miiml

쿠버네티스 클러스터 내부를 코드로 구성하기 위해 FluxCD를 사용하고 있다.GitHub 레포지토리에 yaml 파일들을 올리고 FluxCD에 GitRepository CR 추가하면주기적으로 코드를 가져와서 내부 구성을 자동 관리해주도록 설정해뒀다. 근데 문제는 진행중인 프로젝트(오픈소스) 특성상 레포지토리를 Public으로 열어둬야하고,일부 툴들은 helm value는 마스터 키나 크레덴셜 입력을 필수로 해줘야해서 크레덴셜 키가 인터넷에 노출된다는 점이었다. 이런 문제를 해결하는 여러 방법이 있지만 제일 가벼운(?) 방식으로 해결하기로 했다.AGE를 통해 암호화 키를 생성하고, SOPS(Secrets OPerationS)를 사용해서 해당 키를 사용해 크레덴셜 부분만 암호화 (Public/ Private ..

OpenCSP/운영 관련 2026. 3. 15. 17:32

그동안 매번 VM 내부까지 접속해서 명령어를 실행하는게 번거로웠는데웹에서 Terminal을 바로 활용할 수 있는 앱을 찾게되었다. 기존 처럼 앱 설치 화면에서 설치해주고,사이드 바에 표시 옵션을 활성화시키면 왼쪽 사이드바에 바로 웹쉘을 볼 수 있게 추가됨. 구성 탭에서 ssh 를 눌러 'password 입력 > 저장' 해줘야 실행 시 에러가 발생 하지 않는다.** password 또는 authorized_keys 중 하나는 추가해줘야함 실행 후 접근해보면 쉘이 연결된 걸 볼 수 있다.

취미생활 2026. 3. 11. 16:49

이전글 :: 2026.03.09 - [취미생활] - HAOS 외부에서 접속하기 HAOS 외부에서 접속하기이전글 :: 2026.03.09 - [취미생활] - PVE에 HAOS VM Template 추가하기 PVE에 HAOS VM Template 추가하기PVE는 Proxmox VE, HAOS 는 Home Assistant OS 줄임말.VM Template로 만들어야 테라폼에서 쉽게 활용이 가능하기 때문에miiml.tistory.com HAOS에 도메인을 붙여주고 이것저것 기능을 보다가 앱 (기존에는 애드온이라고 되어 있었던 거 같음 ) 설치가 가능한 걸 알게됐다. 예전에 TrueNAS에 NextCloud 조합을 구성해서 좀 써봤었는데 거기랑 비슷한 방식인거 같아서 바로 설치해버렸음 로그인 후 설정에 ..

취미생활 2026. 3. 9. 23:26

이전글 :: 2026.03.09 - [취미생활] - PVE에 HAOS VM Template 추가하기 PVE에 HAOS VM Template 추가하기PVE는 Proxmox VE, HAOS 는 Home Assistant OS 줄임말.VM Template로 만들어야 테라폼에서 쉽게 활용이 가능하기 때문에 수동으로 작업을 해줄 예정이다. PVE는 이미 구성되어 있고, HAOS는 https://www.home-assistant.iomiiml.tistory.com 이전에 만든 템플릿으로 VM을 만들어서 실행해줬다. UI로 직접 생성해도 되고 아래 명령어로 실행할 수도 있다.qm clone 9000 8001 --name "home-assistant" --fullqm start 8001 PVE 서버는 따로 있고, 네..

취미생활 2026. 3. 9. 16:21

PVE는 Proxmox VE, HAOS 는 Home Assistant OS 줄임말.VM Template로 만들어야 테라폼에서 쉽게 활용이 가능하기 때문에 수동으로 작업을 해줄 예정이다. PVE는 이미 구성되어 있고, HAOS는 https://www.home-assistant.io/installation/alternative 에서 이미지를 다운로드 받을 수 있다.아래 이미지 2번 째 .qcow2를 wget 으로 다운로드 받음 proxmox shell 에서 아래 명령어로 다운로드 받아 압축 해제하고 vm으로 생성할 수 있다.다운로드 url은 링크를 우클릭해 복사하면 됨# 다운로드 후 압축 해제wget https://github.com/home-assistant/operating-system/release..

취미생활 2026. 3. 9. 15:11