태그: #devops
GPU·LLM·MLOps·쿠버네티스, 그리고 마음가짐에 관한 글 · 195 편
Keycloak Identity Brokering — 소셜 로그인부터 외부 IdP 연동까지
Keycloak Identity Brokering으로 Google/GitHub/Apple 소셜 로그인과 외부 SAML/OIDC IdP 연동을 구축하는 실전 가이드입니다. first broker login flow, 이메일 중복 account linking, attribute 매핑, stored tokens API, B2B SSO 시나리오, 트러블슈팅까지 다룹니다.
2026-06-12 · 25 분 읽기 #keycloak#sso#oidc#saml#identity-brokering루프 엔지니어링 — 에이전트를 프롬프트하는 시스템을 설계하라
에이전트에게 매 턴 수동으로 프롬프트를 입력하는 시대가 끝나가고 있습니다. plan-act-verify-self-correct 루프 설계, 테스트와 린트를 에이전트 피드백으로 연결하는 검증 루프, CLAUDE.md 같은 리포 수준 가이드 파일 설계법, 멀티 에이전트 분업, 장시간 자율 작업의 체크포인트, 루프 폭주와 보상 해킹 같은 실패 모드까지 실전 관점에서 다룹니다.
2026-06-12 · 30 분 읽기 #ai#loop-engineering#ai-agent#claude-code#devopsAI가 짠 코드, 어떻게 리뷰할 것인가 — 코드리뷰의 재설계
AI 생성 코드가 급증하면서 코드리뷰가 개발 파이프라인의 최대 병목이 되었습니다. 사람 코드와 AI 코드의 결함 패턴 차이, 스펙 대조와 테스트 우선 검증 중심의 리뷰 전략 재설계, AI 1차 리뷰와 인간 최종 판단의 조합, OSS 메인테이너의 AI 기여 정책, 팀 정책 템플릿과 측정 지표까지 정리합니다.
2026-06-12 · 33 분 읽기 #ai#code-review#ai-agent#engineering-culture#open-source개발자 토큰이 새는 곳들 — VSCode 1-Click 토큰 탈취 사건과 시크릿 위생
2026년 6월 공개된 VSCode 버그를 통한 1-click GitHub 토큰 탈취 사례를 해부하고, 개발 환경에서 토큰이 새는 경로를 추적합니다. PAT 권한 설계, 토큰 회전, secret scanning, git-credential 안전 설정, gitleaks, CI에서 OIDC로 장기 토큰을 없애는 방법까지 실전 설정 예제로 정리합니다.
2026-06-12 · 26 분 읽기 #security#github#tokens#devops#secrets플랫폼 엔지니어링 & IDP 2026 완벽 가이드 - Backstage · Port · Cortex · Humanitec · Crossplane · ArgoCD · Pulumi · Terraform · OpenTofu 심층 분석
2026년 플랫폼 엔지니어링은 더 이상 "DevOps 2.0"이라는 모호한 슬로건이 아니다. Team Topologies가 정설이 되었고, "Platform Team"이 조직도의 한 칸으로 들어왔고, Backstage 1.40대가 GA이며, Port·Cortex·OpsLevel·Humanitec이 IDP 시장을 사분면으로 갈라 놨고, Crossplane·Score가 워크로드 추상화를 다시 정
2026-05-16 · 38 분 읽기 #platform-engineering#idp#backstage#port#cortexDevOps PaaS 플랫폼 2026 — Vercel / Fly.io / Render / Railway / Coolify / Dokploy / Kamal 심층 비교
2026년 PaaS 시장은 세 갈래로 갈라졌다. 매니지드(Vercel·Fly·Render·Railway·Cloudflare·Netlify), 오픈소스 셀프호스팅(Coolify·Dokploy·Caprover·Easypanel), VPS 위 자체 PaaS(Kamal 2). 이 글은 14개 플랫폼을 한 호흡으로 비교하고 — Fluid Compute, 멀티 리전, Git 드리븐 배포, 프리뷰 환경,
2026-05-16 · 33 분 읽기 #paas#devops#vercel#fly-io#renderKubernetes 자격증 & Kubestronaut 2026 완벽 가이드 - CKA · CKAD · CKS · KCNA · KCSA · CNCF 인증 로드맵 심층 분석
2026년 기준 CNCF 자격증 전체 지도 - KCNA, KCSA, CKA, CKAD, CKS의 시험 형식과 도메인, Kubestronaut/Golden Kubestronaut 요건, 추천 학습 경로, killer.sh와 KodeKloud 활용법, 비용·갱신·재시험 규칙, 한국·일본 커뮤니티 자원, 그리고 커리어 임팩트까지 - 실제 PSI 시험 환경과 kubectl 단축키를 포함해 한 번에
2026-05-16 · 32 분 읽기 #kubernetes#cncf#cka#ckad#cksCI/CD 플랫폼 2026 완벽 가이드 — GitHub Actions·GitLab CI·CircleCI·Buildkite·Dagger·Earthly·Drone·Argo CD·Flux 심층 분석
2026년 CI/CD 플랫폼 전체 지도 — GitHub Actions·GitLab CI 17.x·CircleCI·Buildkite의 SaaS 빅4, Dagger·Earthly·Drone·Harness CI의 컨테이너 네이티브 신세대, Argo CD·Flux·Flagger의 GitOps, Jenkins·Tekton·Spacelift·Pulumi Deployments까지. self-hosted
