Cloudflare Tunnel을 기본 경로로, NPM을 예비 경로로 둔 이유
Cloudflare Tunnel을 기본 외부 경로로, NGINX Proxy Manager를 공인 NAT용 예비 경로로 분리하고 DNS-01 Wildcard 인증서를 준비한 이유를 정리했다.
▶
~/devops-blog
on
⎇ main
|
ghost
인프라를 코드로.
복잡성을 단순하게.
Kubernetes, Linux, Network, Observability — 직접 구축하고 운영하며 마주친 문제와 검증한 해법을 기록합니다. Evidence over assumptions.
52Posts
20RCA Notes
15Incidents
67Topics
LATEST FIELD NOTES
운영 과정에서 남긴 최신 기록
updated 2026.08.31
cAdvisor Dashboard와 Telegram Alert까지 연결한 운영 가시성
Docker host의 cAdvisor 지표를 Grafana Dashboard로 구성하고 MySQL·NFS Alert를 Alertmanager와 Telegram으로 연결한 과정과 관련 문제를 정리했다.
Docker Swarm VIP만으로 해결되지 않은 WebSocket 이벤트 공유
Swarm VIP만으로 공유되지 않는 JVM 로컬 SimpleBroker 이벤트를 Redis Pub/Sub으로 fan-out하는 local-first 공통 모듈과 현재 한계를 정리했다.
Prometheus 설정은 맞는데 Target이 없었던 이유
Exporter는 정상인데 Prometheus Target이 없었던 원인을 Bind Mount inode와 설정 hash로 찾아 container를 재생성한 과정을 정리했다.
백업 파일 생성보다 복원을 먼저 본 MySQL NFS 백업
Replication과 backup의 역할을 나누고 mysqldump·gzip·SHA-256 결과를 NFS에 보관한 뒤 별도 시험 DB에 실제 복원한 과정을 정리했다.
RAID5 위에 역할별 NFS Storage를 나눈 이유
Hardware RAID5 위에 LVM과 ext4를 구성하고 애플리케이션 파일과 백업·로그용 NFS를 분리한 이유, UID/GID와 Automount 문제를 정리했다.
VyOS로 MySQL DB망을 분리하며 Route와 NAT를 구분한 과정
VyOS로 DB 전용망을 분리하며 Live ISO 영속성, 버전별 NAT 문법, Route는 정상인데 외부 통신이 실패한 원인을 해결한 과정을 정리했다.
MySQL 8 GTID·TLS Primary Replica 구축과 수동 Failover 선택
MySQL 8 GTID·TLS 복제, Read Only Replica와 수동 Failover를 선택한 이유, 복제 비밀번호 제한과 일시적 Connecting 상태를 해결한 과정을 정리했다.
Manager 3대와 Worker 2대로 Docker Swarm을 구성한 이유
Manager quorum, overlay network, Service DNS/VIP, Global Service를 적용한 이유와 Swarm VIP가 애플리케이션 상태를 공유하지 않는 한계를 정리했다.
STACK
⎈Kubernetesorchestration
R2RKE2distribution
⬢Ciliumnetwork · eBPF
TSTailscaleprivate routing
◉Prometheusmetrics
◑Grafanaobservability
◎Ghostpublishing
$_Linuxplatform