ISMS-P 개편 대비, Teleport로 접근 권한과 접속기록 준비하기
ISMS-P 개편과 안전성 확보조치 기준 변경에 따른 접근·로그 관리 준비 사항을 정리했습니다. Teleport와 GitLab으로 권한, 인증, 접속기록, 취약점 관리 증적을 준비하는 방법을 소개합니다.
#ISMS-P#Teleport#GitLab
1800
모든 블로그
대표 인기 포스트Claude Code /loop, Hooks, Auto memory로 점검 자동화 루프 만들기216 조회216 조회 데브옵스 데브옵스
데브옵스
데브옵스
데브옵스
데브옵스
데브옵스
데브옵스
데브옵스
데브옵스
데브옵스
데브옵스
데브옵스
데브옵스
데브옵스
데브옵스 데브옵스
데브옵스
인포그랩
주요 카테고리 DevOps · AI · 프론트엔드
활동 요약
- 최근 30일
- 4개
- 평균 조회
- 57
- 누적 조회
- 8,678
- 전체 글
- 153개
- 마지막 발행
- 2026. 11. 13.
인포그랩 기술 블로그 글 (81)
OSV-Scanner와 GitLab CI로 취약점 패치 반영을 앞당기는 5단계
OSV-Scanner와 GitLab CI로 의존성 취약점의 반영 지연을 줄이는 5단계 패치 사이클을 소개했습니다. 자동 수정, 예외 만료 관리, MR 게이트, 정기 스캔으로 지속적인 반영과 재유입 차단을 구성합니다.
#GitLab#OSV-Scanner#CI/CD
2300
GitLab CI에 AI 에이전트를 연결할 때 점검할 5가지
GitLab CI에 연결한 코딩 에이전트 설정 파일을 어떻게 통제할지 다뤘습니다. CODEOWNERS, 보호 브랜치, CI 경고, 보호된 변수로 운영 기준을 점검했습니다.
#GitLab CI#Claude Code#Codex
2100
ArgoCD로 GitOps 구축할 때 막히는 5가지 지점: 홈랩 + GitLab Self-Managed 실습
홈랩 Kubernetes에서 ArgoCD와 GitLab Self-Managed를 연동해 GitOps를 구축하는 과정을 실습했습니다. 접속, 인증, 저장소 등록, Kustomize 전환에서 막히는 지점과 해결책도 정리했습니다.
#ArgoCD#Kubernetes#GitOps
1900
k6로 n8n 부하테스트 - worker를 8배 늘려도 처리량이 그대로인 이유
n8n Queue Mode에서 worker만 늘려도 처리량이 오르지 않는 이유를 k6 부하테스트로 검증했습니다. 실제 병목은 worker가 아니라 task runner 한도였고, 두 값을 함께 조정해야 했습니다.
#k6#Grafana#n8n
1200
2026년 CI/CD 공급망 공격 3가지 유형과 GitLab 방어 전략
2026년 CI/CD 공급망 공격 3가지 유형과 GitLab 방어 전략을 정리한 글입니다. 파이프라인 설정 보호, 토큰 범위 제한, 빌드 출처 증명이 핵심 대응책입니다.
#GitLab#CI/CD#공급망 공격
1400
GitLab 액세스 토큰 점검 4단계: 경찰청 GitHub 토큰 유출 권고문 대응
경찰청의 GitHub 토큰 유출 권고를 계기로 GitLab에서 크리덴셜을 점검하고 회전하는 4단계 대응법을 정리했습니다. Self-Managed와 GitLab.com의 차이, 티어별 기능 범위와 주의점도 함께 다뤘습니다.
#GitLab#액세스 토큰#보안
1200
인프라 접근 권한도 코드로: Teleport로 구현하는 Access as Code
인프라 접근 권한을 코드로 관리하는 Access as Code 개념과 판단 기준을 정리했습니다. Teleport로 SSH, Kubernetes, DB, 앱 권한을 하나의 role과 Git 흐름으로 운영하는 방법을 설명했습니다.
