/decisions·doc/analysis 등 **이 레포에 존재한 적 없는 경로 15종을 48곳에서** 인용하고 있었다. security-catalog 에서 포팅할 때 따라온 것인데, 그 레포는 개인 레포(github.com/wbsong111/security-catalog)라 팀 구성원은 접근조차 못 한다 — "security-catalog 에 있으나 이관되지 않았다" 는 안내가 아무 역할을 하지 못했다. 원문을 통째로 복사하지 않았다 ---------------------------- 원본 문서들이 서로를 근거로 인용한다. decisions/0001 하나만 봐도 analysis/cnpg-image-baseline.md · analysis/vendor-unassessed-data-sources.md 처럼 **인용 목록에 없던 또 다른 미이관 문서**를 가리킨다. 복사는 문제를 옮기는 것이지 없애는 게 아니다. 그리고 대부분은 애초에 dip-catalog 가 더 나은 것을 갖고 있다. 7곳에서 인용되던 analysis/sles-oval-measurement.md 는 원문 스스로 "이 문서는 결정하지 않는다. 재측정하면 갱신된다" 고 밝히는 스냅샷인데, dip-catalog 는 같은 측정을 CoverageProbe 로 매 스캔마다 자동으로 한다. 문서를 복사하는 것보다 게이트를 가리키는 것이 정확하다. 그래서 성격별로 나눴다 --------------------- 재측정으로 복원 안 되는 것 → doc/decisions/ 에 자립적 ADR 로 다시 씀 (4건) 이미 단일 출처가 있는 것 → 그쪽으로 인용 교체 (11종 경로) ADR 4건은 security-catalog 0001·0005·0006·0007 이 원본이고, 결론과 근거만 추려 dip-catalog 맥락으로 새로 썼다 — **레포 밖을 가리키는 링크가 0이다.** 번호는 이 레포에서 0001~0004 로 다시 붙였고 원본 대응은 각 문서와 README 에 적었다. 왜 안 가져온 것은 안 가져왔는지도 README 표에 남겼다. 인용 교체는 카테고리별로: analysis/*-cve.md, cnpg-image-vuln-comparison.md → 해당 ADR · images/<image>/README.md analysis/sles-oval-measurement.md → 게이트 CoverageProbe (doc/sbom-pipeline.md) cve-zero-pipeline.md, architecture/build-pipeline.md → doc/sbom-pipeline.md image-selection.md → .claude/image-authoring.md charts/*/deploy-test.md → scripts/deploy-test/*.sh + 절차 문서 찾은 오류 2건 ------------- - images/cloudnative-pg/source.build.env 가 인용한 decisions/0004-cloudnative-pg-operator-self-build.md 는 **번호 오기**다. 원본 0004 는 postgresql-chart-selection 이고 이 결정은 0005 다. - cnpg-cluster values.yaml·templates/database.yaml 이 인용한 doc/deploy-test-cnpg.md 는 **원본 레포에도 없다.** CREATE EXTENSION 함정 설명은 주석 자체에 이미 있어 인용만 뺐다. 검증 ---- 우리 파일의 깨진 doc/ 인용 0건 (전수 스캔) 새 문서·수정 문서의 로컬 링크 전부 실재 확인 helm template cnpg-cluster · etcd · cloudnative-pg 정상 렌더 남은 doc/health-checking.md(144곳)·doc/integration/*(2곳)은 업스트림 CRD·차트 안의 문자열로 우리가 쓴 인용이 아니다 — 건드리지 않았다. Closes #33 Co-authored-by: Claude Opus 5 (1M context) <noreply@anthropic.com>
결정 기록 (ADR)
카탈로그의 이미지·차트 선택 중 재측정으로 복원되지 않는 것만 여기 둔다.
CVE 건수·커버리지·패키지 버전 같은 수치는 게이트가 매 실행마다 다시 재므로 문서로 남기지 않는다(doc/sbom-pipeline.md). 반면 "왜 이 후보를 골랐고 무엇을 비용으로 받아들였나" 는 어디에서도 재생성되지 않는다 — 그것이 ADR 의 범위다.
| # | 결정 | 날짜 | 상태 |
|---|---|---|---|
| 0001 | cnpg-cluster 의 PostgreSQL 이미지를 SUSE BCI 자체 빌드로 한다 | 2026-07-28 | 확정 |
| 0002 | cloudnative-pg 오퍼레이터를 소스 컴파일 자체 빌드로 대체한다 | 2026-07-30 | 확정 |
| 0003 | etcd 는 groundhog2k/etcd 단일 차트 · replicas=1 로 배포한다 |
2026-07-31 | 확정 |
| 0004 | etcd 이미지를 소스 컴파일 자체 빌드로 대체한다 | 2026-07-31 | 확정 |
이 문서들의 출처
네 결정은 security-catalog 프로젝트에서 내려졌고, 그 레포의 ADR 0001·0005·0006·0007 이 원본이다. dip-catalog 의 이미지·차트가 그 결정의 산물이므로 이 레포에도 근거가 있어야 한다.
원문을 복사하지 않고 다시 썼다. 원본은 같은 레포의 다른 문서(doc/analysis/*,
doc/plans/*)를 근거로 인용하는데, 그것들까지 연쇄로 가져오면 dip-catalog 에 이중 기록이
생기고 그러고도 링크가 또 밖으로 나간다. 그래서 결론과 근거만 추려 자립적으로 옮겼다 —
이 디렉토리의 문서는 레포 밖을 가리키는 링크가 없다.
이관하지 않은 것과 그 이유. 아래 경로는 security-catalog 안의 경로이고 이 레포에는 없다 — 링크로 걸지 않은 이유가 그것이다.
| security-catalog 의 원본 | 왜 안 가져왔나 |
|---|---|
analysis/sles-oval-measurement.md |
스캐너 커버리지 실측. 원문 스스로 "재측정하면 갱신된다" 고 밝히는 스냅샷이고, dip-catalog 는 이것을 CoverageProbe 로 매 스캔마다 자동 재측정한다 |
analysis/*-cve.md (3종) |
착수 시점의 CVE 스냅샷. 결론은 각 ADR 과 images/<image>/README.md 에 들어 있고, 현재 수치는 게이트가 낸다 |
cve-zero-pipeline.md · architecture/build-pipeline.md |
doc/sbom-pipeline.md 와 .claude/image-authoring.md 가 dip-catalog 의 단일 출처다 |
image-selection.md |
이미지 선정 규칙은 .claude/image-authoring.md 가 갖는다 |
charts/*/deploy-test.md |
배포 검증은 scripts/deploy-test/*.sh 가 실행하고 절차는 .claude/deploy-test-procedure.md 가 갖는다. 기록은 실행 산출물이라 문서로 고정하지 않는다 |
새 ADR 을 언제 쓰나
- 이미지·차트 후보를 비교해 하나를 골랐고, 탈락한 후보가 있다
- 자체 빌드로 가면서 업스트림 서명·provenance 를 잃는 비용을 받아들였다
- 기본값을 의도적으로 어겼다 (예: HA 대신 SPOF 수용)
반대로 "게이트가 차단해서 태그를 올렸다" 처럼 선택지가 하나뿐인 조치는 ADR 이 아니다 — 커밋 메시지와 PR 설명이 기록이다(CLAUDE.md "작업 기록을 어디에 남기는가").
파일명은 NNNN-<주제>.md, 번호는 이어서 붙인다. 결정이 뒤집히면 문서를 지우지 않고 상태를
대체됨 → NNNN 으로 바꾼다.