20 lines
771 B
Markdown
20 lines
771 B
Markdown
# dev-k3s Vault foundation
|
|
|
|
## 대상과 State
|
|
|
|
- Environment/cluster: `dev-k3s`
|
|
- Provider: HashiCorp Vault
|
|
- State: `vault-foundation`
|
|
- Backend example: `backend.s3.hcl.example`
|
|
- Owner: bootstrap/security administrator
|
|
|
|
Vault mount, Kubernetes auth config, delegated automation policy와 선택적 CI JWT
|
|
role을 소유합니다. Routine automation 대상이 아니며 downstream state가 자기
|
|
실행 권한을 직접 만들지 않도록 합니다.
|
|
|
|
`policies/`는 이 state가 소유하는 정확한 delegated automation ACL입니다.
|
|
실행과 복구 절차는
|
|
[`docs/runbooks/dev-bootstrap.md`](../../../../docs/runbooks/dev-bootstrap.md)와
|
|
[`docs/runbooks/terraform-state-migration.md`](../../../../docs/runbooks/terraform-state-migration.md)를
|
|
따릅니다.
|