#Teleport#제로트러스트#GitOps
1500
GitLab Secrets Manager로 CI/CD 시크릿 유출 막기
GitLab CI/CD 변수의 마스킹 한계를 재현하고, job 단위로 시크릿을 제한하는 Secrets Manager를 소개했습니다. 별도 Vault 운영 부담을 줄이면서 감사와 범위 통제를 강화하는 방법을 정리했습니다.
#GitLab#CI/CD#OpenBao
4400
폐쇄망 Maven 빌드가 429를 만난다면 - GitLab Virtual Registry로 의존성 에러 해결하기
폐쇄망 Maven 빌드에서 발생하는 429 에러의 원인과 구조를 정리하고 GitLab Maven Virtual Registry로 해결하는 방법을 설명했습니다. 캐싱 프록시와 upstream 순서 설정으로 외부 요청을 줄이는 실전 팁도 함께 다뤘습니다.
#GitLab#Maven#폐쇄망
7700
DevOps 데이터, 자연어 한 줄로 즉시 보고하는 법
DevOps 데이터 분석이 BI에서 엔지니어링 인텔리전스, GitLab 에이전트로 확장된 흐름을 정리했습니다. 한국 기업용 즉시 보고와 DORA 분석을 위한 Mantis 활용 포인트도 소개했습니다.
#생성형 AI#GitLab#BI
8700
Claude Code Routines로 DevOps PR 리뷰·의존성 점검 자동화하기
Claude Code Routines로 반복적인 DevOps 작업을 자동화하는 방법을 정리했습니다. PR 리뷰, 의존성 점검, 우선순위 분류에 적합하며 운영 시 한도와 권한 위험도 함께 살펴봤습니다.
#Claude#GitHub#Slack
9600
팀을 위한 Claude Code 거버넌스 가이드 \:\ 보안과 생산성 모두 잡기
Claude Code의 보안 기능만으로는 충분하지 않아 조직 거버넌스가 필요함을 설명했습니다. 샌드박스, 사용 정책, 모니터링, 코드 검토를 함께 적용하는 방안을 제안했습니다.
#Claude Code#보안#거버넌스
9500
n8n 기반 DevOps·AI 콘텐츠 자동 수집·요약 실전 가이드
n8n으로 DevOps·AI 콘텐츠를 자동 수집하고 한국어로 요약하는 워크플로를 구축했습니다. 수집·요약 분리, 중복 방지, 에러 모니터링까지 운영 관점의 구현 방법을 정리했습니다.
#n8n#Notion#Slack
13400
GitLab·JetBrains 등 4대 보고서로 본 2025년 DevOps 동향
2025년 DevOps는 부분 도입과 조직 복잡성, 자원 부족이 큰 과제로 나타났습니다. AI와 보안이 핵심 역량으로 부상했지만 CI/CD 자동화 적용은 아직 제한적이었습니다.
#CI/CD#DevSecOps#보안
4100
GitLab·JetBrains 등 4대 보고서로 본 2025년 DevOps 동향
2025년 DevOps는 부분 도입과 조직 복잡성, 자원 부족 문제를 안고 확산되고 있습니다. AI와 보안 역량이 커리어의 핵심으로 떠오르지만 CI/CD 자동화 활용은 아직 제한적입니다.
#CI/CD#DevSecOps#보안
8300
Kubernetes 제대로 아는 DevOps 엔지니어를 구분하는 8가지 질문과 답변
Kubernetes를 DevOps 면접과 실무에서 설명하는 8가지 핵심 질문과 답변으로 정리했습니다. 주요 개념과 운영 트러블슈팅 점검 루틴까지 함께 다뤘습니다.
#Kubernetes#container#MSA
2900
Kubernetes 제대로 아는 DevOps 엔지니어를 구분하는 8가지 질문과 답변
Kubernetes를 제대로 이해하는 DevOps 엔지니어를 구분하는 면접·실무 질문 8가지를 정리했습니다. 장애 진단 루틴과 오토스케일링, 네트워킹까지 핵심 개념을 함께 설명했습니다.
#Kubernetes#container#MSA
11100