Files
document-haness/docs/keycloak-session-store/final/assets/d4a-hook-effect/d4a-hook-effect.alt.md
T
DongHyeonkaandClaude Opus 5 95c0e680b5 docs(keycloak-session-store): take the sentences out of the diagram canvases
The skill says drawings carry names and sentences go in <desc> and the
paragraph beside the figure. I put sentences in node details and edge labels
instead, and 27 of the 28 diagrams shipped with prose inside the canvas —
"예측 다섯 개가 틀렸다", "아홉 번 조용히 실패했다", "막혀서 닿지 않는다".

Only label and details render on the canvas; description does not. So every
sentence moved to a noun phrase and the meaning stays in description, which
was already carrying it.

  막혀서 닿지 않는다              -> 차단
  아홉 번 조용히 실패했다         -> 조용한 실패 9건
  예측 다섯 개가 틀렸다           -> 틀린 예측 5건
  로그아웃이 정리하지 않는다      -> 로그아웃 미정리
  볼륨이 없으면 여기까지다        -> 볼륨 없음

Three node labels were sentences too and became names: 세션 스냅샷, 예측
선기록, 대조군 확보.

What stays is what the rules protect — identifiers, commands and measured
values: PRIMARY KEY (client_registration_id, principal_name),
ValidationFailedException: 1 changesets check sum, nginx -t && nginx -s
reload, SET LOCAL synchronous_commit TO OFF. Those are names of things, not
prose about them.

294 canvas strings across 28 diagrams, none matching a sentence ending,
average 11 characters. All 28 still lint clean and re-rendered.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-09-05 11:50:33 +09:00

1.5 KiB
Raw Blame History

훅 하나가 만드는 차이

Alternative text

certbot 이 갱신에 성공한 뒤 deploy 훅이 nginx 를 reload 하는 경로와, 그 훅이 없어 사람이 개입해야 하는 경로가 갈리는 구성.

Long description

훅이 없을 때 새 인증서가 디스크에 기록된 08:20:27 과 실제로 서빙된 08:58:52 사이가 2305초였고, 그것도 사람이 nginx -s reload 를 쳤기 때문이다. deploy 훅을 넣자 발급에서 서빙까지 1~2초가 됐다. 판정은 문구가 아니라 워커 PID 로 한다. certbot 이 Hook 'deploy-hook' ran with error output 이라고 찍지만 실패가 아니며 nginx 의 types_hash 경고가 stderr 로 나갔을 뿐이다. 로그에서 error 를 grep 하는 감시는 성공한 훅을 실패로 오독한다.

Elements and evidence

  • certbot 갱신 성공 (process): archive 에 쓰고 live 링크를 옮긴다. Evidence: L560L570.
  • deploy 훅 (process): 갱신이 실제로 일어났을 때만 실행된다. Evidence: L560L575.
  • nginx 워커 교체 (process): 마스터는 유지되고 워커만 새로 뜬다. Evidence: L571L580.
  • 새 인증서 서빙 (service): 훅이 없으면 사람이 칠 때까지 옛 것이다. Evidence: L560L580.

Relationships

  • deploy 훅 → nginx 워커 교체: reload 신호. Evidence: L560L580.
  • certbot 갱신 성공 → deploy 훅: 갱신 성공 시 호출. Evidence: L560L575.
  • nginx 워커 교체 → 새 인증서 서빙: 새 인증서 적재. Evidence: L571L580.