프라이빗은 선택 옵션이 아니라 기본 방향입니다. 오프라인으로 설치할 수 있고, 로컬에서 운영할 수 있습니다.
베어메탈에서 프로덕션 환경까지: 사이트 매니페스트를 작성하면 순서대로 실행되며, k3s HA, GPU, Harbor, CNPG를 포함합니다. 설치 전 전면 점검 수용 게이트가 있고, 재실행 가능하며 SSH를 직접 입력할 필요가 없습니다.
모든 서비스가 단일 선언형 카탈로그(manifest)로 수렴됩니다. 제품 라인 하나를 추가하는 것 = JSON 한 줄 + PR이며, 코드가 필요 없습니다. 여러 곳의 레지스트리 드리프트를 근본적으로 해결합니다.
동일한 도메인 모델이 로컬 네이티브 프로세스, 단일 머신 Docker, 고객의 기존 K8s 세 가지 런타임을 구동합니다. 하나의 플랫폼이 로컬 개발과 고객의 단일 머신 및 기존 클러스터를 모두 관리합니다.
CI가 빌드 레지스트리로 푸시하면, 플랫폼이 클러스터에서 Harbor pull 복제를 통해 태그를 내부망 실행 레지스트리로 승격한 뒤 배포합니다. 제품 저장소는 템플릿 하나를 include하면 완전한 프로덕션 파이프라인을 얻습니다. 수작업이 없습니다.
일반 설정은 선언적으로 렌더링하고, 비밀 키는 AES-256-GCM으로 암호화해 저장하며, 버전 스냅샷을 롤백할 수 있습니다. 비밀 키는 git에 절대 들어가지 않고, 평문 키는 고객 네트워크를 벗어나지 않습니다.
전체 DB 백업·복원, 에어갭 원격 지원 진단 번들, 백업 우선 업그레이드 마이그레이션. 고객 현장에서 문제가 생기면 복원할 백업과 원격 구원을 위한 진단 번들이 있고, 모든 업그레이드는 사전 백업되어 롤백할 수 있습니다.
하나의 인터페이스로 모든 서비스와 미들웨어를 운영합니다. kubectl이 필요 없고 서브도메인을 외울 필요가 없습니다. PG / Redis는 공개 네트워크 진입점을 열지 않고, 무거운 작업은 필요 시 임시 보안 터널을 이용합니다.
.tueoupdate 서명 업데이트 번들: Ed25519 공식 검증 + 사전 점검 호환성 게이트. 카탈로그 세그먼트는 역량 플랫폼으로, 이미지 세그먼트는 Harbor에 설치됩니다. 검증 실패 / 서명 없는 것은 전부 거부합니다.
플랫폼이 자체 k8s driver로 자신을 배포하며, 업그레이드는 이미지 태그만 교체하고 창세 매니페스트를 깨지 않습니다. 두 레이어의 불변 오프라인 CI 이미지 + 서명된 SBOM으로 공급망 공격 표면을 최소화합니다.
단일 도메인 + 경로 라우팅 + 동일 출처 세션으로 크로스 도메인이 강요하던 부채를 제거합니다.
전체 시스템을 오프라인 bundle + license로 패키징합니다.
k3s를 내장하고 서명 검증 후 전체 서비스를 기동합니다.
단일 외부 도메인 + 경로 라우팅으로 모든 제품이 동일 출처입니다.
설정 / 로그 / 상태 / 배포를 하나의 진입점에서 통합 관리합니다.