2026-05-16 · 32 분 읽기 #ci-cd#github-actions#gitlab-ci#circleci#buildkiteAI 코딩 에이전트 & 어시스턴트 2026 완벽 가이드 - Cursor · Claude Code · Aider · Cline · Continue · Cody · Copilot Workspace · Windsurf · Zed 심층 분석
2026년의 AI 코딩 도구는 자동완성에서 에이전트 편집, 그리고 자율 SWE-bench 해결자까지 진화했다. Cursor, Claude Code, Aider, Cline, Continue.dev, Sourcegraph Cody, GitHub Copilot Workspace, Windsurf, Zed, Devin, OpenAI Codex CLI, Gemini Code Assist까지, 가격·
2026-05-16 · 33 분 읽기 #ai-coding-agent#cursor#claude-code#aider#clineDevOps 시크릿 관리 2026 완벽 가이드 - Doppler · Infisical · HashiCorp Vault · AWS Secrets Manager · 1Password CLI · Bitwarden Secrets · SOPS · age 심층 분석
2026년 5월 기준 DevOps 시크릿 관리 생태계를 한 번에 정리합니다. Doppler·Infisical·HashiCorp Vault(IBM 인수 이후)·AWS Secrets Manager·Azure Key Vault·GCP Secret Manager·Akeyless·CyberArk Conjur 같은 상용 솔루션, SOPS·age·git-crypt·Sealed Secrets·Externa
2026-05-16 · 51 분 읽기 #secrets-management#doppler#infisical#hashicorp-vault#aws-secrets-managerCI/CD 시스템 2026 완벽 가이드 - GitHub Actions · Buildkite · CircleCI · GitLab · Jenkins · Argo · Tekton · Earthly · Dagger 심층 분석
2026년 5월 기준 CI/CD 시장을 끝까지 본다. GitHub Actions(재사용 워크플로, OIDC 페더레이션, 대형 러너, ARC), Buildkite, CircleCI, GitLab CI/CD, Jenkins(Pipeline + JCasC), TeamCity, Bamboo, Bitrise, Codemagic, Drone/Gitness, Tekton, Argo Workflows +
2026-05-16 · 36 분 읽기 #ci-cd#github-actions#buildkite#circleci#gitlab-ciGolden Kubestronaut 완전 로드맵 — 16개 CNCF 자격증 정복 가이드 (자격증별 공부 내용 포함, 2026)
Kubestronaut는 5개 Kubernetes 자격증, Golden Kubestronaut는 15개 CNCF 자격증 + LFCS 전부를 의미한다. 이 글은 16개 시험을 하나하나 분해한다 — 두 등급의 차이, performance-based와 multiple-choice 두 시험 형식, 추천 학습 순서, KCNA·KCSA·CKA·CKAD·CKS의 도메인과 공부 내용, 프로젝트 자격증군(P
2026-05-14 · 21 분 읽기 #kubernetes#cncf#certification#kubestronaut#golden-kubestronautIssue에서 배포까지 — AI가 리뷰하고 CI/CD가 검증·배포하는 자동화 파이프라인 만들기 (2025)
지난 글이 AI 개발 자동화의 '부품'이었다면, 이번엔 그 부품을 '조립'한다. Issue를 올리면 AI가 PR을 만들고, 다른 AI가 리뷰하고, CI가 검증하고, 사람은 핵심 결정만 게이트하고, CD가 canary로 배포하고, 자동 검증이 통과하면 프로덕션으로 승격하고, 모니터링이 이상을 잡으면 자동 롤백하며 다시 Issue를 만든다 — 선이 아니라 닫힌 고리. 7단계 파이프라인 설계, 단
2026-05-14 · 38 분 읽기 #ai-automation#ci-cd#github-actions#ai-code-review#autonomous-pipelineNix Package Manager Deep Dive — 재현 가능한 빌드, Derivation, Flakes, NixOS 완전 정복 (2025)
"works on my machine"을 OS 수준에서 해결하는 도구, Nix. 이 글은 Nix를 처음부터 해부합니다. Eelco Dolstra의 2003년 박사 논문에서 시작된 아이디어, "빌드는 순수 함수"라는 핵심 통찰, 콘텐트 주소 기반 /nix/store, Derivation과 .drv 파일, Nix 언어, 샌드박스 빌드, 바이너리 캐시, nixpkgs(세계 최대 패키지 저장소),
2026-04-15 · 38 분 읽기 #nix#nixos#reproducible-builds#package-manager#devopsTerraform 내부 완전 가이드 2025: DAG, State, Providers, Plan/Apply, OpenTofu 심층 분석
Terraform의 plan이 어떻게 계산되는가? HCL 파싱부터 DAG 생성, state 관리, provider protocol, refresh/plan/apply 사이클, drift detection까지 — Terraform의 모든 내부를 720줄로 완전 분석한다.
