refactor: 구조 변경

docs/runbooks/README.md

@@ -0,0 +1,16 @@
+# Runbooks
+
+운영자가 긴급 상황에서도 그대로 실행할 수 있는 절차를 둡니다. 프로젝트를
+운영하기 전에 최소한 다음 runbook을 준비합니다.
+
+- foundation/state 접근 복구
+- 실패한 plan/apply 복구와 state lock 처리
+- GitOps controller 복구와 reconciliation 중지/재개
+- cluster 및 핵심 addon upgrade/rollback
+- secret rotation과 credential 노출 대응
+- backup restore와 disaster recovery
+- 인증서, DNS, ingress 장애 대응
+- 관측성 또는 alert pipeline 장애 대응
+
+각 문서는 `목적`, `사전 조건`, `영향`, `절차`, `검증`, `롤백`,
+`에스컬레이션` 섹션을 포함해야 합니다.

docs/runbooks/_template.md

@@ -0,0 +1,15 @@
+# Runbook 제목
+
+## 목적
+
+## 사전 조건
+
+## 영향
+
+## 절차
+
+## 검증
+
+## 롤백
+
+## 에스컬레이션

docs/runbooks/dev-bootstrap.md

@@ -24,11 +24,11 @@ commit하지 않습니다.
 
 ```bash
 mkdir -p .local/terraform-backend/dev-k3s
-cp iac/terraform/backend/dev-k3s/vault-foundation.s3.hcl.example \
+cp infrastructure/live/dev-k3s/vault-foundation/backend.s3.hcl.example \
   .local/terraform-backend/dev-k3s/vault-foundation.s3.hcl
-cp iac/terraform/backend/dev-k3s/vault-workloads.s3.hcl.example \
+cp infrastructure/live/dev-k3s/vault-workloads/backend.s3.hcl.example \
   .local/terraform-backend/dev-k3s/vault-workloads.s3.hcl
-cp iac/terraform/backend/dev-k3s/vault-database.s3.hcl.example \
+cp infrastructure/live/dev-k3s/vault-database/backend.s3.hcl.example \
   .local/terraform-backend/dev-k3s/vault-database.s3.hcl
 ```
 
@@ -78,7 +78,7 @@ kubectl -n vault port-forward deployment/vault 8200:8200
 
 ```bash
 export VAULT_ADDR=http://127.0.0.1:8200
-./hack/vault-init.sh init
+./scripts/vault-init.sh init
 ```
 
 `.local/vault/dev-k3s-init.json`을 즉시 encrypted custody에 복사합니다.
@@ -297,7 +297,7 @@ unseal custody의 담당자와 승인된 Vault generated-root recovery 절차를
 확인할 수 없으면 root를 폐기하지 않습니다.
 
 ```bash
-./hack/vault-init.sh revoke-root
+./scripts/vault-init.sh revoke-root
 
 VAULT_TOKEN="$VAULT_WORKLOADS_TOKEN" vault token revoke -self
 VAULT_TOKEN="$VAULT_DATABASE_TOKEN" vault token revoke -self