refactor: 구조 변경

2026-08-28 17:24:26 +09:00
parent a6f6c663e0
commit b8626946b1
192 changed files with 2251 additions and 206 deletions
@@ -0,0 +1,19 @@
+# dev-k3s Vault foundation
+
+## 대상과 State
+
+- Environment/cluster: `dev-k3s`
+- Provider: HashiCorp Vault
+- State: `vault-foundation`
+- Backend example: `backend.s3.hcl.example`
+- Owner: bootstrap/security administrator
+
+Vault mount, Kubernetes auth config, delegated automation policy와 선택적 CI JWT
+role을 소유합니다. Routine automation 대상이 아니며 downstream state가 자기
+실행 권한을 직접 만들지 않도록 합니다.
+
+`policies/`는 이 state가 소유하는 정확한 delegated automation ACL입니다.
+실행과 복구 절차는
+[`docs/runbooks/dev-bootstrap.md`](../../../../docs/runbooks/dev-bootstrap.md)와
+[`docs/runbooks/terraform-state-migration.md`](../../../../docs/runbooks/terraform-state-migration.md)를
+따릅니다.