2026-04-15 · 41 분 읽기 #terraform#opentofu#iac#dag#state현대 CI/CD 파이프라인 완전 분해 — GitHub Actions, GitOps, Argo CD, BuildKit, SLSA, Sigstore, SBOM (2025)
CI/CD는 언제부터 "당연한 것"이 되었을까? Jenkins의 그늘에서 GitHub Actions까지의 진화, Pipeline as Code 철학, 빌드 캐시의 과학(Turborepo/Nx/Bazel), OCI 이미지와 BuildKit, OIDC 기반 비밀 관리, GitOps의 Pull 모델, SLSA/Sigstore/SBOM으로 본 Supply Chain Security, 커밋부터 배포까
2026-04-15 · 18 분 읽기 #ci-cd#github-actions#gitops#argocd#supply-chainLLMOps 완전 가이드: 모델·프롬프트·평가셋 3축 버전 관리, Canary, 비용 통제, 플랫폼 팀 (2025)
LLM 제품을 빠르게 만드는 법은 쉬워졌다. 지속 가능하게 돌리는 법이 어렵다. 모델·프롬프트·평가셋의 3축 버전 관리, Shadow/Canary/Blue-Green 배포, 토큰·캐시·모델 라우팅으로 비용 통제, 조직 구조(AI 플랫폼/Model 플랫폼/Product AI), 실패 사례, KPI·온콜까지. MLOps의 연장선이되, LLM 고유의 과제를 정면으로 다루는 한 편.
2026-04-15 · 15 분 읽기 #llmops#mlops#devops#canary#cost-controlFeature Flag와 Progressive Delivery 완전 해부 — Dark Launch, Canary, Rolling, A/B, OpenFeature까지
"배포와 릴리스를 분리하라" — Facebook의 Dark Launch부터 LaunchDarkly, Unleash, GrowthBook, OpenFeature 표준까지. Feature Flag 타입 분류, Trunk-based Development, 플래그 부채 관리, A/B 테스트와의 차이, 실전 롤아웃 전략 일체.
2026-04-15 · 19 분 읽기 #feature-flag#progressive-delivery#canary#a-b-testing#launchdarklyZero-Downtime 데이터베이스 마이그레이션 완전 해부 — Expand-Contract, gh-ost, pt-osc, CONCURRENTLY, Logical Replication
"스키마 바꾸면 테이블 락 걸려요" 공포의 해체. Expand-Contract 6단계부터 gh-ost/pt-online-schema-change의 원리, PostgreSQL CONCURRENTLY, Logical Replication으로 메이저 업그레이드, 수십억 행 테이블 실전 사례까지.
2026-04-15 · 19 분 읽기 #database#migration#postgresql#mysql#mongodbPlatform Engineering 완전 가이드 2025: Internal Developer Platform, Backstage, Golden Path
Platform Engineering의 모든 것! Internal Developer Platform(IDP) 구축, Backstage(서비스 카탈로그/템플릿/TechDocs), Golden Path(표준화된 개발 경로), 셀프서비스 인프라, Developer Experience 측정, Platform as a Product, 조직 설계.
2026-04-13 · 36 분 읽기 #platform-engineering#idp#backstage#golden-path#developer-experience